공격아이큐, AI 기반 사이버 위협 분석 플랫폼 '워치타워' 출시

기업용 사이버 보안 최적화 플랫폼 공격아이큐(AttackIQ)가 인공지능(AI)을 활용한 최신 위협 분석 도구 '워치타워(Watchtower)'를 출시했다. 이 솔루션은 실시간 사이버 위협 정보 분석 기능을 갖춘 자동화 시스템으로, 멀티 레벨 방어체계를 갖추지 못한 기업도 타깃 공격자에 대한 정밀한 상황 인식을 가능하게 만든다는 점에서 주목받고 있다.

워치타워는 업계 평균이나 정적 보고서에 의존하던 기존의 위협 정보 처리 방식에서 벗어나, 각 고객 환경에 특화된 실시간 공격자 정보를 기반으로 맞춤 분석을 제공한다. 특히 실제 공격자 행위를 토대로 위협을 하이퍼로컬 수준까지 세분화해 분석하고, 해당 정보를 기반으로 정교한 모의 침투 시나리오를 자동 생성한다. 공격아이큐 측은 그동안 자원이 풍부한 전담 위협 인텔리전스팀만이 제공할 수 있던 수준의 분석 결과를 AI를 통해 누구나 이용할 수 있도록 했다고 강조했다.

이와 함께 워치타워는 ‘버추얼 어드바이저(Virtual Advisor)’ 기능도 탑재했다. 이는 조직의 현재 보안 방어가 실제 공격자 행위에 대응할 수 있는지를 검증하고 자문하는 기능으로, 보안을 정량적으로 측정하고 동료 임원 및 이사회에 보고하는 데 활용할 수 있다. 이에 따라 단순 탐지 지표가 아니라, 실질적인 방어 효과를 기반으로 보안 대응력을 평가할 수 있는 체계를 제공하는 것이다.

또한 이 플랫폼은 공격자의 최신 전술과 기법을 반영해 테스트 시나리오를 지속적으로 업데이트함으로써, 보안팀이 위협 진화를 능동적으로 따라갈 수 있도록 해준다. 공격아이큐는 이번 출시를 통해 사이버 보안 전략의 변곡점을 만들겠다는 야심을 드러냈다.

공격아이큐의 폴 리드(Paul Reid) 부사장은 “워치타워는 단순한 정적 보고가 아니라 지금 기업의 문 앞에서 벌어지고 있는 위협을 알려주는 도구”라며, “AI를 통해 보안 인력 부족 문제를 해결하고, 모든 규모의 조직이 정밀하고 실용적인 위협 정보에 접근할 수 있도록 할 것”이라고 말했다.

한편, 공격아이큐는 지난 2월 취약점 분석 전문 스타트업 딥서페이스 시큐리티(DeepSurface Security)를 인수한 바 있으며, 이번 워치타워에 해당 기술이 일부 통합됐을 가능성도 제기된다. 공격아이큐의 기술이 어떤 방식으로 진화하고 있는지 보여주는 사례로 평가된다.