[지디넷코리아]
인공지능(AI) 보안 전문 기업 에버스핀(대표 하영빈)이 한국기술교육대학교에 웹 보안 솔루션을 공급한다. 대학교, 교육 시장이 사이버 공격의 타깃이 되고 있는 만큼 웹 보안 역량을 키우겠다는 복안이다.
에버스핀은 한국기술교육대학교에 동적 웹 보안 솔루션 ‘에버세이프 웹’을 성공적으로 공급했다고 4일 밝혔다. 대형 금융사를 사이에서 검증된 ‘AI-MTD(Moving Target Defense)’ 기술력을 대학교 및 교육 시장으로 본격 확장하게 된 것이다.
대학교 등 교육 시장은 최근 사이버 공격의 주요 타깃이 되고 있다. 교내 주요 학사 시스템과 수강신청, 온라인 강의 플랫폼(LMS) 등을 노린 웹 스크래핑 등 자동화 공격이 기승을 부리고 있는 것이다.
이런 환경에서 한국기술교육대학교의 학사 인프라 보호를 위한 에버세이프 웹 도입이 선제적인 보안을 이끌어낼 수 있겠다는 평가가 나온다. 에버세이프웹은 고정된 보안 로직을 분석해 우회하는 기존 해킹 방식을 원천 무력화하는 솔루션으로 알려져 있다. 매번 보안 모듈을 변화시킴으로써, 공격자가 분석해야 할 대상 자체가 고정되지 않은 동적 보안 방식을 적용했기 때문이다. 에버스핀 자체 개발 AI 제너레이터가 보안 코드를 끊임없이 자가 변형하기 때문에 해커의 분석 혹은 침입 시도 자체가 차단된다.
특히 에버세이프 웹은 ▲NH농협은행 ▲삼성카드 ▲한국투자증권 ▲메리츠증권 ▲KB증권 ▲저축은행중앙회 ▲SBI저축은행 등 주요 금융권에서 실적을 쌓아 올렸다. 뿐만 아니라 국세청, 티켓링크 등 공공과 엔터 영역에서도 도입했다.
한국기술교육대학교는 에버세이프 웹을 LMS는 물론 통합 포털과 대표 홈페이지 등에 이르는 광범위한 시스템 방어막 구축에 사용할 예정이다. 학생들의 민감 데이터를 보호하고, 악의적인 매크로 및 스크래핑 등 자동화 기반 공격을 효과적으로 방어하기 위함이다.
에버스핀에 따르면 한국기술교육대학교에 이어 전북대학교도 웹 소스코드 보호 및 매크로 공격 차단을 위해 에버세이프 웹 도입을 검토 중인 것으로 알려졌다.
한국기술교육대학교 정보화운영팀 관계자는 “학사행정시스템과 LMS 등 교내 정보시스템은 학생들의 성적, 개인정보 등 민감한 데이터가 결집돼 있고, 자동화 공격으로부터 이를 안전하게 지키는 것이 무엇보다 중요했다”며 “금융권을 바탕으로 안전성이 입증된 에버세이프 웹을 도입함으로써 효과적인 공격 대응이 가능할 것으로 기대한다”고 밝혔다.