파수 AI, 중소기업 보안 진입장벽 낮춘다…‘보안 케어 서비스’ 출시

파수 AI가 자체 보안인력과 전문성이 부족한 중소기업을 대상으로 보안체계 구축부터 운영까지 지원하는 서비스를 선보였다.

파수 AI는 기업의 환경과 예산에 맞춰 단계적으로 보안 수준을 높일 수 있도록 지원하는 ‘보안 케어 서비스’를 출시했다고 29일 밝혔다. 전문인력 확보나 대규모 투자가 어려운 기업도 우선순위에 따라 필요한 보안 조치를 적용할 수 있도록 한 것이 특징이다.

최근 AI가 빠르게 발전하면서 이를 악용한 사이버 공격도 지능화·자동화되고 있다. 공격 대상 역시 특정 산업이나 대기업에 국한되지 않고 기업 규모와 관계없이 확대되는 추세다. 여기에 개인정보보호법 등 관련 규제까지 강화되면서 보안 사고는 기업의 금전적 피해를 넘어 사업 경쟁력과 신뢰도 하락, 경영진의 법적 책임으로 이어질 수 있는 경영 리스크로 부상했다.

하지만 중소기업은 보안의 필요성을 인식하면서도 전담인력과 예산, 관련 경험 부족으로 체계적인 대응에 어려움을 겪는 경우가 많다. 파수 AI는 이러한 기업들이 처음부터 대규모 보안 시스템을 갖추기보다 현재 취약한 부분을 먼저 파악하고 시급한 영역부터 보완할 수 있도록 보안 케어 서비스를 구성했다.

서비스는 기업 보안의 핵심 요소를 ‘인프라·사람·데이터’로 구분하고 각 영역의 위험요인을 단계적으로 줄이는 데 초점을 맞췄다. IT 시스템에 존재하는 기술적 취약점과 임직원의 보안 인식 부족, 제대로 관리되지 않는 중요 데이터 등을 종합적으로 점검한 뒤 ▲취약점 진단 ▲악성메일 모의훈련 및 교육 ▲보안 솔루션 구축을 순차적으로 지원한다.

첫 단계인 취약점 진단에서는 기업의 IT 환경에서 공격 경로로 악용될 수 있는 위험요소를 찾아낸다. 시스템의 잘못된 설정이나 보안 패치 미적용 등 실제 공격으로 이어질 가능성이 있는 문제를 사전에 점검하는 방식이다.

정부 지정 정보보호 전문서비스기업인 파수 AI의 보안 전문가가 기업의 IT 인프라를 비롯해 웹·모바일 환경과 PC 등을 점검해 취약점을 찾아내고 필요한 조치를 제안한다. 단순히 취약점을 나열하는 데 그치지 않고 기업의 사업 특성과 시스템 환경 등을 고려해 먼저 해결해야 할 보안 과제의 우선순위도 제시한다.

기술적 보완과 함께 임직원을 대상으로 한 보안 대응 역량 강화도 지원한다. 이메일은 공격자가 기업 내부로 침투하는 주요 경로 가운데 하나로, 임직원이 악성메일의 링크나 첨부파일을 실행하는 것만으로도 보안 사고가 발생할 수 있다.

파수 AI는 실제 사이버 공격과 유사한 형태의 악성메일 모의훈련을 실시해 임직원이 의심스러운 이메일을 식별하고 적절하게 대응하는 방법을 익히도록 지원한다. 교육과 모의훈련을 반복해 보안에 대한 경각심을 높이고 구성원 스스로 보안 사고를 예방할 수 있는 환경을 만드는 것이 목표다.

취약점과 인적 위험요인을 점검한 이후에는 기업의 중요 데이터를 보호하기 위한 보안 솔루션 구축으로 이어진다. 모든 솔루션을 한꺼번에 적용하기보다 기업별 보안 수준과 업무환경, 예산 등을 분석해 가장 필요한 영역부터 도입하도록 지원한다.

특히 필요한 보안 기능은 서비스형 보안(SECaaS) 방식으로도 이용할 수 있다. 기업이 별도의 대규모 시스템을 직접 구축·관리하는 부담을 줄이고 초기 투자비용과 운영 부담을 낮출 수 있도록 한 방식이다.

기업이 직면한 위험에 따라 적용할 수 있는 보안 기술도 달라진다. 랜섬웨어 공격에 대비한 중요 데이터 암호화와 중앙관리·백업을 비롯해 기업의 핵심 지식재산(IP) 보호, 협력사와 파일을 주고받는 공급망 및 외부 협업 과정에서 발생할 수 있는 정보유출 방지 등 필요한 분야를 중심으로 보안 솔루션을 구성할 수 있다.

파수 AI는 보안 케어 서비스를 통해 보안체계 구축 경험이 부족한 중소기업이 현재의 위험 수준을 먼저 진단하고, 임직원의 보안 대응력을 높인 뒤 중요 데이터 보호체계까지 단계적으로 갖출 수 있도록 지원할 방침이다. 기업별 상황과 투자 여력을 고려해 시급한 영역부터 보완함으로써 초기 보안 도입에 따른 비용과 운영 부담을 낮추는 데 초점을 맞출 계획이다.

강봉호 파수 AI 서비스사업본부장은 “파수 AI의 보안 케어 서비스는 비용과 인력, 방법론에 대한 고민으로 보안의 시작을 주저하는 기업을 위한 서비스”라며 “파수 AI의 노하우를 기반으로 보안의 핵심 축인 사람, 인프라, 데이터에 걸친 단계적 처방을 통해 현실에 맞춰 보안을 강화할 수 있게 지원한다”고 말했다.

강동식 기자 lavita@datanews.co.kr