이주찬 굿모닝아이텍 대표 “RSA 넷위트니스 NDR, 공격의 모든 과정 파악해 신속 대응 가능”

“넷위트니스는 온프레미스, 가상환경, 클라우드 환경까지 모두 지원”

굿모닝아이텍(대표 이주찬)은 클라우드, 빅데이터, AI 그리고 정보보호 전문기업이다. 가상화를 위한 브이엠웨어를 비롯해 네이버 클라우드, GCP, AWS, 에저 클라우드, 델테크놀로지와 시스코의 서버, 넷앱과 퓨어스토리지의 저장 장치, 백업 및 재해복구를 위한 빔 그리고 빅데이터 플랫폼 클라우데라와 머신러닝을 위한 GPU전문 기업 엔비디아 등 IT 인프라 구성을 위한 다양한 솔루션을 보유하고 있다.

작년 자회사 조인어스비즈 합병으로 영역을 넓힌 정보보호 분야에는 실시간 사이버 위협 탐지∙분석∙대응 솔루션 RSA 넷위트니스, 통합 패스워드 관리 솔루션 APPM, 클라우드 보안 솔루션 아카마이, 통합 인증보안 솔루션 그리핀타워, 클라우드 워크로드 형상관리(CSPM) 솔루션 테이텀 등 업계를 리딩하는 정보보호 솔루션을 주력으로 공급하고 있다.

전체 임직원 350여명 중 엔지니어의 비율이 80%에 가까운, 국내 최다 가상화, 시스템 그리고 정보보호 엔지니어를 보유한 기술력 중심의 기업으로 창사 이래 현재까지 지속적인 성장세를 보이고 있다.

다음은 굿모닝아이텍 이준찬 대표와 국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2024에서 인터뷰 내용이다.

◆K-CTI 2024 전시회에 소개한 넷위트니스 솔루션 특장점

RSA Security사 넷위트니스 사업부의 ‘넷위트니스(‘NetWitness)는 온프레미스, 클라우드 및 가상 인프라 전반에서 실시간으로 네트워크 데이터를 수집하고 분석하여 즉각적이고 심층적으로 사이버 공격 및 이상행위를 탐지하고 대응한다. 넷위트니스는 미국 국토보안부 산하 국가사이버안전센터에서 개발한 후 상용화 되어 네트워크 회선상의 모든 것을 캡쳐하고 실시간으로 경보를 제공하는 NDR 솔루션이다. 시중 존재하는 NDR 업체 중 유일하게 증거 기반으로 사이버 공격 및 위협 행위에 대한 실시간 탐지, 실시간 대응 기능을 제공한다.

RSA에서 제공하는 NetWitness NDR의 네트워크 위협 헌팅 기법은 다음과 같다. △조직의 정상적인 행위와 다른 행위 식별, △예상하지 못한 방식으로 동작하는 네트워크 서비스 식별, △특정 패턴으로 발생하는 평범한 접속 행위 의심. RSA 넷위트니스 NDR은 다양한 위협 지표 및 메타데이터를 이용하여 실시간 연관성 분석을 통해 고도화된 공격을 실시간으로 탐지한 후 빠른 내용 파악을 위해 도식화하여 제공한다.

RSA 넷위트니스 NDR은 공격이 발견된 IP 주소의 모든 송수신 내용을 즉시 조회하여 공격의 모든 과정을 파악한다. 최초 침입 및 내부 점령 등 공격의 전 과정 추적이 가능하다고 할 수 있다.

◆올해 넷위트니스 사업 전략과 목표가 있다면

넷위트니스(NetWutness)는 온프레미스, 가상환경, 클라우드 환경까지 모두 지원하며 최근에는 전세계 주요 SASE 벤더사와의 파트너십을 통해 SASE 영역에서의 네트워크 보안성을 제고하고 있다. 더불어, 대형 기업 및 기관뿐만 아니라, 중견 규모 고객층까지 지속적으로 고객군을 확장하고 있다. 이에 따라, 굿모닝아이텍 역시 고객사의 다양한 네트워크 환경에서의 보안성 제고는 물론 보다 활발하게 시장을 공략 계획이다.