차세대 보안 기술을 개발하는 스텔스솔루션이 자체 보안 기술 ‘스텔스MTD(Moving Target Defense)’로 산업통상자원부 신제품(NEP) 인증을 획득했다고 밝혔다.
지난해 신기술(NET) 인증에 이어 두 번째 정부 인증을 확보하면서 기술 안정성과 시장 적용 가능성을 동시에 인정받았다는 평가다.
스텔스MTD는 네트워크 환경을 고정된 구조로 두지 않고 지속적으로 변화시키는 방식에 제로트러스트 보안 원칙을 결합한 통합 보안 기술이다. 모든 접속을 기본적으로 신뢰하지 않고 반복 검증하는 구조를 통해 외부 침입 가능성을 낮추는 데 초점을 맞췄다.
해당 기술은 서버의 IP 주소와 포트를 실시간으로 변경해 외부에서 시스템을 사전에 인지하기 어렵게 설계됐다. 동시에 인가된 사용자에 대해서만 세션 단위 인증과 기기·행위 기반 검증을 수행해 접근 통제를 강화한다. 애플리케이션 단위로 접근을 분리하는 구조를 적용해 내부 확산 위험도 최소화하도록 구성됐다.
비인가 접근이 발생할 경우에는 기만 환경으로 자동 유도해 공격자의 행위와 패턴을 분석하고, 이를 보안 정책에 반영하는 방식으로 방어 체계를 고도화한다. 침입 차단과 함께 공격 시도를 분석 자산으로 활용하는 구조를 갖췄다는 점에서 기존 보안 방식과 차별화된다는 설명이다.
왕효근 스텔스솔루션 대표는 “사이버 공격이 지능화되는 환경에서 사후 대응 중심의 보안은 한계가 있다”며 “스텔스MTD는 침입 자체를 어렵게 만드는 구조를 지향하는 기술로, 이번 NEP 인증을 계기로 공공과 민간 전반에서 활용 가능성을 넓혀갈 것”이라고 밝혔다.
한국경제TV 박준식 기자
parkjs@wowtv.co.kr관련뉴스
