[ISEC 20226 미리보기] 스페라웍스, 기존의 한계를 넘어선 차세대 ASM 소개

위협 인텔리전스 기반 공격 표면 관리 Criminal IP ASM

[보안뉴스 한세희 기자] 스페라웍스는 유무선 네트워크 및 보안 전반의 이슈에 대응할 수 있는 검증된 국내외 솔루션 및 인프라와 컨설팅 서비스를 제공함으로써 고객사의 사업 및 IT 가치 제고에 기여해온 네트워크 보안 전문 기업으로, 사이버 위협 인텔리전스 전문 기업 AI SPERA와 국내 총판 계약을 맺고 보이지 않는 공격 표면과 위협 신호까지 ASM과 TI로 연결된 선제 대응 보안 체계를 선보이고 있다.

Criminal IP ASM은 지속적인 자산 탐지, 심층 위협 분석, 그리고 AI기반의 리스크 우선 순위 분석을 결합해 위협 인텔리전스 중심의 공격 표면 관리 환경을 제공한다. 이를 통해 자산 탐지 전반에 실질적인 보안 컨텍스트를 제공한다.

실행 가능한 공격 표면 식별 - 의사 결정을 이끄는 핵심 자산만 선별
기존의 ASM 방식은 끝없는 자산 리스트를 나열해 보안팀에 과도한 부담을 주었으며, 분석가들이 수많은 데이터 중 무엇이 정말 중요한지 직접 가려내야 했다. Criminal IP ASM 은 탐지된 모든 자산에 위협 인텔리전스를 결합해 이러한 한계를 극복한다. 고위험 자산, 외부 노출 자산, 또는 이미 악성 활동과 연관된 자산을 즉각적으로 식별해 보여준다. 이를 통해 단순한 자산 나열을 의미 있는 인사이트로 전환하고 보안팀이 불필요한 업무와 알림으로부터 벗어나 즉각적인 대응이 필요한 자산에만 집중할 수 있도록 지원한다.

AI 기반 위험 상관 분석 - 새롭게 등장하는 익스플로잇부터 맥락 기반 위험우선순위화까지 지원
Criminal IP ASM은 AI 기반 위협 인텔리전스 엔진을 활용해 전세계에서 수집되는 취약점 정보, 익스플로잇 코드, 그리고 신규 공격 패턴을 지속적으로 분석항가. 이 과정에서 새롭게 관측되는 위협 요소를 조직의 외부 노출 자산과 상과 분석하여 실제 환경에 영향을 미칠 가능성이 있는 위험을 식별한다.

스페라웍스는 공격표면관리 및 위협인텔리전스 뿐만 아니라 AI SPERA에서 출시 예정인 소프트웨어 공급망 가시성을 위한 온프레미스 SBOM(Software Bill of Materials) 보안 플랫폼인 Criminal IP SBOM 제품을 통해 보이지 않는 구성요소를 가시화하고, 위험을 식별하며 규제에 대응할 수 있는 솔루션을 제공할 계획이다.

한편, 대한민국 대표 사이버보안 콘퍼런스이자 아시아 최대 규모로 자리 잡은 ‘ISEC 2026’(제20회 국제 시큐리티 콘퍼런스)가 오는 8월 11일(화)부터 12일(수)까지 양일간 서울 코엑스에서 개최된다. ISEC 2026은 AI의 급속한 발전으로 단순한 자동화를 넘어 AI 에이전트로 가능해진 ‘자율성’에 초점을 맞춰 AI 보안의 미래를 조망하는 의미를 담은 ‘AI로 구현하는 자율 보안의 미래’를 주제로 코엑스 전시장(Hall D)과 오디토리움(3F), 아셈볼룸(2F)에서 지난해보다 확대된 규모로 개최된다. 특히 2026년에는 총 20여개 트랙, 100개 세션 발표와 150여개 사이버보안 솔루션 기업이 참여한 170여개의 솔루션 전시 부스도 마련될 전망이다.

아울러 행사 기간 중 참관객의 현장 투표와 설문조사, 영상 평가 등을 통해 선발한 명강연자들을 시상하는 ‘ISEC 2026 베스트 스피커 어워즈’와 카이스트 사이버보안연구센터와 공동 주관해 사이버 공격에 대한 실습을 통해 대응법을 마스터하고 보안 업무에 활용할 수 있는 유료 ‘트레이닝 코스’ 등 콘텐츠의 질적 향상 및 강연 수준 제고에 끊임없이 나설 계획이다.

[한세희 기자(hahn@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다