[아이티비즈 김문구 기자] 쿤텍(대표 방혁준)은 이스라엘의 보안 솔루션 기업인 뉴럴레전의 머신러닝 기반 애플리케이션 보안 점검 솔루션인 ‘넥스플로잇(NexPloit)’을 국내에 출시한다고 25일 밝혔다.
쿤텍은 뉴럴레전의 국내 총판으로서 세계 최초의 머신러닝 기반의 애플리케이션 보안 솔루션을 국내 고객에게 공급하고 있다.
뉴럴레전의 ‘넥스플로잇(NexPloit)’은 세계 최초의 머신러닝 기반 웹 애플리케이션 보안 환경 점검 솔루션으로 애플리케이션에 대한 맞춤형 자동화 테스트 시나리오로 취약점을 분석 및 식별할 수 있다. 클라우드로 연결하여 보안 서비스를 제공하는 솔루션인 넥스플로잇은 머신러닝을 기반으로 학습 기능이 강화되었기 때문에 새로운 시나리오를 학습할 수 있으며, 자체적으로 새로운 공격 유형을 생성할 수 있다.
유효하지 않은 값이나 임의의 값을 프로그램에 입력해 잠재적으로 존재하는 보안 결함을 찾아내는 AI기반의 퍼즈(Fuzz) 기법을 활용하는 넥스플로잇은 제로데이 취약점 및 알려지지 않은 취약점까지도 탐지할 수 있다. 그리고 오탐 없는 취약점 식별 분석 결과를 제공하기 때문에 즉각적인 취약점 보고서 및 문제 해결 지침의 도출이 가능하며, 보고서 분석에 많은 리소스를 필요로 하지도 않는다
쿤텍 방혁준 대표는 “침해 사고의 발생 빈도는 갈수록 늘어나고 있으며, 특히 2018년은 데이터 유출 및 정보 도난에 있어 기록적인 해였다”며 “다수의 침해 사고가 애플리케이션 계층에서 발생하고 있기 때문에, 즉각적 대응을 위해 세계 최초 AI 애플리케이션 보안 환경 점검 솔루션인 넥스플로잇의 국내 도입이 시급하다고 판단하였다”고 말했다.
