실시간
뉴스

보안

NSHC, 에이전틱 AI 기반 공격표면관리 플랫폼 '어택워치' 고도화

디지털데일리 발행일 2026-03-31 14:19:50
김보민 기자

[사진=NSHC]

[디지털데일리 김보민기자] 보안 전문 기업 NSHC는 에이전틱 인공지능 (Agentic AI) 기반 공격표면관리(ASM) 플랫폼 '어택워치(ATW)'를 앞세워 보안 시장을 공략한다고 31일 밝혔다.

어택워치는 기업이 인지하지 못한 디지털 자산 '섀도 IT(Shadow IT)'를 실시간 탐지 및 관리하는 플랫폼이다.

최근 기업 대상 해킹 사고를 분석한 결과 외부에 노출된 자산과 취약한 서비스, 유출된 계정 정보 등 공격표면에서 침해가 시작되는 양상이 나타나고 있다.

NSHC 보안분석관들은 이러한 공격이 대부분 기업이 인지하지 못한 자산에서 비롯된다고 설명한다. 특히 클라우드 환경 확산으로 개발자가 임시로 개방한 서버, 깃허브에 노출된 앱프로그래밍인터페이스(API) 키, 원격근무용 원격데스크톱프로토콜(RDP) 포트, 방치된 구형 마케팅 페이지 등 섀도 IT가 침투 경로로 악용되고 있다.

NSHC는 보안 사고 분석을 통해 반복되는 5대 공격 패턴도 제시했다. 인지되지 않은 도메인 및 테스트 환경 노출 등 외부 자산 노출, 패치되지 않은 구형 서비스와 관리 포트 개방, SQL 인젝션·XSS 등 웹 애플리케이션 취약점, 다크웹에서 거래되는 계정을 활용한 침투, 그리고 악성 IP 및 C&C 서버 기반 공격 인프라 연결이 대표적이다.

어택워치는 이러한 위협을 사전에 차단하기 위해 에이전트 기반 모니터링과 에이전트리스 외부 스캔을 결합한 하이브리드 구조를 적용했다. 이를 통해 기업 내외부 자산을 통합 분석하는 가시성을 제공한다.

에이전틱 AI 기능은 취약점 탐지에 그치지 않고 실제 공격 가능성을 검증할 수 있는 정보를 제공하고 최적 대응 방향을 제시해 보안 담당자 의사결정을 지원한다.

또한 다크웹과 해커 커뮤니티에서 유통되는 유출 계정 정보와 위협인텔리전스(TI)를 분석해 조직과 연관된 보안 위험을 식별하고 차단한다.

최병규 NSHC 대표는 "최근 보안 사고 상당수는 기업 관리 영역 밖에 방치된 자산에서 시작되고 있다"며 "어택워치는 에이전틱 AI를 통해 조직 공격 표면을 가시화하고 실제 공격으로 이어질 수 있는 위험 요소를 사전에 제거하는 보안 파트너가 될 것"이라고 강조했다.

Copyright ⓒ 디지털데일리. 무단전재 및 재배포 금지

디지털데일리 네이버 메인추가

당신이 좋아할 만한 뉴스

DD 마이크로 사이트

오피니언