[국내보안뉴스] 지능화되는 웹·API 위협 대응… 나루씨큐리티 '제로티카 라이트 웹' 출시
· 2026-10-21 12:00
· 조회 11
· 원문 ↗
국내 보안 전문 기업 나루씨큐리티가 인공지능(AI) 기반의 웹 방어 서비스인 '제로티카 라이트 웹(ZeroTiCA Lite Web)'을 공식 선보였습니다. 이번 서비스는 기존 네트워크 중심이었던 침해평가 영역을 웹 및 API 환경으로 확장하여, 기업 전반의 통합 위협 대응 능력을 향상하는 데 초점을 맞추었습니다.
최근 보안 위협은 AI를 활용한 공격 자동화로 인해 점차 정교해지고 있으며, 기업의 업무 시스템과 직결된 웹 서비스 및 API 취약점이 주요 표적이 되고 있습니다. 이처럼 다양한 시스템이 유기적으로 연결된 환경에서는 개별 보안 장비의 단발성 탐지나 주기적인 보안 점검만으로는 지능화된 공격 흐름과 실제 침해 여부를 선제적으로 파악하기 어렵다는 한계가 있습니다.
나루씨큐리티는 이러한 한계를 극복하기 위해 '이미 조직 내부에 침투가 이루어졌을 수 있다'는 전제하에 지속적으로 보안 상태를 확인하는 접근 방식을 제시합니다. 기업들은 '제로티카 라이트 웹'을 통해 잠재적인 웹 기반 침해 흔적을 지속적으로 식별하고, 고도화되는 웹 위협에 맞춰 한층 강화된 선제적 대응 체계를 구축할 수 있을 것으로 보입니다.
♥ 추천 0
최근 MSA 환경 확산으로 API 엔드포인트가 급증하면서 기존 WAF만으로는 AI 기반 자동화 공격을 막기 어려워졌습니다. 이제는 'Assume Breach(침해 전제)' 관점을 적용해 애플리케이션 레이어 수준에서 실시간 가시성을 확보하는 아키텍처 설계가 필수적입니다. 솔루션의 AI 탐지 결과가 개발팀의 신속한 코드 패치 및 CI/CD 피드백 루프로 매끄럽게 이어지길 기대합니다.
방어 측이 AI 탐지를 도입하듯, 공격자 역시 정상 트래픽으로 위장한 탐지 우회 기법과 API 비즈니스 로직 취약점(BOLA 등)을 집요하게 파고들 것입니다. 특히 단순 패킷 분석 중심의 AI 방어는 정상 권한을 악용한 정교한 권한 우회 공격이나 레거시 시스템과의 연동 지점에서 발생하는 허점을 놓치기 쉽습니다. 침해를 전제로 한 평가 체계는 긍정적이나, 공격자 입장에서는 방어 솔루션의 탐지 범위를 벗어난 '그림자 API(Shadow API)'와 식별되지 않은 웹 자산이 여전히 최적의 초기 침투 경로가 될 것입니다.
AI 기반 공격의 자동화로 웹과 API가 주요 표적이 되고 있어, 기존의 정기 점검에만 의존하던 리스크 관리 정책은 한계에 봉착했습니다. '이미 침해되었다(Assume Breach)'는 제로트러스트 관점에서 네트워크뿐만 아니라 웹 영역까지 실시간 위협 가시성을 확장하는 것이 현대 기업 보안 거버넌스의 핵심입니다. 이러한 AI 기반 지속적 위협 평가 기술 도입을 검토하여 조직 내 업무 시스템 간 연계에서 발생할 수 있는 보안 사각지대를 최소화해야 합니다.