- 위협 인텔리전스에 AI·전문가 검증 결합…APT 배후 분석에서 예측 기반 보안까지
카스퍼스키가 프로스트앤설리번(Frost & Sullivan)의 ‘2026 올 해의 글로벌 APT 인텔리전스 및 위협 분석 기업’으로 선정됐다. 약 30년간 축적한 위협 연구 경험에 위협 인텔리전스(TI)와 AI 분석, 전문가 검증을 결합해 지능형 지속 위협(APT)의 배후를 분석해온 역량을 인정받은 것이다. 카스퍼스키는 침해 흔적을 확인하는 데 그치지 않고 공격자의 정체와 활동을 추적해 기업의 보안 대응에 필요한 위협 데이터를 제공한다.
프로스트앤설리번은 부문별 후보를 대상으로 미래 지향적 혁신과 시장 성과, 고객 서비스 등을 평가했다. 카스퍼스키는 APT 인텔리전스와 귀속 분석 분야에서 리더십 전략과 미래 지향적 시나리오, 브랜드 경쟁력, 고객 요구 대응 성과를 인정받았다.
개별 경보에서 공격자 분석으로
기업 보안팀이 마주하는 위협은 개별 악성코드나 보안 경보에 그치지 않는다. 공격 주체와 활동 이력, 서로 다른 공격 사이의 연관성까지 파악해야 다음 공격에 대비할 수 있다. 카스퍼스키는 사이버 위협 인텔리전스와 특허받은 위협 귀속 분석 기술로 이를 추적하며, AI 분석에 전문가 검증을 결합한다.
카스퍼스키는 APT 인텔리전스와 위협 귀속 분석을 비롯해 과학적 연구와 생태계 협력, 규제 대응 준비, 운영 복원력에 주력하고 있다. 전 세계 법 집행기관과 협력하는 한편 독립적인 소스 코드 검토를 위한 투명성 센터(Transparency Centres)도 운영하고 있다.
경보 과부하·보안 도구 파편화 줄여
보안 경보가 쌓일수록 담당자가 모든 신호를 개별적으로 분석하기 어려워지고, 서로 다른 보안 도구가 분산돼 있으면 공격 전후의 맥락을 연결하는 작업도 복잡해진다. 프로스트앤설리번은 카스퍼스키가 위협에 대한 맥락 정보를 제공해 경보 과부하를 줄이고, 통합된 보안 환경으로 도구 파편화를 완화하는 점을 긍정적으로 봤다.
기업이 동시에 풀어야 할 과제도 늘고 있다. 분산된 디지털 인프라를 보호하면서 사이버 보안 전문 인력 부족을 보완해야 하고, 규제 준수와 데이터 주권 요건도 충족해야 한다. 카스퍼스키는 전문가 주도 서비스에 AI 지원 분석을 결합해 기업의 보안 운영을 돕는다.
프로스트앤설리번 사판 아가르왈 수석 부사장은 “카스퍼스키는 위협 인텔리전스, 플랫폼 통합, 클라우드 보호 및 거버넌스를 결합해 변화하는 기업 보안 요구에 맞춰 제품 포트폴리오를 효과적으로 구성하고 있다”며 “이러한 인텔리전스 중심 접근 방식은 운영 복원력을 강화하고 보안 관리를 간소화하며, 갈수록 복잡해지는 사이버 위협 환경에서 시장 경쟁력을 높인다”고 밝혔다.
IoC에서 IoA로…공격 징후 먼저 추적
카스퍼스키는 사후 대응 중심의 방어에서 예측 기반 인텔리전스로 전환하고 있다. 기존 침해 지표(IoC)로 공격 이후 남은 흔적을 확인하는 데서 나아가 공격 징후 지표(IoA)를 활용해 공격자의 행동에서 나타나는 징후를 추적한다.
자동화된 악성코드 생성에 대응하기 위한 AI 기반 행위 분석에도 투자하고 있다. AI 시스템 자체도 기업이 보호해야 할 자산으로 보고 있으며, 사이버 위협 인텔리전스와 운영기술(OT) 보호를 결합해 다룬다. 증거 기반 위협 귀속 분석과 기업의 적응형 복원력도 주요 영역으로 삼고 있다.
카스퍼스키 글렙 그리차이 기업용 제품 담당 부사장은 “신뢰도 높은 위협 인텔리전스를 기업 성장의 기반으로 전환하는 것이 카스퍼스키 전략의 핵심”이라며 “디지털 전환과 클라우드 이전, 규제 환경 변화로 사이버 위험 관리가 이사회 차원의 우선 과제가 되고 있다”고 설명했다.
국경 넘는 APT 증가…국내 기업 보안 과제로
국내에서는 국경을 넘나드는 APT 공격과 AI 기반 사이버 위협이 늘면서 기업과 공공기관의 보안 부담도 커지고 있다.
카스퍼스키 이효은 한국지사장은 “한국에서도 고도화된 위협과 국경을 넘는 APT 공격이 증가하면서 국내 기업과 공공기관은 방어 체계 통합과 규제 준수, 사이버 보안 전문 인력 부족에 직면하고 있다”며 “카스퍼스키는 위협 귀속 분석 전문성과 생태계 협력을 기반으로 국내 환경에 맞는 대응 역량을 발전시킬 것”이라고 덧붙였다.
#카스퍼스키 #APT #위협인텔리전스 #위협분석 #위협귀속분석 #프로스트앤설리번 #AI보안 #IoC #IoA #사이버보안
쿤텍 ‘AEZIZ v3.0’, GS인증 1등급 획득…공공·금융 공급망 보안 시...
