비욘드포스트

2025.01.20(월)

에버세이프 도입을 통해 크리덴셜 스터핑과 같은 자동화된 해킹 공격을 효과적으로 차단

에버스핀, 교보문고에 해킹방지솔루션 '에버세이프' 공급
[비욘드포스트 이순곤 기자] AI보안기업 에버스핀(대표 하영빈)이 자사의 해킹방지 솔루션 '에버세이프(EVERSAFE)'가 교보문고에 도입되었다고 20일 밝혔다. 최근 대형 기업들의 개인정보 유출 사고가 잇따르는 가운데 해킹방지를 위한 선제적 조치로, 고객 정보 보안을 한층 강화할 수 있게 됐다.

최근 한 대형 유통기업에서 크리덴셜 스터핑(credential stuffing) 공격으로 인한 대규모 고객 개인정보 유출사고가 발생했다. 크리덴셜 스터핑은 해커들이 타 사이트에서 유출된 계정정보를 자동화된 봇을 통해 대량으로 시도하여 로그인에 성공한 뒤 개인정보를 탈취하는 해킹 수법으로, 최근 급증하는 사이버 공격 유형 중 하나다.

에버스핀 관계자는 "에버세이프 도입을 통해 크리덴셜 스터핑과 같은 자동화된 해킹 공격을 효과적으로 차단할 수 있으며, 나아가 개인정보를 더욱 안전하게 보호할 수 있는 환경을 구축할 수 있다"고 밝혔다.

에버세이프는 전세계 33개의 특허를 보유한 MTD(Moving Target Defense) 기술을 기반으로 한다. MTD 기술은 보안 모듈이 지속적으로 변화하기 때문에 해커가 시스템 분석을 시도하더라도 공격 성공이 거의 불가능한 것이 특징이다. MTD 2009년 미국 오바마 행정부에서 처음 제시된 혁신적인 보안 개념이지만, 기술적 난이도로 인해 현재까지 실제 구현율이 5% 미만에 그치고 있다. 에버스핀은 에버세이프를 통해 이를 성공적으로 상용화하여 국내 금융시장에 안착시켰다.

sglee640@beyondpost.co.kr
<저작권자 © 비욘드포스트, 무단 전재 및 재배포 금지>