소프트프릭이 AI 기반 통합 API 보안 플랫폼 ‘파핌 시큐리티(F-APIm Security)’를 출시했다. 이번 플랫폼은 API의 탐색부터 위협 탐지·차단, 보안 검증에 이르는 전체 생애주기를 통합적으로 보호하는 것이 특징이다.

 

소프트프릭 김동철 대표는 “API는 디지털 혁신의 핵심 엔진인 동시에 사이버 공격의 주요 표적”이라며 “API 보안은 생애 전 주기와 모든 영역을 포괄하는 방향으로 확장돼야 한다”고 말했다.

 

파핌 시큐리티는 적응형 AI(Adaptive AI) 기술을 기반으로 API 환경 내 모든 행위와 데이터를 수집·분석해 실시간 위협을 탐지한다. 이를 통해 API 구조를 자동으로 파악하고 이상 징후를 조기에 차단할 수 있다. 플랫폼은 ‘API 이상 행위 및 이벤트 시각화’, ‘개인·민감 데이터 탐지 및 분류’, ‘로그 기반 이상 징후 탐지’, ‘사고 분석’ 등 다양한 기능을 제공하며 개발·배포 단계에서 자동화된 보안 테스트를 수행해 API 운영의 안정성을 높였다.

 

 

특히 TTA(한국정보통신기술협회) 성능 테스트 결과, API 로그 이상 징후 탐지 및 개인식별정보(PII) 탐지 정확도에서 우수한 평가를 받았으며 공공기관과 커머스 기업을 중심으로 PoC 요청을 받고 있다.

 

소프트프릭은 향후 국내외 API 관리 솔루션 기업과의 협력을 확대하고 AI 모듈을 고도화해 API 보안의 새로운 패러다임을 주도할 계획이라고 밝혔다. 또한 GS인증 획득을 추진해 공공기관 대상 사업을 본격화할 방침이다.

 

헬로티 구서경 기자 |