에버스핀, ‘에버세이프 웹’으로 금융·공공 등 AI 해킹위협 IP 21만여 개 탐지

공격 시도 6204만 건 탐지…누적 약 250억 건 공격 차단

인공지능(AI) 사이버보안 전문기업 에버스핀(대표 하영빈)은 웹 보안 솔루션 ‘에버세이프 웹’을 사용하는 고객사 100여 곳 가운데 탐지분석이 완료된 7곳에서 지난 9월부터 이달 17일까지 위협 IP 21만 784개를 탐지했다고 20일 밝혔다. 같은 기간 이들 고객사에서 탐지된 공격 시도는 6204만 6671건에 이른다.

금융권 해킹과 관련해 공개된 위협 IP는 6일 기준 27개다. 에버스핀은 확인된 고객사 7곳에서만 집계된 탐지 위협 IP수가 약 7800배에 이른다고 전했다.

에버스핀은 IP를 바꿔 가며 들어오는 자동화 공격은 알려진 IP 목록을 후행적 처리하기보다, IP 차단과 함께 자동화된 요청 자체를 실시간으로 차단하는 대응이 필요하다고 설명했다.

제공=에버스핀

에버스핀 측은 “이번 수치는 집계에 협조한 7곳만을 대상으로 한 결과이므로 에버세이프 웹을 사용하는 나머지 수치를 추가로 분석해 집계하면, 탐지된 규모는 훨씬 커질 것”으로 내다봤다.

집계 대상 7곳은 금융권 3곳, 공공기관 2곳, 민간기업 2곳이다. 최근 금융권 침해사고로 주목받은 자동화 공격이 금융권에 그치지 않고 공공기관과 민간기업의 웹 서비스에서도 나타나고 있음이 확인됐다.

에버세이프 웹은 동적표적방어(MTD·Moving Target Defense) 기술을 기반으로 한 웹 보안 솔루션이다. 웹 페이지에 적용되는 보안 코드를 매일 바꾸고 요청 URL과 데이터를 요청마다 변형해, 해커가 서비스를 분석하고 공격 도구를 만들기 어렵게 한다. 또 요청을 보낸 주체가 사람인지 자동화 프로그램인지 가려내기 때문에 위협 IP 목록에 없는 IP에서 들어오는 공격도 탐지할 수 있다.

하영빈 대표는 “이번 금융권 AI 기반 공격은 갑자기 등장한 새로운 위협이 아니라, 에버세이프 웹이 MTD 기술로 꾸준히 대응하며 지속적인 R&D를 거쳐 강화해 온 자동화 공격 유형”이라며 “금융권뿐 아니라 공공기관과 민간기업에서도 대규모 공격이 탐지됐다는 점에 주목해야 한다”고 말했다. 하 대표는 또 “AI 기술 발전으로 사이버 공격은 더 지능·자동화하고 있다”며 “실제 누적된 약 250억 건의 방대한 공격 차단 데이터를 확보한 유일한 기업으로 해당 데이타를 기반으로 더욱 연구개발해 탐지력을 계속 강화해 나가겠다”고 덧붙였다.