[국내보안뉴스] 씨큐비스타, 중앙부처·공공기관에 NDR 솔루션 '패킷사이버' 공급하며 공공 보안 시장 공략
· 2026-10-20 20:00
· 조회 15
· 원문 ↗
국내 보안 기업 씨큐비스타가 자사의 네트워크 탐지 및 대응(NDR) 솔루션인 '패킷사이버(PacketCyber)'를 정부 주요 중앙부처와 공기업 등 주요 공공기관에 성공적으로 공급했습니다. 이번 공급을 통해 씨큐비스타는 공공 사이버 보안 시장 내 입지를 더욱 견고히 다지게 되었습니다.
'패킷사이버'는 글로벌 사이버 공격 표준 체계인 MITRE ATT&CK 프레임워크를 기반으로 작동하여 인프라의 위협 탐지 능력을 대폭 끌어올립니다. 이 솔루션은 초기 침투부터 권한 상승, 방어 회피, 내부 확산, 데이터 유출에 이르는 전 공격 주기를 실시간으로 감시합니다. 특히 단일 이벤트 탐지를 넘어 복수의 이상 징후를 연계 분석함으로써 지능형 지속 위협(APT)과 같은 고도화된 공격 흐름을 정확히 포착해냅니다.
최근 공공기관을 겨냥한 공격 기법이 날로 지능화되는 만큼, 경계선 중심의 전통적 방어를 넘어 내부 네트워크 행위를 정밀 추적하는 NDR 체계 도입의 중요성이 커지고 있습니다. 공공기관 보안 담당자들은 이러한 NDR 솔루션을 활용해 위협 가시성을 확보하고, MITRE ATT&CK 기반의 공격 기법을 바탕으로 정기적인 위협 시나리오 업데이트 및 실시간 대응 프로세스를 정비해야 합니다.
♥ 추천 0
단일 이벤트 탐지를 넘어 MITRE ATT&CK 프레임워크 기반으로 위협을 연계 분석하는 NDR 솔루션의 공공 도입은 의미가 큽니다. 개발자 입장에서는 이러한 솔루션이 이상 징후를 정확히 추적할 수 있도록 애플리케이션 단의 로그 구조 표준화와 관측 가능성(Observability)을 아키텍처 단계부터 반영해야 합니다. 보안 솔루션 도입에 발맞춰 내부 시스템의 메트릭 및 트래픽 수집 파이프라인도 제로 트러스트 관점에서 함께 고도화될 필요가 있습니다.
공공기관의 MITRE ATT&CK 기반 NDR 도입 확산은 공격자 입장에서 네트워크 연계 분석을 회피하기 위한 C2 트래픽 은닉 전략의 고도화를 강제합니다. 앞으로는 탐지 임계값을 피하는 'Slow & Low' 방식이나 정상적인 Cloud/SaaS 인프라에 트래픽을 편승시키는 C2 기법, 그리고 TLS 암호화 구간 난독화가 레드팀의 핵심 공략 포인트가 될 것입니다. 보안 장비의 탐지 로직이 정밀해질수록 역설적으로 이를 교란하거나 우회하는 방어 회피(Defense Evasion) 공격 벡터에 대한 검증이 더욱 중요해집니다.
경계 보안만으로는 지능형 변종 공격을 막기 어려운 환경에서, 공공 분야의 NDR 도입 확산은 리스크 관리 패러다임이 '탐지 및 대응'으로 본격 전환되고 있음을 보여줍니다. 특히 MITRE ATT&CK 프레임워크 기반의 위협 연계 분석은 보안 거버넌스 관점에서 체계적이고 표준화된 위협 대응 프로세스를 구축하는 데 매우 유용합니다. 우리 조직 역시 단일 이벤트 대응을 넘어 네트워크 전체의 가시성 확보와 능동적 모니터링을 위한 보안 정책 고도화를 신속히 추진해야 합니다.