[로이슈 편도욱 기자] 빅데이터 AI 기업 에스투더블유(S2W)가 보안 AI 솔루션 '퀘이사'의 핵심 기능인 공격표면관리(ASM) 모듈을 고도화했다고 20일 밝혔다.

기업 IT 인프라가 다양화되면서 해킹 가능한 경로인 공격표면도 넓어지고 있어, 공격자의 관점에서 취약점을 찾아내고 관리하는 ASM의 중요성이 커지고 있다. 퀘이사 ASM은 자산 탐지, 분석, 지속 모니터링의 3단계 프로세스로 운영된다.

이 솔루션의 차별점은 S2W 자체 위협인텔리전스센터 '탈론'의 독자적인 위험도 산정 방식인 '탈론 스코어'를 적용했다는 점이다. 기존 방식은 조직의 특수성을 반영하기 어려웠으나, 탈론 스코어는 실제 악용 사례와 공격 코드 존재 여부 등을 종합 반영해 기업 환경에 맞는 위험 정보를 제공한다.

또한 솔루션 내에 공격자 관점의 지속적 모의 침투(CART) 프로세스를 통합해 실제 공격 시나리오를 검증할 수 있다. ASM은 디지털 리스크 보호(DRP), 위협인텔리전스(TI) 등 다른 모듈과 연동해 사용 시 추가 시너지를 낼 수 있다.

업체 관계자는 "기업이 인지하지 못한 자산도 공격 경로가 될 수 있어 주의가 필요하다"며 "이번 고도화를 통해 사이버위협에 대한 선제 대응력을 강화할 수 있을 것"이라고 말했다.

편도욱 로이슈 기자 toy1000@hanmail.net