스텔스솔루션, ‘스텔스MTD’ 산업부 신제품 인증 획득

[빅데이터뉴스 이병학 기자] 스텔스솔루션이 차세대 통합 보안 기술 ‘스텔스MTD(Moving Target Defense)’로 산업통상자원부 신제품(NEP) 인증을 획득했다. 지난해 신기술(NET) 인증에 이어 신제품 인증까지 연이어 확보하며 기술 완성도와 상용성을 동시에 인정받았다는 평가다.

스텔스MTD는 네트워크 환경을 지속적으로 변화시키는 자율방어 개념과, 모든 접근을 신뢰하지 않고 검증하는 제로트러스트 보안 원칙을 결합한 통합 보안 기술이다. 외부에서 시스템 구조를 사전에 파악하거나 공격 경로를 설정하기 어렵도록 설계된 것이 핵심이다.

해당 기술은 서버의 IP 주소와 포트를 실시간으로 변경해 외부 노출을 최소화하고, 인가된 사용자에 대해서만 세션 단위 인증과 기기·행위 기반 검증을 반복 수행한다. 애플리케이션 단위 접근 제어를 통해 내부 확산 가능성도 구조적으로 차단하도록 구성됐다.

또한 비인가 접근이 감지될 경우 공격자를 기만 시스템으로 유도해 행위와 패턴을 분석하고, 이를 방어 정책에 반영하는 방식으로 보안 체계를 고도화한다. 침입 차단과 확산 방지는 물론, 공격 시도 자체를 학습 자산으로 전환하는 구조를 갖췄다는 설명이다.

왕효근 스텔스솔루션 대표는 “사이버 공격이 고도화되는 상황에서 보안의 핵심은 침입 이후 대응이 아니라 침입 자체를 어렵게 만드는 것”이라며 “스텔스MTD는 제로트러스트 개념을 실질적으로 구현한 기술로, 이번 NEP 인증을 계기로 국내 보안 시장에서 새로운 기준을 제시하겠다”고 밝혔다.

이병학 빅데이터뉴스 기자 lbh@thebigdata.co.kr