길길인사이트
매번 변하는 보안 모듈, AI-MTD 기술의 핵심 원리
에버스핀의 핵심 기술인 AI-MTD(Moving Target Defense, 동적표적방어)는 보안 모듈을 지속적으로 변화시키는 기술입니다. 해커가 분석할 타깃을 고정해두지 않고 움직이게 만드는 것이 핵심입니다. 이 기술은 에버세이프 웹과 모바일 제품군에 탑재되어 작동합니다.
기존의 보안 방식은 고정된 방어벽을 세워두고 공격을 막는 형태였습니다. 하지만 해커들은 이 방어벽을 우회하거나 취약점을 찾아낼 때까지 반복해서 분석을 시도할 수 있었습니다. AI-MTD는 이 분석 대상 자체를 매번 다르게 생성하여 무력화합니다.
저는 이 방식이 기존 보안 패러다임을 바꾼 중요한 전환점이라고 봅니다. 아무리 강력한 방어벽도 고정되어 있으면 언젠가는 해독되기 마련인데, 소스코드 구조를 계속 바꿈으로써 분석 자체를 불가능하게 만드는 접근은 매우 효과적인 방어 전략입니다.
2300만 개 앱 데이터로 검증하는 AI-화이트리스트
또 다른 축은 AI-화이트리스트 기술입니다. 에버스핀은 2019년부터 축적한 2,300만 개 이상의 앱 데이터를 활용해 정상 앱의 데이터 체계를 구축했습니다. 피싱방지 솔루션인 페이크파인더가 이 기술을 기반으로 작동합니다.
일반적인 보안 프로그램은 이미 알려진 악성 앱의 정보를 기반으로 차단하는 '블랙리스트' 방식을 씁니다. 반면 에버스핀은 안전성이 검증된 정상 앱 리스트를 기준으로 두고, 여기에 포함되지 않는 변종이나 새로운 악성 앱을 가려냅니다.
저는 신종 피싱 사기가 하루가 다르게 고도화되는 상황에서 화이트리스트 방식이 가장 안전한 대안이라고 판단합니다. 변종 악성코드는 기존 블랙리스트 필터를 쉽게 우회하지만, 정상 앱 데이터와 대조하는 방식 앞에서는 정체가 드러날 수밖에 없기 때문입니다.
150여 금융기관이 검증한 에버스핀의 실적과 IPO 전망
에버스핀은 KB국민은행, 한국투자증권을 비롯해 일본 SBI증권, 인도네시아 BRI다나렉사증권 등 국내외 약 150곳의 금융사를 고객사로 확보했습니다. 현재는 기업공개(IPO)를 위한 막바지 준비 과정을 진행 중인 것으로 알려졌습니다.
보안 기술은 단순히 이론이 우수하다고 해서 채택되지 않습니다. 특히 금융권은 시스템 안정성과 직접 연결되기 때문에 극도로 보수적인 기준을 적용합니다. 이러한 금융 시장에서 150여 개의 실질적인 운영 경험을 쌓았다는 점은 시사하는 바가 큽니다.
저는 금융기관들이 에버스핀을 선택한 이유가 오랜 기간 축적된 데이터의 신뢰성 때문이라고 봅니다. 상장 이후 풍부해진 재원을 바탕으로 글로벌 사이버보안 시장에서 기술 경쟁력을 한 단계 더 넓혀갈 가능성이 큽니다.
