고객·업권별 맞춤형 인텔리전스 제공
[정보통신신문=박남수기자]
S2W(에스투더블유)는 28일 사이버 위협 인텔리전스(CTI) 플랫폼인 ‘퀘이사(Quaxar)’를 출시한다고 밝혔다.
퀘이사는 기존 S2W의 '자비스 엔터프라이즈(Xarvis Enterprise)'를 한층 더 진일보시킨 업그레이드 버전으로, CTI 업무를 수행하기 위한 최적의 환경을 제공한다. 다크웹 및 딥웹 등 다양한 출처로부터 수집된 정보에서 핵심적인 부분들만 정제해 사용자에게 맞춤형 인텔리전스를 제공하는 솔루션이다.
에스투더블유(S2W) 서상덕 대표는 “퀘이사는 다크웹과 딥웹에서부터 시작되는 공격을 비롯해 랜섬웨어나 피싱, APT 공격 등 까다로운 신종 사이버 위협에 대응하기 위한 효과적이고 즉각적인 예방책”이라고 말하며, “편의성과 성능, 위협을 관리할 수 있는 커버리지 면에서 압도적인 솔루션이 될 것”이라고 자신했다.
퀘이사는 기업 내부에서는 식별하기 어려운 수많은 공격표면을 자동 탐지하는 등 강력한 방어력을 갖추고 사이버 위협 인텔리전스에 필요한 전반적인 업무를 수행할 수 있도록 지원한다.
나아가 퀘이사를 이용하는 기업들 간 공격 관련 첩보 등 핵심 정보를 공유할 수 있는 생태계(QUINTES, QUaxar INTelligence Eco System)를 조성하여 보다 신속하고 효과적인 공동 대응의 구심점 역할을 강화해 나갈 계획이다.
퀘이사의 주요 서비스는 디지털 리스크로부터 브랜드 보호, 데이터 유출 탐지, 동적 위협 및 취약점 관리 등이다.
서비스를 자세히 살펴보면 디지털 브랜드 사칭 및 악용 사이트 등 잠재적 위협으로부터 브랜드를 보호한다.
또한 기업 핵심 자산정보 유출 여부를 실시간으로 탐지한다.
동적 위협 및 취약점 관리(Active Threat & Vulnerability Management)는 다양한 외부 위협에 대한 유의미한 대응책을 신속하게 제공한다. 사이버 위협 상황 발생의 사전 예방을 위한 침해지표(IOC: Indicators of Compromise)를 제공하며, 사고 발생 시에도 보안 전문팀의 신속한 지원을 통해 리질리언스(회복탄력성)을 확보할 수 있다
퀘이사는 다양한 국내외 보안 기업 및 기관들과의 협력을 통해 위협을 탐지하는 채널을 계속 확장해 나갈 예정이며, 양질의 인텔리전스를 제공하기 위해서 국제적 협력이나 경쟁사와의 제휴도 과감하게 해나갈 계획이다.
실제로 S2W는 인터폴에 국내 보안기업으로는 처음으로 다크웹 분석 서비스를 제공해 국제 공조가 필요한 다크웹과 암호화폐 수사용 데이터를 활용할 수 있게 지원하고 있다.
