글로벌 사이버 보안 및 컴플라이언스 기업 프루프포인트가 신원 위협 탐지 및 대응(ITDR) 기술 선두기업 일루시브를 인수하기 위한 본계약을 체결했다고 15일 밝혔다. 

 

이번 인수를 통해 프루프포인트는 강력한 사후 방어 기능뿐만 아니라 선제적 위험 감지 및 복구 기능을 추가하고, 랜섬웨어 및 데이터 유출 등 중대한 위협을 목적으로 한 위협에 대하여 공격망 전반에 걸쳐 하나의 종합 보호 솔루션을 제공해 위협 및 정보 보호 플랫폼을 한층 더 발전시켜나갈 예정이다.

 

사이버공격 가해자의 전술과 관심이 신원 공격으로 옮겨감에 따라 피해가 전세계적으로 증가하는 추세다. 지난해에만 조직 84%가 신원 관련 침해를 경험한 것으로 나타났다. 

 

 

프루프포인트는 일루시브와 함께 제공하는 조직 내 공격 대상인 취약한 신원에 대한 가시성으로 기업이 계정권한 공격에 대한 인사이트를 갖춰 미리 대응하고, 주 공격 타깃이 되는 임직원(VAPs) 보호를 강화할 수 있을 것이라고 밝혔다.

 

라이언 캘럼버 프루프포인트 사이버 보안 전략 담당 부사장은 "이번 일루시브 인수를 통해 자사의 혁신과 성장에 대한 의지가 강화될 것"이라며 "획기적 기술 도입을 통해 위협 자체가 어렵도록 만들어 나가겠다"고 밝혔다.

 

일루시브의 솔루션은 유수 다국적 기업들로부터 인정받고 있는 제품으로서, 공격 가해자들의 공격에 반드시 필요한 권한 계정 접속을 차단해 세계 유수 브랜드 다수를 보호하고 있다.

 

일루시브 창업자이자 CEO인 오퍼 이스라엘리는 "일루시브는 신원 보안 취약성에 집중하고 랜섬웨어 공격을 중단시켜 다른 기업이라면 해결하지 못할 문제를 해결해 나가고 있어 자사 솔루션에 대한 세계적 수요가 높다"고 말했다. 

 

그는 이어 "프루프포인트의 사람 중심 보안 비전에 자사의 독창적 ITDR 기술을 더해 조직이 권한계정 위험을 해소하고, 핵심 데이터 접근, 지식재산권 등 공격 확산 가능성을 파악할 수 있도록 지원할 것"이라고 전했다. 프루프포인트와 일루시브는 프루프포인트 위협보호플랫폼 차원에서 종합적 신원 보안 솔루션을 다음과 같이 제공해나갈 계획이다.

 

Illusive Spotlight 기반 신원 취약성 공격 자동 사전 감지 및 복구 

 

Illusive Spotlight는 에이전트리스 방식(agentless approach)을 통해 액티브 디렉토리 등 디렉토리 구조와 권한계정관리(PAM) 솔루션, 엔드포인트, 서버 및 서비스를 검토하여 취약한 신원에 대한 독보적 가시성을 제공한다. 이를 통해 조직의 신원 보안 정책의 취지과 현실의 간극을 보여준다.

 

Illusive Shadow 기반 권한상승 및 핵심자산 측면이동 차단을 위한 신원 위협 감지 및 대응 

 

공격 가해자들이 악용할 여지가 있는 에이전트나 허니팟 등을 배치하는 여러 기만 기술(deception technologies)과 달리, Illusive Shadow는 에이전트리스 구조로 공격 가해자의 감지를 방지하고, 레드팀 사이버 방어훈련을 150여 회 실시했으며, 단 한번도 패하지 않았다. 

 

이 제품은 조직이 서명이나 행동으로 유추한 확률론적 제어가 아니라 공격 가해자 기만 행위를 토대로 매우 신속하게 위협을 파악할 수 있도록 위협 감지 속도를 높여준다. 

 

헬로티 이창현 기자 |