노무라종합연구소, 사이버 공격 시 능동적 시스템 중단을 지원하는 신규 서비스 출시

무슨 일이 있었나요?

10월 22일 NRI와 NRI시큐어테크놀로지스는 '사이버 복원력 관리 지원'이라는 서비스를 내놓았습니다. 공격을 받은 회사가 시스템을 언제 일부러 멈추고 다시 시작할지 고를 수 있도록 돕는 서비스입니다. 이 서비스는 선택 기준과 명확한 결정 절차를 세워, 리더가 빨리 행동하고 피해가 퍼지는 것을 막도록 합니다. 기사에 따르면 AI를 쓰는 공격도 점점 정교해지고 있습니다.

핵심 숫자와 사실

• 지원 기간은 짧게는 약 2~3개월입니다.
• 작업은 4단계입니다. 현재 상황 점검, 결정 기준 설정, 운영 설계, 최고경영진 합의 확보입니다.
• 주요 고객은 온라인 쇼핑몰, 디지털 서비스 운영사, 글로벌 제조사, 금융회사 등 핵심 기반시설 기업입니다.
• 긴급 지출, 피해액, 고객 보상, 매출 손실 같은 비용을 함께 계산합니다.
• 신뢰와 브랜드 이미지 손상처럼 돈으로 재기 어려운 위험도 점검합니다.

왜 시스템을 일부러 끄기도 할까요?

공격을 받았을 때 가장 안전한 방법이 시스템을 일부러 끄는 것일 때가 있습니다. 이 생각은 웹사이트를 만들 때 쓰이는 프로그래밍 언어 PHP에서 심각한 결함이 발견되면서 주목받았습니다. 10월 21일 일본의 다카이치 사나에 총리는 X에 보안 수정 작업을 빨리 적용할 수 없다면 웹사이트를 잠시 멈추는 것이 위험을 낮추는 효과적인 방법일 수 있다고 적었습니다. 이 글은 온라인에서 큰 반응을 얻었습니다.

왜 중요한가요?

서비스를 멈추는 데에는 돈과 신뢰가 함께 듭니다. 그래서 많은 회사가 멈출지 말지 결정하기 어려워합니다. 공격이 일어나기 전에 세운 명확한 계획은 리더가 망설이지 않고 행동하도록 도울 수 있습니다. AI가 공격자의 결함 탐색과 악용을 더 빠르게 만들수록, 이런 사전 계획은 더 많은 조직에 중요해질 것입니다.

앞으로 지켜볼 점

• 더 많은 회사가 이 서비스를 신청할지 여부
• 새로운 보안 결함이 발견되었을 때 회사들이 시스템 중단 기준을 어떻게 쓰는지
• 다른 보안 회사들도 비슷한 사전 계획 지원을 내놓을지 여부
• PHP 결함과 AI가 찾아낸 비슷한 결함이 앞으로 몇 달 안에 얼마나 빨리 고쳐질지