디지털 전환이 가속화되며 기업의 IT 인프라는 클라우드, 온프레미스, API 기반 시스템으로 복잡하게 확장되고 있다. 이에 따라 공격자는 기존 방화벽과 침입탐지망을 우회해 내부 시스템을 직접 겨냥하는 침해 시도를 늘리고 있다. 최근 공격은 탐지 로그를 남기지 않거나 정황만 남겨 피해 범위를 특정하기 어려워, 보안 취약점·무결성·인증관리 등 내부 통합 보안 관리의 중요성이 급격히 커지고 있다.

사이버보안 전문기업 쿼드마이너(Quadminer, 공동대표 박범중·홍재완)는 지능화되는 사이버 위협에 대응하기 위해 ‘네트워크 블랙박스(Network Blackbox) 5.0(이하 NBB v5.0)’을 출시했다. 이번 제품은 기업 내부 네트워크에서 발생할 수 있는 보안 취약점, 무결성 위반, 인증 관리 취약 등을 통합 점검하고 대응하도록 설계됐다.

보안 취약점 및 인증 관리 통합 대응

NBB v5.0은 기존 제품 대비 취약점 점검과 감사 기능이 크게 강화됐다. 주요 기능으로 ▲DB 접속 보안 강화 ▲API 취약점 대응 ▲코드 무결성 검사 ▲종합 취약점 점검 ▲감사로그 및 추적 기능 ▲사용자 인증 보안 강화가 있다.

DB 접속 보안 기능은 데이터베이스 접근 정보를 암호화하고, 스키마와 포트를 안전하게 관리해 데이터 접근 통제를 강화한다. 이를 통해 불필요한 외부 접근을 최소화하고 내부 데이터 유출 위험을 줄인다.

API 취약점 대응 기능은 접근 토큰의 발급·만료 정책을 강화하고, IP 기반 접근 제한 기능을 추가해 외부에서의 비인가 접근을 방지한다. 특히 API 호출에 대한 로그 기록을 강화해 문제 발생 시 원인 추적이 용이하도록 했다.

코드 무결성 검사 기능은 중요 코드와 설정 파일의 변경 여부를 자동으로 감시한다. 무단 변경이나 비인가된 수정이 탐지되면 관리자에게 알림을 제공하며, 빠른 시점에 조치할 수 있도록 지원한다.

감사 및 추적 기능 강화

NBB v5.0은 종합 보안 취약점 점검 기능을 통해 서버, 웹 애플리케이션, 라이브러리 등 다양한 구성 요소의 취약점을 진단하고 조치까지 수행할 수 있다. 전문 인증 기관을 통한 검증 절차를 거쳐 점검 결과의 신뢰성을 높였으며, OS 및 DB 소스 수준의 점검을 함께 수행한다.

감사로그 및 추적 기능은 주요 보안 설정 변경 내역을 자동으로 기록하고, 무결성 검사 및 보안 이벤트 로그를 통합 관리한다. 이를 통해 감사 시점에서의 추적성을 확보하고, 시스템 변경 이력과 보안 이벤트를 연계해 분석할 수 있다.

사용자 인증 보안 강화 기능은 외부 인증 솔루션 연동과 2FA(이중 인증) 기능을 제공한다. 관리자 및 주요 사용자 계정의 인증 절차를 강화해 계정 탈취나 내부 위협 가능성을 줄이는 역할을 한다.

또한 제품은 MITRE ATT&CK(마이터어택) 프레임워크 기반 위협 헌팅 기능을 통해 수집된 데이터에서 공격 절차를 분석하고, 위협 요인을 빠르게 식별할 수 있도록 지원한다.

박범중 쿼드마이너 대표는 “NBB v5.0을 통해 제품의 보안 취약점을 체계적으로 진단하고 조치하는 내재적 보안 강화 체계 구축에 중점을 두었다”며, “시스템 접근 통제와 감사 기능을 고도화해 사용 환경 전반의 신뢰성과 보안 수준을 한층 강화할 방침”이라고 밝혔다.