드림 "AI로 공격 예측해 방어…타사 보안 솔루션과 '찰떡' 연동"

이스라엘 보안 기업 드림그룹의 알마 샬레브 솔루션 엔지니어가 3일 "드림의 솔루션은 공격이 일어나기 전에 공격자를 예측하는 데 바탕을 둔다"고 말했다. 사후 대응과는 결부터 다르다는 이야기다.

드림은 창업한 지 4년이 채 안 된 인공지능(AI) 기업이다. 제바스티안 쿠르츠 전 오스트리아 총리와 이스라엘 사이버보안 업계 인사인 샬레브 훌리오가 함께 세웠다. 국가와 핵심 인프라가 스스로 지킬 수 있도록 돕는 소버린 AI 솔루션이 목표다.

샬레브 엔지니어는 이날 판교 제2테크노밸리에서 열린 '이스라엘-코리아 사이버보안 포럼'에서 지디넷코리아와 만나 드림그룹의 기술, 솔루션, 사업 현황과 계획을 설명했다.

알마 샬레브 드림그룹 솔루션 엔지니어가 3일 '이스라엘-코리아 사이버보안 포럼'에서 지디넷코리아와 만나 자사 솔루션에 대해 소개하고 있다. (사진=지디넷코리아)

취약점을 스스로 찾아 보완하는 '히어로', 국가 공격 표면을 통합해 보여 주는 '스피어', 정부 민감 데이터를 연계해 분석하는 '아틀라스' 등 3가지 제품군을 갖췄다. 온프레미스와 망분리 환경에서 운영할 수 있어 외부 통제를 받지 않는다는 게 특징이라고 강조했다.

포럼에 참석한 이유에 대해 샬레브 엔지니어는 "아시아태평양과 한국에서 사업 활동을 넓히기 위해서"라며 "행사에서 잠재적인 협력 기회와 고객을 만나게 돼 기쁘다"고 말했다.

드림은 자사 솔루션이 타사 보안 솔루션과 원활하게 연동된다고 강조했다. 그는 "우리 솔루션은 모두 조직이 이미 운영 중인 다른 어떤 것과도 통합되도록 만들었다"면서 "우리의 목표는 보호를 강화하는 것이지 특정 벤더를 대체하는 게 아니다"라고 강조했다.

북한 연계 가상자산 해킹 같은 금융권 위협에 어떤 도움이 되느냐는 질문에는 '사전 예측'을 앞세웠다. 그는 "국가 배후 조직과 자동화된 사이버 행위자 같은 공격 집단을 대상으로 자율 AI 기반 연구를 하는 도구가 있다"며 "네트워크 안팎의 가시성을 제공하고 실시간 탐지로 피해가 생기기 전에 공격자를 가려낸다"고 언급했다. 예측 방어로 공격으로부터 자산을 보호할 수 있다는 이야기다.

그러면서 예로 든 제품이 히어로다. 그는 "히어로는 아직 공개되지도, 발견되지도 않은 제로데이 취약점을 찾도록 만든 전용 플랫폼"이라고 말했다. 드림은 이 플랫폼을 'PHP2셸(PHP2shell)' 연구에 썼다.

PHP2셸은 PHP 자체의 원격코드실행 취약점 두 건에 붙은 이름이다. PAN-OS 관리 웹 화면도 일부 PHP 스크립트로 동작한다. 팔로알토네트웍스 유닛42는 이 취약점이 인터넷에 노출된 PAN-OS 관리 인터페이스에서 악용됐다고 밝혔다. 공격자는 리눅스 커널 권한 상승 취약점까지 엮어 루트 권한을 얻었다. 이 공격 활동을 처음 보고한 곳은 드림그룹 소속 드림 리서치다.

PHP2셸 취약점에 노출된 국내 기업, 기관에 대해서도 권고를 내놨다. 샬레브 엔지니어는 "PHP에 의존하는 시스템, 서비스가 있다면 노출 여부를 점검하고, 이 취약점이 네트워크의 다른 어디에 연결돼 있는지 파악해야 한다"며 "(피해 사실이 없더라도) 이미 침해됐다고 가정해야 한다"고 말했다.