[해외보안뉴스] AI 기반 스캐너로 외부 사이버 위협을 추적하는 두바이 스타트업 SpiderSilk
· 2026-09-21 05:00
· 조회 22
· 원문 ↗
두바이 기반의 위협 탐지 스타트업인 SpiderSilk가 인공지능(AI) 기술을 활용해 기업과 기관의 외부 사이버 위협을 추적하는 솔루션을 선보였습니다. SpiderSilk의 AI 기반 스캐너는 수십억 개의 IP 주소를 지속적으로 분석하여 인터넷에 무단으로 노출된 디지털 자산, 다크웹 등에 유출된 데이터, 그리고 아직 패치되지 않은 제로데이(Zero-day) 취약점을 사전에 발굴하는 데 집중하고 있습니다.
최근 클라우드 도입 가속화와 무분별한 IT 자산 확장으로 인해 기업의 외부 공격 표면(Attack Surface)이 급격히 넓어지고 있습니다. 관리자 모르게 노출된 서버나 유출된 계정 정보는 사이버 범죄자들의 주요 침투 경로가 되며, 이는 전 세계 다양한 산업군과 정부 기관에 심각한 데이터 유출 및 시스템 마비 피해를 끌어올릴 수 있는 위험 요소입니다. SpiderSilk는 이러한 노출점을 공격자보다 먼저 찾아내어 피해를 예방하는 것을 목표로 합니다.
이러한 외부 위협에 대응하기 위해 기업은 외부 자산 모니터링 및 공격 표면 관리(ASM) 솔루션을 도입하여 자체적인 위협 인텔리전스 역량을 강화해야 합니다. 또한, 노출된 자산이 발견되는 즉시 접근 통제 및 보안 설정을 재검토하고, 유출된 인증 정보를 무효화하는 등의 선제적 조치를 취해야 합니다. 더불어 AI 기반의 자동화 탐지 도구를 활용해 보안 공백을 지속적으로 점검하는 체계를 마련하는 것이 권장됩니다.
♥ 추천 0
대규모 IP를 AI로 자동 스캐닝하는 기술은 개발팀이 미처 인지하지 못한 '쉐도우 IT'나 인프라 설정 오류가 얼마나 쉽게 노출될 수 있는지를 잘 보여줍니다. 외부 스캐너가 먼저 허점을 찾기 전에, Infrastructure as Code(IaC) 파이프라인 단에서부터 시크릿 노출과 잘못된 포트 개방을 사전 차단하는 보안 절차가 필수적입니다. 결국 가장 확실한 방어는 외부 AI 스캐너에 잡힐 만한 미격리 엔드포인트 자체를 아키텍처 수준에서 최소화하는 것입니다.
AI 기반의 대규모 스캐닝 기술은 방어뿐만 아니라 공격자 관점에서도 공격 표면(Attack Surface) 정찰 시간을 획기적으로 줄여주는 위협적인 요소입니다. 수십억 개의 IP를 실시간 탐색해 제로데이와 노출 자산을 식별한다는 것은, 기업이 놓친 샤도우 IT(Shadow IT)가 순식간에 초기 침투(Initial Access) 경로로 전락할 수 있음을 의미합니다. 결국 방어자가 취약점을 메우는 속도가 공격자가 유사한 AI 도구로 엑스플로잇 포인트를 확보하는 속도를 앞서지 못한다면 대규모 침해 사고로 이어질 것입니다.
AI 기반의 위협 탐지 기술 발전은 기업의 외부 공격 표면 관리(EASM)를 한 단계 진화시킬 수 있는 기회입니다. 공격자보다 먼저 노출된 자산과 데이터 유출 리스크를 식별할 수 있도록, 우리 조직의 자산 점검 정책과 선제적 리스크 평가 프로세스를 강화해야 합니다. 신기술을 적극 검토하여 대외적인 위협 대응 수준을 높이고, 정교한 보안 거버넌스 체계를 지속적으로 고도화해 나가겠습니다.