프라우드어카운트 (Fraud Account)

안녕하세요. 저희는 에이아이스페라 라는 사이버 보안 업체입니다. 기존의 솔루션은 공격이 들어오면 수동적으로 막는 솔루션이 대부분이었습니다. 현재는 사이버 공격을 하는 사람들이 지능화되어 매번 공격을 확인하고 캡쳐하기가 힘듭니다. 그래서 요즘 보안 패러다임이 변하는 것이 공격이 들어오기 전에 공격 루트를 차단하거나 공격을 예측하거나 하는 패러다임으로 점점 바뀌고 있습니다. 실제로 그 패러다임을 따라서 사업을 진행하고 있는 업체들이 전 세계에 몇 개 안됩니다. 저희는 그런 새로운 패러다임을 따라서 한국이나 전세계적인 시장을 배경으로 보안시장에서 엄청난 경험을 가지고 계시거나 지식을 가지고 계신 고려대학교 교수님이 두 분이 사이버보안학과 교수님 두분께서 회사를 차리셨습니다. 그래서 생긴지는 4년밖에 안된 스타트업입니다. 하지만 저희는 보안업계에서 경험이나 지식이 많기 때문에 그걸 미리 알아주시고 이미 여러 국가 기관이나 두나무, NHN 아니면 고려대학교 유수의 업체들이 이미 저희 솔루션을 사용 중이고 3년동안 라이브서비스를 문제없이 진행하고 있었습니다. 저희 제품에 대해 방향성을 간단하게 알려드리면 우선 아까 말씀 드린대로 공격이 올 때까지 기다리는 것이 아니라 공격이 들어오기 전에 방어를 하고 그 공격 루트에 대해 히스토리나 데이터를 저희가 데이터베이스에 크게 축적을 해놨습니다. 그게 저희의 가장 큰 장점입니다. 전세계의 이런 데이터베이스나 히스토리를 보유하고 있는 회사들이 몇 되지 않습니다. 그 중 한국 기업으로써 거의 유일한 업체라고 보시면 됩니다. 그래서 저희는 공격이 들어올 때 그 순간에 이미 알려주거나 아니면 그 전에 이런 공격이 올것이다라는 히스토리를 업체에 제공하고 있어서 기업이나 공공기관들이 굉장히 효율적으로 사이버 범죄에 방어를 할 수 있도록 솔루션을 제공하는 회사입니다. 첫 번째 소개해드릴 저희 제품은 크리미널IP 라는 제품입니다. 말 그대로 Criminal 범죄적인 사이버 범죄관한 데이터를 종류별로 사이버 위협 정보라 하면 피싱으로 전화번호나 웹주소 어드레스 정도를 생각하시는데 해커들이 이용하는 데이터들은 굉장히 생각보다 다양합니다. 어려운 용어지만 쉽게 설명을 드리자면 IP주소 도메인 주소 URL 그리고 배너정보, 인증서정보 이런 여러가지 정보들이 있습니다. 웹사이트를 만들고 온라인 엑티비티를 만드는 여러 가지 정보가 있는데요 이런 데이터를 저희가 종류별로 축적을 해서 전세계에 존재하는 모든 보안 관련 데이터들을 다 저희 데이터베이스에 넣고 그걸 개인이나 기업들이 원하는 만큼 꺼내 쓰게 하는 것이 이 크리미널 IP입니다. 그래서 주로 보안관계자들이 저희 제품을 굉장히 많이 찾으시고 주요 업계로는 학교, 정부기관에서도 저희랑 함께 프로젝트도 하고 계시고 보험회사 등 개인정보가 중요한 모든 업체들은 저희 퍼텐셜 고객베이스로 보시면 됩니다. 그래서 거기서 일하는 분들이나 정보를 원하는 분들이 저희 크리미널IP 웹사이트에 들어와서 검색을 하는 비트 커스터머 하는 비즈니스 모델도 있고요. 그리고 그 이후에는 또 고객들이 저희 솔루션을 그대로 데이터 베이스에 붙여서 사용할 수 있도록 솔루션을 제공하기도 합니다. 그래서 보안과 관련된 종합적인 토탈 서치 엔진이라고 보면 됩니다. 이것을 개인적으로 월정액으로 쓰는 비즈니스 모델도 있고 기업들이 저희 라이센스를 통째로 사서 자체적으로 가지고 있는 데이터베이스와 연동해서 쓰는 방법도 있습니다 .이 두 가지 비즈니스 모델로 크리미널IP는 진행되고 있습니다. 두 번째로 설명드릴 모델은 RMR이라는 또 다른 보안 솔루션입니다. 아까 잠깐 설명을 드리긴 했지만 사이버보안업체에서 가장 중요한건 얼마나 좋은 양, 많은 양의 그리고 재빨리 업데이트 되는 신선한 데이터를 가지고 있느냐가 관건입니다. 그런데 저희는 그런 기술을 세계적인 레벨의 기술을 가지고 있어서 그 데이터베이스가 국내는 물론이고 전 세계의 탑 수준의 퀄리티일 것이고요 지금 나와있는 곳이 산업치안박람회지만 여러 가지 보안 솔루션이라든지 국방, 국내치안이런 곳에 잘 활용될 수 있는 기술입니다. 이 데이터를 축적하고 업데이트를 하는 기술이 특화된 저희 분야 중 하나인데요. 이게 가장 잘 나타나있는 제품 중 하나가 두 번째로 소개할 RMR이라는 제품입니다. RMR은 줄여서 리스크 매니지먼트 리포트의 줄임말이고요. 예를 들어 삼성전자라는 업체가 있을 때 삼성 전자의 반도체 기술을 누군가 해커가 들어와서 가지고 나가려고 한다 그럼 이 공격이 들어왔을 때 그냥 방어적으로 막아내는 게 아니라 공격이 들어왔을 때 어느 IP주소로 어떤 경로로 공격이 들어왔으니 빨리 막아내자는 엘로트를 보내드릴 수 있고 그리고 전반적으로 삼서전자 인프라에서 어떤 문제점이 있는지에 대해서 전반적으로 분석해서 저희가 리포트를 드리거나 그리고 앞으로 이런 점은 보안적으로 보안을 했으면 좋겠다라는 추천이나 기술 컨설티까지 드릴 수 있는 것이 RMR의 특징 중에 하나입니다. 예전에는 보안 단체들이나 기관들이 리소스가 많이 들었는데 시간도 많이 들고 그런 부분에 있어서는 획기적으로 효율을 높일 수 있는 그런 신개념 패러다임의 기업형 보안 솔루션이라고 봐주시면 될 것 같습니다.