[국내보안뉴스] 수산아이앤티·cPacket 맞손, 암호화 트래픽 분석으로 글로벌 보안 시장 공략
국내 보안 전문 기업 수산아이앤티가 미국의 네트워크 관측 및 분석 기업 cPacket Networks와 전략적 기술 파트너십을 체결하고 글로벌 보안 시장 공략에 나섭니다. 양사는 이번 협력을 통해 수산아이앤티의 암호화 트래픽 복호화 기술과 cPacket의 패킷 단위 관측 및 AI 기반 분석 기술을 결합한 공동 솔루션을 글로벌 시장에 공급할 계획입니다.
최근 기업 네트워크 트래픽의 대다수가 SSL/TLS로 암호화됨에 따라, 암호화 채널 뒤에 숨은 악성 행위나 데이터 유출 시도를 기존 탐지 체계로는 파악하기 어려운 보안 사각지대가 늘고 있습니다. 이번 양사의 기술 결합은 글로벌 공공·기업 네트워크 전반에서 암호화 트래픽에 대한 가시성을 확보하고 정밀한 위협 탐지를 가능하게 한다는 점에서 큰 의미를 가집니다.
기업 보안 담당자는 트래픽 암호화가 보편화된 환경에서 기존 네트워크 보안 장비가 악성 트래픽을 놓치지 않는지 점검할 필요가 있습니다. 고도화되는 위협에 대응하기 위해서는 신뢰할 수 있는 복호화 솔루션과 AI 기반의 정밀 패킷 분석 체계를 연동하여, 네트워크 전반의 가시성을 높이고 위협 탐지 및 대응 시간을 단축하는 보완책을 마련해야 합니다.
♥ 추천 0
SSL/TLS 복호화 엔진과 AI 분석 파이프라인을 연동할 때 병목 없는 고속 데이터 포워딩과 레이턴시 최적화가 아키텍처의 핵심 과제입니다. 특히 복호화된 평문(Plaintext) 트래픽이 분석 과정에서 유출되지 않도록 메모리 단에서의 엄격한 격리와 Zero Trust 기반 보안 설계가 전제되어야 합니다. 실제 인라인(In-line) 환경에서 스루풋 저하 없이 대용량 패킷을 실시간 처리할 수 있는 연동 모듈의 완성도가 기대되네요.
공격자들에게 SSL/TLS 암호화 채널은 C2 통신과 데이터 유출을 숨기는 최적의 은폐막이었으나, 이러한 암호화 트래픽 복호화 및 실시간 패킷 분석의 결합은 네트워크 단에서의 은밀한 공격 벡터를 크게 제약할 것입니다.
이에 대응해 공격자들은 복호화 장비 자체의 허점을 노려 세션 키를 탈취하거나, TLS 터널링 내부에서 추가적인 데이터 난독화 및 SSL 핀닝(Pinning)을 활용한 우회 시도를 강화할 것으로 보입니다.
결국 경계 네트워크의 가시성이 높아질수록 공격의 축은 복호화 엔진 무력화나 엔드포인트 단에서의 세션 제어로 이동할 가능성이 높습니다.
암호화 트래픽의 급증으로 인한 '보안 가시성 확보'는 현재 모든 조직의 리스크 관리 측면에서 매우 중요한 과제입니다. 복호화와 AI 기반 패킷 분석 기술의 결합은 은폐된 고도화 위협을 탐지하고 제로 트러스트 거버넌스를 강화하는 데 긍정적인 영향을 줄 것으로 기대됩니다. 다만, 솔루션 도입 시 트래픽 복호화 과정에서 발생할 수 있는 개인정보 침해 리스크와 컴플라이언스 이슈를 제어할 수 있는 내부 정책 수립이 반드시 병행되어야 합니다.