한국기술교육대 에버스핀 동적 보안 도입 학사보호 | 종합

2주 전 177 읽음

한국기술교육대 에버스핀 동적 보안 도입 학사보호

IT조선

한국기술교육대학교가 학사행정시스템과 학습관리시스템(LMS), 통합포털 등에 에버스핀의 동적 웹 보안 솔루션을 도입했다. 보안 코드를 계속 바꿔 매크로와 웹 스크래핑 등 자동화 공격의 분석과 우회를 어렵게 하는 방식으로 시스템을 보호한다.

인공지능(AI) 보안 기업 에버스핀(대표 하영빈)은 한국기술교육대학교에 ‘에버세이프 웹(Eversafe Web)’을 공급했다고 4일 밝혔다.

에버세이프 웹은 이동표적방어(MTD·Moving Target Defense) 기술을 활용한다. 고정된 보안 코드를 사용하는 대신 AI 생성기가 보안 모듈을 계속 바꿔 공격자가 코드를 분석하고 우회하기 어렵게 만든다.

한국기술교육대는 학생의 성적과 개인정보 등을 다루는 학사행정시스템과 LMS, 통합포털, 대표 홈페이지에 에버세이프 웹을 적용했다. 봇을 이용한 매크로 실행과 웹사이트 정보를 자동으로 수집하는 스크래핑 공격 등에 대응할 계획이다.

에버세이프 웹은 NH농협은행과 삼성카드, 한국투자증권, 메리츠증권, KB증권, 저축은행중앙회, SBI저축은행 등 금융권을 중심으로 도입된 솔루션이다. 국세청과 성남도시개발공사, 티켓링크 등도 사용하고 있다.

에버스핀은 한국기술교육대학교뿐만 아니라 전북대학교에도 에버세이프 웹을 공급할 예정이다.

한국기술교육대학교 정보화운영팀 관계자는 “학사행정시스템과 LMS, 통합포털 등에는 학생들의 성적, 개인정보 등 민감한 데이터가 집중돼 있어, 매크로와 자동화 스크래핑 공격으로부터 이를 안전하게 지키는 것이 최우선 과제였다”며 “특히 금융권 150여 개 기관에서 이미 안정성이 검증된 AI-MTD 기술이라는 점에서 신뢰할 수 있었고, 고정된 보안 로직이 아닌 동적으로 변화하는 방어 체계라는 점이 매크로·스크래핑 공격 대응에 효과적일 것으로 판단해 도입을 결정했다”고 말했다.

정종길 기자

jk2@chosunbiz.com