[지디넷코리아]
사이버위협 관리 전문기업 나루씨큐리티(대표 김혁준)는 위협대응 및 인공지능(AI) 센터를 설립, 각 분야 최고 수준의 실전형 전문가를 잇따라 영입해 ‘차세대 위협 관리 서비스’ 고도화에 박차를 가한다고 18일 밝혔다.
최근 정보통신망법 개정 등 정부의 침해사고 대응체계 강화 기조에 따라 기업의 보안 책임과 침해사고 식별·대응·관리 중요성이 한층 커졌다. 나루씨큐리티는 이러한 시장 변화에 민첩하게 대응하기 위해 침해사고 현장 분석 역량을 갖춘 이재광 위협대응센터장과 첨단 AI 기술을 주도할 조수곤 AI센터장을 영입, ‘사이버 위협 관리 분야 1위’를 목표로 시장 선점에 나섰다고 밝혔다.
이재광 위협대응센터장은 한국인터넷진흥원(KISA)에서 14년간 침해사고 조사를 진두지휘한 사이버 사고대응 전문가다. 서울대학교 수리과학 석사 출신으로 디지털포렌식협회 이사, 서강대학교 겸임교수, 정보보안 인력양성 전문강사 등을 역임하며 실무와 이론을 겸비했다. 김혁준 대표와 오랜 기간 현장에서 호흡을 맞춰온 이 센터장은 기존 보안 체계가 놓치기 쉬운 숨은 위협을 찾아내는 정밀 분석 체계와 침해평가 표준 수립을 주도한다.
조수곤 AI센터장은 고려대학교 AI 산업공학 박사로, AIA생명, 하나손해보험, 라이나생명 등 금융권에서 24년간 데이터 분석 전략을 이끌어온 AI 전문가다. 대용량언어모델(LLM), 생성형 AI, 머신러닝, 텍스트 마이닝 등 AI 기술을 실제 비즈니스 가치로 연결하는 데 탁월한 실무형 인재로 평가된다. 조 센터장은 고객 보안 환경에 즉시 적용 가능한 ‘지능형 위협 분석 체계’ 구축을 총괄한다.
나루씨큐리티 AI센터는 ‘마스터 트윈 프로젝트(MTP, Master Twin Project)’를 통해 숙련된 전문가의 판단 기준과 분석 노하우를 데이터로 자산화하고, 이를 AI에 학습시켜 보다 정교한 위협 분석 기술로 고도화한다. 동시에 거대언어모델(LLM)과 AI에이전트 기반의 머신러닝 기술을 결합해 AI를 분석가 대체 수단이 아닌, 전문가 역량을 극대화하는 증폭 도구로 활용할 전략이다.
이를 통해 분석 공정 자동화는 물론 전문가 수준의 통찰력을 실시간 도출해 속도와 정확도를 향상시키고, 유사 패턴의 확장 탐지와 모호한 경계 영역까지 식별하는 지능형 위협 분석을 실현할 방침이다. AI센터는 올해 상반기 침해평가 서비스 고도화와 LLM 환경 구축에 집중하고, 하반기에는 분석 및 다국어 리포트 자동화를 추진해 서비스형 보안 사업의 확장성과 글로벌 경쟁력을 강화할 계획이다.
회사에 따르면, 나루씨큐리티 핵심 경쟁력은 네트워크 데이터 기반 위협 분석 기술이다. 최근 제로 트러스트 기반 구독형 침해평가 서비스인 ‘제로티카(ZeroTiCA)’를 중심으로 사업 구조를 서비스형 보안 모델로 빠르게 전환하고 있다. 국내에 호스트 기반 분석 기업은 많지만, 네트워크 통신 데이터 흐름을 직접 해석해 숨은 위협을 식별하고 이를 구독형 서비스로 제공하는 기업은 나루씨큐리티가 유일하다고 강조했다.
김혁준 나루씨큐리티 대표는 “이러한 차별화된 기술력은 이미 공공·국방·민간 전 분야에서 입증됐으며, 특히 보안 인력과 인프라가 부족한 중소·중견기업의 보안 사각지대를 해소하는 현실적 대안으로 주목받고 있다. 최근에는 유럽 룩셈부르크를 거점으로 해외 진출도 본격화하고 있다”면서 “독보적인 네트워크 위협 분석 기술에 최고 수준의 인적 자원을 더해 차세대 보안 플랫폼의 경쟁력을 높이는 퍼즐을 완성했다. 기술 그 자체를 넘어 비즈니스 가치를 창출하는 AI 위협 관리 서비스로 글로벌 보안 기업으로 도약하겠다”고 밝혔다.
한편 나루씨큐리티는 2010년 설립 이후 15년간 국내에서 네트워크 데이터 기반의 위협 분석 서비스를 선도해 온 사이버 위협 관리 전문기업이다. 주요 사업은 ▲구독형 침해평가 서비스 ▲NDR(네트워크 탐지 및 대응) 솔루션 ▲NTIS(표적형 위협 인텔리전스 서비스) ▲사이버 훈련체계 플랫폼 등이 있다. 최근 제로 트러스트 기반 구독형 침해평가 서비스 제로티카(ZeroTiCA)를 중심으로 서비스형 보안 사업을 확대하고 있다. 유럽 룩셈부르크에 자회사를 설립하고 해외 시장 진출에도 속도를 내고 있다.