굿모닝아이텍, 유안타증권에 NDR 솔루션 공급

유안타증권에 NDR 솔루션 ‘RSA 넷위트니스’ 구축해 네트워크에 대한 폭넓은 가시성 제공

[보안뉴스 이상우 기자] 굿모닝아이텍(대표 이주찬)이 정보보호 솔루션 전문 자회사인 조인어스비즈를 통해 유안타증권에 NDR(네트워크 탐지 및 대응) 솔루션 ‘RSA 넷위트니스(NetWitness)’를 공급했다고 밝혔다. NDR이란 네트워크 위협을 탐지 및 대응하는 기술로 네트워크 풀패킷 분석을 통해 실시간으로 위협을 탐지하고 이를 대응할 수 있도록 한다.

유안타증권에 구축된 RSA 넷위트니스는 네트워크상의 모든 트래픽, 로그를 수집, 저장해 분석 가능한 형태의 정보로 이를 자산화한다. 이를 통해 사용자는 IT 인프라 전반에 대한 지속적인 가시성을 확보하고 분석하는 체계를 확립할 수 있다. 저장되는 자산은 실시간으로 수집되며 동시에 연관성 분석을 수행한다. 여기에 머신러닝 기반의 위협 탐지까지 가능하다.

RSA 넷위트니스는 통합된 하나의 플랫폼이지만 네트워크(NDR), 로그(SIEM), 엔드포인트(EDR)로 각 기능에 따라 모듈화된 시스템으로 구성되어 있다. 모듈화 시스템 구성으로 필요에 따라 쉽게 구축이 가능해 고객사의 상황에 따라 필요한 기능을 먼저 구축하고 추후 확대하는 등 고객의 입장에선 단계적으로 보안관제체계를 고도화할 수 있다.

굿모닝아이텍 윤영한 부사장은 “RSA 넷위트니스를 도입한 고객사 중 상당수가 재구매와 추가 도입을 검토한다”며, “RSA 넷위트니스를 통해 위협 탐지와 대응 체계 확립은 물론 차원이 다른 보안관제를 느낄 수 있을 것”이라고 말했다.
[이상우 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다