웨비나 4월 20일 개최, 어려운 사이버 위협과 공격표면 관리 개념·기법 쉽게 설명
다년간 축적한 분석 데이터 기반 위협 분석 결과도 함께 제공
S2W가 주관하는 오프라인 세미나 SIS(Security Intelligence Summit)와의 시너지 기대

[보안뉴스 박은주 기자] 데이터 인텔리전스 기업인 S2W(에스투더블유, 대표 서상덕)는 공격표면 관리(Attack Surface Management) 기능을 탑재한 ‘퀘이사 ASM 플러스 (Quaxar ASM+)’ 출시를 앞두고 4월 20일에 ASM을 테마로 웨비나를 개최한다고 18일 밝혔다.


최근 원격근무, 온라인 미팅, 클라우드 사용이 보편화되고 기업의 자산이 사이버 위협에 자주 노출되면서 사이버 보안 관련 문제가 발생하고 있다. 외주사가 관리하는 민감한 개인 의료 정보가 노출되어 곤란을 겪는 보험사, 유사한 도메인 주소로 진짜를 사칭하며 고객의 자산을 노리는 가짜 은행, 복지몰 사이트를 해킹하여 특정 임직원 정보를 탈취하는 공격 파일로 골머리를 앓는 대기업이 그 예다.

해커가 침투할 수 있는 경로가 늘어나 기업들은 해커의 침입 경로를 상시 파악하는 것이 중요해졌다. 이에 따라 해커의 침투 경로 및 자산의 위험 정도를 알려주는 여러 보안 솔루션이 시장에 출시됐다.

그러나 기존의 솔루션들은 단순한 위협의 스캐닝 결과와 연관된 취약점 정보만을 제공하기 때문에, 조직의 보안 담당자가 실제 발생하는 사고에 신속하게 대처하기 위한 실용적인 대응 방안을 제시하지는 못하고 있다는 게 S2W의 입장이다.

따라서 이러한 위협에 구체적인 해결책을 제시하는 공격표면 관리(Attack Surface Management) 기능을 탑재한 솔루션 ‘퀘이사 ASM 플러스(Quaxar ASM+)’를 개발했으며, 5월 중 출시할 계획을 밝혔다.

기존 ASM 솔루션들은 단순히 IP 스캐닝 결과와 연관된 취약점 정보만을 보여주는 반면, 퀘이사 ASM 플러스는 전문 사이버 위협 인텔리젼스 기업으로서 다년간 축적한 S2W만의 데이터 기반의 위협 분석 정보도 함께 제공하는 것이 특징이다.

퀘이사 ASM 플러스는 고객이 여러 사이버 위협에 신속하게 대응하고 바로 적용할 수 있는 실용성이 극대화됐다. 또한, 풍부한 경험과 기술을 갖춘 S2W의 전문 분석가들이 고객들에게 사이버 위협에 대응하는 방법도 함께 제시한다.

S2W는 퀘이사 ASM 플러스 출시를 앞두고 4월 20일에 ASM을 테마로 웨비나를 개최할 예정이다. ASM의 개념, 기법 등을 알기 쉽게 설명하는 공개 세션과 더불어 기존 S2W 고객들을 대상으로 퀘이사 ASM플러스를 미리 소개하는 비공개 세션도 진행된다.

S2W는 2018년에 카이스트 네트워크 보안 전문 연구진이 주축으로 설립된 국내 유일 다크웹, 암호화폐 자체 분석 기술을 보유한 데이터 인텔리젼스 기업으로, 2023년 현재 약 50개의 주요 기업과 기관을 고객으로 보유하고 있다고 말했다.

S2W의 서상덕 대표는 “2월에 개최한 1회 웨비나에 이어 2회 웨비나를 개최하게 되었다. 여러 기업과 기관들이 사이버 위협과 관련된 문제로 어려움을 겪는 시기에 기술로 지속적으로 변화하고 발전하는 S2W의 제품을 고객에게 먼저 소개하는 자리를 마련할 수 있어 기쁘다”며, “S2W의 ‘with’는 데이터 인텔리젼스 기반의 보안 기술이 앞으로 보안에서 필수적인 요소가 될 것이라는 확신 아래 관련된 인사이트, 기술, 지식과 정보 교류의 장을 모두 ‘함께’ 마련하고자 기획됐다. 앞으로 다양한 최신 위협과 실무적인 대응 방안을 주제로 교류를 확장하겠다”고 밝혔다.

이어 서 대표는 “사이버 위협과 관련된 문제로 어려움을 겪는 시기에 발전하는 S2W의 제품을 고객에게 소개하는 자리를 마련할 수 있어 기쁘다”며 “앞으로 데이터 인텔리젼스 기반의 보안 기술과 관련된 인사이트, 기술, 지식과 정보 교류의 장을 모두 ‘함께’ 마련하고자 기획됐으며, 앞으로 다양한 최신 위협과 실무적인 대응 방안을 주제로 교류를 확장하겠다”고 말했다.

이번 ASM과 관련된 웨비나 ‘with’에 참가를 희망하는 보안 실무 담당자들은 S2W의 홈페이지를 통해서 웨비나에 등록할 수 있다. 웨비나 ‘with’는 향후 정기적 이벤트로 자리 잡을 예정이다. 또한, S2W가 주관하는 오프라인 세미나인 SIS(Security Intelligence Summit)와 더불어 미래 보안을 위한 전문가 및 관련인들의 온오프라인 커뮤니티와 생태계를 조성하는 데 필요한 시너지와 동력이 될 것으로 기대된다.
[박은주 기자(boan5@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>