한국인터넷진흥원(KISA)이 기업이 보유한 인터넷주소(IP)와 도메인, 소프트웨어(SW) 등 핵심 자산을 분석해 관련 사이버 위협만 골라 알려주는 서비스를 시범 운영한다.

KISA는 과학기술정보통신부와 함께 '공격표면 맞춤형 위협 알림 서비스'를 시범 운영한다고 5일 밝혔다.

KISA는 2014년부터 사이버 위협 정보 분석·공유 시스템(C-TAS)을 통해 기업에 해킹과 악성코드 등 위협 정보를 제공해 왔다. 다만 기업마다 보유한 자산과 필요한 정보가 달라 자사 환경과 직접 관련된 위협을 신속하게 파악하기 어렵다는 한계가 있었다.

공격표면은 해커가 기업 시스템에 침투할 때 노릴 수 있는 IP와 도메인, 서버, 소프트웨어 등 외부에 노출된 모든 접점을 뜻한다.

새 서비스는 C-TAS에 축적된 위협 정보와 공격표면관리(ASM) 기술을 연계한다. 기업이 등록한 IP와 서비스 도메인, SW에서 위협 징후를 실시간으로 탐지하고 해당 자산과 직접 관련된 정보를 맞춤형으로 제공한다.

예컨대 기업이 사용하는 특정 SW에서 보안 취약점이 발견되거나 등록한 도메인과 관련된 공격 징후가 포착되면 이를 해당 기업에 우선 알리는 방식이다.

KISA는 8월 중 C-TAS에 가입한 영세·중소기업 등을 대상으로 수요 조사 이메일을 발송하고 시범운영 참여기업을 모집한다.

참여기업은 자사 IP와 서비스 도메인, SW 등 인프라 자산을 C-TAS에 등록하면 시범운영 기간 맞춤형 위협 알림과 실시간 모니터링 서비스를 받을 수 있다.

kxmxs4104@news1.kr