씨큐비스타, 프라이빗 클라우드 위한 NDR 기반 ‘가상 탭’ 개발

NDR 기술, 프라이빗 클라우드 환경에 적용 가능...프라이빗 클라우드 재조명
시장 분석 컨설팅 기관, 2027년 국내 프라이빗 클라우드 IT 인프라 세계 4번째 규모 전망

[보안뉴스 김영명 기자] 위협헌팅 보안기업 씨큐비스타(대표 전덕조)는 자사의 차세대 네트워크 위협 탐지 및 대응(Networking Detection and Response, NDR) 기술을 프라이빗 클라우드 환경에 적용할 수 있는 ‘가상 탭(Virtual TAP)’ 기술을 개발했다고 밝혔다.

▲씨큐비스타는 차세대 NDR 기술을 프라이빗 클라우드 환경에 적용할 수 있는 ‘가상 탭’ 기술을 개발했다[이미지=GettyImagesBank]

가상 탭은 가상환경인 ‘프라이빗 클라우드’나 하이퍼바이저 기반 환경에서 네트워크 트래픽을 수집 및 분석하는데 사용되는 중요한 시스템이다. 지금까지 프라이빗 클라우드는 퍼블릭 클라우드와 같은 가상 탭 인프라를 제공하지 않아 네트워크 및 보안 모니터링이 어려운 것으로 알려졌다.

씨큐비스타가 개발한 기상 탭은 가상 탭이 없는 프라이빗 클라우드나 하이퍼바이저 기반 환경에서 트래픽을 수집해, 클라우드 자산 간 통신을 실시간 정밀 분석하고, 이를 기반으로 자사의 차세대 NDR 보안시스템 ‘패킷사이버(PacketCYBER)’가 내부망 이동 등 교묘한 보안위협을 정교하게 탐지할 수 있도록 설계한 최첨단 NDR·FDR 보안 솔루션이다.

씨큐비스타는 최근 인공지능(AI)과 하이브리드 클라우드가 IT 업계 트렌드로 급부상함에 따라 그동안 비용부담이 높고 운영관리가 어려워 외면받던 ‘프라이빗 클라우드’가 재조명 받으면서 관련 시장이 본격적으로 성장할 것으로 판단했다. 이에 따라 프라이빗 클라우드 환경을 보다 쉽고 강력하게 지원해주는 ‘가상 탭’을 개발하게 됐다는 설명이다.

씨큐비스타는 구독료가 부담되는 기존 ‘퍼블릭 클라우드’ 방식보다 기업이 IT 인프라를 자체 구축하고 운영하는 ‘프라이빗 클라우드’를 선호하면서 공공기관과 금융권, 의료계 등 일부 주요기관들은 이미 프라이빗 클라우드로의 전환을 마친 상태라고 설명했다.

시장분석 및 컨설팅 기관인 한국IDC에 따르면 국내 클라우드 서비스 사업자와 공공, 대기업들이 지속해서 클라우드 환경으로 전환하면서, 오는 2027년 국내 프라이빗 클라우드 IT인프라 시장 규모는 미국과 중국, 인도에 이어 글로벌 4번째 규모에 이를 것으로 전망했다.

씨큐비스타의 가상 탭은 △클라우드 자산에서 트래픽 미러링 및 수집 △클라우드 자산의 보안 및 모니터링 강화 △클라우드 자산의 보안 가시성 제공 등 강력한 3단계 탐지기능을 탑재했다. 이 제품은 물리적 네트워크 장치 없이 가상 네트워크 인터페이스 카드(vNIC)에서 발생하는 트래픽을 미러링해 NDR, IDS·IPS 등 네트워크 분석 장치로 전송한다. NDR 솔루션은 수집된 트래픽 데이터를 기반으로 이상행위 탐지, 위협분석, 침입탐지 등을 수행하기 때문에 가상 네트워크 트래픽의 가시성까지 제공해 네트워크 운영자가 실시간으로 네트워크 및 보안 상태를 모니터링할 수 있다.

씨큐비스타 전덕조 대표는 “이번에 개발한 가상 탭은 프라이빗 클라우드 환경에서 네트워크 트래픽을 효과적으로 모니터링하고 분석할 수 있는 중요한 인프라 기술”이라며 “자사의 차세대 NDR 보안솔루션 ‘패킷사이버’와 통합해 클라우드 환경에서 보안위협을 효과적으로 탐지 및 대응할 수 있게 됐다”고 설명했다. 전 대표는 이어 “앞으로 프라이빗 클라우드 환경에서 트래픽 수집 인프라가 필요한 공공기관과 기업을 대상으로 이 제품을 공급해 나갈 방침”이라고 덧붙였다.
[김영명 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다