아크로팬

산업 경제 테크 게임
사회 생활 자동차 미디어

S2W, 사이버 위협 인텔리전스 플랫폼 ‘Quaxar(퀘이사)’ 출시

  • 2022-04-28 21:12
  • ACROFAN=류재용
  • jaeyong.ryu@acrofan.com
데이터 인텔리전스 기업인 S2W(에스투더블유, 대표 서상덕, https://s2w.inc/)는 오늘, 사이버 위협 인텔리전스(CTI) 플랫폼인 ‘Quaxar(퀘이사)’를 출시한다고 밝혔다.

Quaxar(퀘이사)는 기존 S2W(에스투더블유)의 '자비스 엔터프라이즈(Xarvis Enterprise)'를 한층 더 진일보시킨 업그레이드 버전으로, CTI 업무를 수행하기 위한 최적의 환경을 제공한다. 다크웹 및 딥웹 등 다양한 출처로부터 수집된 정보에서 핵심적인 부분들만 정제해 사용자에게 맞춤형 인텔리전스를 제공하는 솔루션이다.

▲ S2W 곽경주 이사

▲ S2W 이지원 부대표 CSO

Quaxar는 다크웹 및 딥웹 내 임직원 유출 계정 정보, 랜섬웨어 공격 현황, 브랜드 사칭 정보, 지능형지속위협(APT) 공격 그룹 정보 등을 활용하여 활용하여 신뢰구간을 무너뜨리는 신종 공격에 대한 강력한 제로트러스트 TI(위협정보) 관리 환경을 운영할 수 있다.

또한, 기업 내부에서는 식별하기 어려운 수많은 공격표면을 자동 탐지하는 등 강력한 방어력을 갖추고 사이버 위협 인텔리전스에 필요한 전반적인 업무를 수행할 수 있도록 지원한다.

나아가 Quaxar를 이용하는 기업들 간 공격 관련 첩보 등 핵심 정보를 공유할 수 있는 생태계(QUINTES, QUaxar INTelligence Eco System)를 조성하여 보다 신속하고 효과적인 공동 대응의 구심점 역할을 강화해 나갈 계획이다.

▲ 퀘이사 로고

Quaxar 주요 서비스는 디지털 리스크로부터 브랜드 보호, 데이터 유출 탐지, 동적 위협 및 취약점 관리 등으로, 주요 내용은 다음과 같다.

(1) 디지털 리스크 보호(Digital Risk Protection): 브랜드 사칭 및 악용 사이트 등 잠재적 위협으로부터 브랜드를 보호한다.

(2) 데이터 유출 탐지(Data Breach Detection): 기업 핵심 자산정보 유출 여부를 실시간으로 탐지한다.

(3) 동적 위협 및 취약점 관리(Active Threat & Vulnerability Management): 다양한 외부 위협에 대한 유의미한 대응책을 신속하게 제공한다. 사이버 위협 상황 발생의 사전 예방을 위한 침해지표(IOC: Indicators of Compromise)를 제공하며, 사고 발생 시에도 보안 전문팀의 신속한 지원을 통해 리질리언스(회복탄력성)을 확보할 수 있다

Quaxar는 다양한 국내외 보안 기업 및 기관들과의 협력을 통해 위협을 탐지하는 채널을 계속 확장해 나갈 예정이며, 양질의 인텔리전스를 제공하기 위해서 국제적 협력이나 경쟁사와의 제휴도 과감하게 해나갈 계획이다. 실제로 S2W는 인터폴에 국내 보안기업으로는 처음으로 다크웹 분석 서비스를 제공해 국제 공조가 필요한 다크웹과 암호화폐 수사용 데이터를 활용할 수 있게 지원하고 있다.

▲ S2W 서상덕 대표

에스투더블유(S2W) 서상덕 대표는 “퀘이사는 다크웹과 딥웹에서부터 시작되는 공격을 비롯해 랜섬웨어나 피싱, APT 공격 등 까다로운 신종 사이버 위협에 대응하기 위한 효과적이고 즉각적인 예방책”이라고 말하며, “편의성과 성능, 위협을 관리할 수 있는 커버리지 면에서 압도적인 솔루션이 될 것”이라고 자신했다.

한편, 브랜드에 모티브를 준 ‘Quasar’라는 단어는 본래 블랙홀이 주변 물질을 삼킬 때 강력한 에너지에 의해 형성되는 발광체를 의미한다. 우주에서 가장 어두운 블랙홀로부터 가장 밝은 빛이 발생한다는 점에서, 이는 사이버 공간의 가장 어두운 코너들에서 위협 요소들을 탐지하고 밝히는 S2W의 미션을 의미한다. 퀘이사가 S2W의 AI 엔진 Xarvis를 기반으로 하고 있다는 것을 나타내기 위해서 단어 후반부를 ‘-xar’로 대체해 명명하였다.