EXPLORINEER
ko

KR — 전자신문

씨큐비스타, 공공기관 3곳에 네트워크 보안 솔루션 공급

보안1분 읽기

씨큐비스타가 정부 중앙부처와 공기업 등 공공기관 3곳에 네트워크 보안 솔루션 '패킷사이버'를 공급했다는 소식입니다. 네트워크에서 해킹 흔적을 찾아내는 제품입니다.

무슨 일이 있었나요?

씨큐비스타는 정부 중앙부처와 공기업 등 주요 공공기관 3곳에 '패킷사이버'를 공급했다고 20일 밝혔습니다. 지난 6월 '패킷사이버 3.0'을 발표한 뒤 거둔 누적 성과입니다. 회사는 복수의 잠재 고객과 추가 공급을 논의하고 있다고 덧붙였습니다.

핵심 숫자와 사실

  • 공급처: 정부 중앙부처와 공기업 등 공공기관 3곳
  • 탐지 범위: 14개 전술과 146개 공격 기법
  • 발표 시점: 2025년 6월 패킷사이버 3.0 발표 이후 누적 성과 (발표 날짜는 기사에 '20일'로만 나와 있습니다)

패킷사이버는 어떤 제품인가요?

패킷사이버는 네트워크로 오가는 통신 흐름을 분석해 해킹 징후와 이상한 행동을 찾아내는 솔루션입니다. 공격이 들어오는 첫 단계부터 권한을 빼앗고, 내부로 퍼지고, 데이터를 빼내는 단계까지 이상 신호를 이어서 살펴봅니다. 또 암호화된 통신도 풀지 않고 통신 주기, 전송량, 세션 정보 같은 겉모습만 보고 수상한 외부 서버와의 연결이나 데이터 유출 징후를 찾는 '암호화 트래픽 분석(ETA)' 기술을 씁니다.

왜 중요한가요?

공공기관은 중요한 정보를 많이 다루기 때문에 보안이 매우 중요합니다. 이번 공급은 국산 NDR 기술이 공공 시장에서도 쓰일 수 있다는 것을 보여준 사례입니다. 씨큐비스타는 이 성과를 바탕으로 금융과 제조 등 민간 시장으로도 사업을 넓히려 합니다.

앞으로 지켜볼 점

  • 잠재 고객과의 추가 공급이 실제로 이어질지
  • 금융·제조 등 민간 시장 진출 성과
  • NDR 기술을 얼마나 더 고도화하고 국내외 시장에서 경쟁력을 얻을지

용어 풀이

씨큐비스타
네트워크 보안 솔루션 '패킷사이버'를 만들고 공급하는 회사입니다.
NDR
네트워크 탐지·대응. 네트워크 통신을 살펴 이상 행동을 찾고 대응하는 보안 기술입니다.
암호화 트래픽 분석(ETA)
암호화된 통신을 풀지 않고 통신 패턴만 분석해 이상 징후를 찾는 기술입니다.
보안전자신문

티오리, 'Node2Shell' 긴급 대응 가이드 공개

티오리는 26일 21일 공개된 Node.js 보안 취약점 'Node2Shell(CVE-2026-111497)'을 자체 재현·검증하고 대응 가이드를 공개했다고 밝혔다. 취약점은 브로틀리 압축 데이터 해제 과정의 메모리 처리 오류에서 비롯되며, Node.js는 위험도를 '높음'으로 분류했다. 보안 패치가 적용된 버전은 22.23.4, 24.22.1, 26.12.1이다.

보안VnExpress

"항상 듣고 있는" AI 기기의 프라이버시 위험

스마트 스피커, 스마트워치, AI 스마트 안경처럼 명령을 기다리는 AI 기기는 데이터를 수집할 수 있어 프라이버시 우려를 낳고 있다. 기사에 인용된 Omdia 데이터에 따르면 AI 안경의 글로벌 출하량은 2024년 210만 대에서 2025년 840만 대로 급증했다. 전문가들은 기기를 소유하지 않은 주변 사람들도 감시당할 수 있으며, AI는 이전 음성 비서보다 훨씬 많은 정보를 해석할 수 있다고 경고한다.

보안전자신문

전 세계 선거 딥페이크 27% 증가…한국, 누적 사례 세계 3위

서프샤크의 연구에 따르면 올해 1~9월 전 세계에서 보고된 선거 딥페이크 사례가 지난해 연간 집계를 27% 웃돌았다. 한국은 2021년 이후 누적 16건으로 미국, 인도에 이어 세계 3위를 기록했다. 연구는 2020년 1월부터 2026년 9월까지 46개국에서 보도된 선거 딥페이크 235건을 집계했다.