S2W, CTI 기반 모의해킹 확대…‘인증’ 넘어 ‘실전 점검’으로

Source: Byline Network

에스투더블유, 사이버 위협 인텔리전스 기반 모의해킹 사업 확대

빅데이터 분석 인공지능(AI) 기업 에스투더블유(대표 서상덕, 이하 S2W)는 사이버 위협 인텔리전스(CTI) 역량을 접목한 ‘모의해킹’ 사업을 확대하고 있다.

양종헌 S2W 오펜시브연구팀장은 모의해킹을 “미슐랭 3스타(인증)를 받은 식당이 훌륭한 식당인 건 맞지만, 그 사실만으로 위생 상태(실제로 보안이 잘 되어 있는가)까지 보장되지는 않는다”는 비유로 설명했다.

인증이 설계도를 세우는 일이라면, 모의해킹은 설계가 잘 됐는지 점검하는 내진 테스트에 가깝다는 뜻이다. 설계가 정교해도 틈새는 늘 생긴다. 그건 테스트를 통해서만 파악할 수 있다.