Your browser does not support JavaScript!

시큐아이: 새로운 보안 Paradigm의 혁신 주도

일일 보고서 2024년 10월 26일
goover

목차

  1. 요약
  2. 시큐아이 개요
  3. BLUEMAX NGF와 IPS
  4. 블루맥스 WIPS의 무선 위협 대응
  5. 디도스 대응 시스템 '블루맥스 ADS'
  6. 결론

1. 요약

  • 이 리포트는 시큐아이가 어떻게 통합보안 플랫폼을 통해 최신 보안 패러다임을 선도하고 있는지에 대해 설명합니다. 시큐아이는 다양한 보안 솔루션을 BLUEMAX 시리즈에 포함시켜 제공하고 있으며, 이러한 솔루션은 고속 패킷 처리와 AI 기반 위협 분석을 통해 강력한 보안 체계를 구축하고 있습니다. 특히, BLUEMAX IPS와 BLUEMAX WIPS는 각각 유선 및 무선 환경에서의 사이버 위협 대응을 강화하고 있으며, BLUEMAX ADS는 머신러닝을 활용한 디도스 위협 탐지 기능을 제공합니다. 이처럼 시큐아이의 통합보안 플랫폼은 지속적으로 진화하는 사이버 보안 위협에 대응하기 위한 다양한 기술을 제공합니다.

2. 시큐아이 개요

  • 2-1. 시큐아이의 기업 소개

  • 시큐아이는 대한민국을 대표하는 정보보안 전문기업으로, 'BLUEMAX NGF', 'BLUEMAX IPS'와 같은 온프레미스 보안 제품과 클라우드 기반 보안 서비스 및 보안 관제 서비스가 통합된 '에스스퀘어오픈(S2OPEN)' 플랫폼을 통해 새로운 보안 패러다임을 선도하고 있습니다.

  • 2-2. 통합보안 플랫폼의 정의와 중요성

  • 통합보안 플랫폼은 여러 보안 기능과 서비스를 하나의 프레임워크 내에서 제공함으로써, 기업이 직면하는 다양한 사이버 위협에 효과적으로 대응할 수 있는 솔루션입니다. 시큐아이는 차세대 침입방지 시스템인 '블루맥스 IPS'를 통해 고속 패킷 처리를 지원하며 AI 기반의 보안 위협 분석 플랫폼인 '스틱(STIC)'과 연동하여 알려지지 않은 위협의 사전 분석을 수행합니다. 또한, 무선 환경에서도 '블루맥스 WIPS'를 통해 비인가된 단말과 불법 AP를 탐지하고 차단하는 보안 기능을 제공합니다.

3. BLUEMAX NGF와 IPS

  • 3-1. 고속 패킷 처리 기술

  • BLUEMAX NGF와 IPS는 고속 패킷 처리를 지원하는 차세대 침입방지 시스템입니다. 이 시스템은 하드웨어 풀패턴 검사를 통해 위협이 되는 트래픽을 사전에 인지하고, 정상 트래픽과 위협이 되는 트래픽을 선제적으로 구분합니다. 이로 인해 정상 트래픽은 빠르게 전송되고, 위협이 되는 트래픽은 상세 검사를 수행할 수 있어 발빠른 대응체계를 구축할 수 있습니다.

  • 3-2. AI 기반의 위협 분석

  • BLUEMAX IPS는 AI 기반 보안위협 분석 플랫폼인 STIC(SECUI Threat Intelligence Center)와 연동되어 알려지지 않은 위협 및 잠재적으로 위협이 될 만한 요소를 사전에 분석합니다. 의심스러운 URL과 파일은 STIC에 전송되어 악성 여부를 판단 받고, 이는 보안 환경 최적화를 위한 1-2-3 전문 서비스에 활용됩니다.

4. 블루맥스 WIPS의 무선 위협 대응

  • 4-1. 와이파이 6E 환경에서 보안 위협 차단

  • ‘블루맥스 WIPS’는 와이파이 6E의 무선 보안 위협을 완벽히 차단하는 차세대 무선침입방지 시스템입니다. 이 시스템은 2.4㎓, 5㎓, 6㎓ 주파수 대역에서 비인가 및 불법 단말을 신속하게 탐지하고, 1초 이내에 차단하는 기능을 제공합니다. 특히, 이 시스템은 와이파이 6E에서 필수로 적용되는 PMF(Protected Management Frame) 기술을 통해, 불법 및 비인가 단말을 효과적으로 차단하는 특허 기술이 적용되어 있습니다. 이로 인해, 최신 무선 환경에서 발생할 수 있는 다양한 보안 위협을 사전에 방지할 수 있습니다.

  • 4-2. PMF 기술 적용

  • PMF(Protected Management Frame) 기술은 와이파이 6E 환경에서의 보안 강화를 위해 필수적으로 적용되는 기술로, 무선 환경에서 발생하는 보안 위협을 최소화하는 데 중요한 역할을 합니다. 시큐아이의 ‘블루맥스 WIPS’ 시스템은 이 PMF 기술을 활용하여 불법 및 비인가 단말을 탐지하고 차단하여, 무선 네트워크의 안전성을 크게 향상시키고 있습니다. 이러한 기술의 적용으로 인해 무선 환경에서의 보안 위협에 대한 대응 능력이 강화되고 있습니다.

5. 디도스 대응 시스템 '블루맥스 ADS'

  • 5-1. 머신러닝을 활용한 디도스 위협 탐지

  • 블루맥스 ADS는 ‘A New Dimension Of Anti-DDoS System’이라는 표명을 지닌 디도스 대응 시스템으로, 다양한 DDoS 위협에 안정적으로 대응합니다. 이 시스템은 신속하고 정확한 공격 탐지를 위해 머신러닝 기술을 활용하며, STIC(SECUI Threat Intelligence Center)에서 위협에 대한 정보를 수집합니다. 수집된 정보는 머신러닝 알고리즘을 통해 분석된 후, ADS 장비와 연동되어 악의적인 디도스 공격에 선제적으로 대응합니다.

  • 5-2. STIC와의 연동

  • 블루맥스 ADS는 AI 기반 보안 위협 분석 플랫폼인 STIC와 연동하여 작동합니다. STIC는 알려지지 않은 위협이나 잠재적인 위협 요소를 사전에 분석하여, ADS가 더욱 효과적으로 디도스 공격에 대응할 수 있도록 돕습니다. 이를 통해 디도스 공격 예방 및 대응 체계를 강화하는 데 기여하고 있습니다.

6. 결론

  • 리포트는 시큐아이의 통합보안 플랫폼이 기업과 기관에 중요한 보안 솔루션을 제공하는 데 있어 필수적인 역할을 한다고 결론짓습니다. BLUEMAX IPS의 AI 기반 위협 분석과 BLUEMAX WIPS의 무선 보안 기능은 최신 보안 위협에 대응할 수 있는 강력한 도구가 됩니다. 또한, BLUEMAX ADS의 머신러닝 기반 디도스 대응 시스템은 점점 더 복잡해지는 사이버 공격을 선제적으로 방어할 수 있는 능력을 강조합니다. 이러한 기술은 시큐아이가 보안 분야의 선두 주자로서 지속 가능한 성장을 이끌 중요한 요소입니다. 그러나, 이러한 플랫폼의 실제 효과에 대한 추가적인 연구와 평가가 필요하며, 이를 통한 보안 체계의 강화는 시큐아이의 지속적인 기술 혁신으로부터 기대됩니다. 앞으로의 발전 방향은 통합보안 플랫폼의 지속적인 개선과 업계 표준을 선도하는 데 주력해야 할 것입니다.

7. 용어집

  • 7-1. 시큐아이 [회사]

  • 시큐아이는 대한민국을 대표하는 정보보안 전문기업으로, 통합보안 플랫폼을 통해 다양한 보안 솔루션을 제공합니다. 주요 제품으로는 BLUEMAX 시리즈와 관련된 NGF, IPS 등이 있으며, ISEC 2024와 같은 콘퍼런스에서 제품을 선보이고 있습니다.

  • 7-2. BLUEMAX IPS [제품]

  • BLUEMAX IPS는 고속 패킷 처리와 AI 기반 위협 분석을 제공하는 차세대 침입방지 시스템입니다. 트래픽을 선제적으로 분류하고 상세 검사를 통해 위협에 대응합니다.

  • 7-3. BLUEMAX WIPS [제품]

  • BLUEMAX WIPS는 무선 보안 위협을 차단하는 무선침입방지 시스템으로, 와이파이 6E 환경에서의 보안 위협을 효과적으로 대응합니다. PMF 기술이 적용되어 비인가 단말을 차단하는 데 특화되어 있습니다.

  • 7-4. BLUEMAX ADS [제품]

  • BLUEMAX ADS는 다양한 DDoS 위협을 탐지하고 대응할 수 있는 시스템으로, 머신러닝을 활용하여 정확한 위협 분석을 제공합니다.

8. 출처 문서