샌즈랩, 개인정보 유출 알림 ‘IDPW’ 출시… 유출 사고의 근본 원인 해결했다 

- 근본적인 원인에서 해법 찾아, 유출 정보가 활용되기 전의 대응 골든타임 확보  

- 최신 정보를 수집해 빠르게 알려주는 서비스, 데이터 정확성·신선도 면에서 적수 없다   

- 도메인별 모니터링도 지원, 수만 명 이상의 기업 고객 정보도 유출 관리 가능해

AI 보안 전문 기업 샌즈랩(코스닥 411080, 대표이사 김기홍)이 최근 국내 정보보호 이슈의 핵심으로 떠오른 개인정보 유출에 대한 해법을 새롭게 정의한 서비스 ‘IDPW’를 22일 정식 출시하고 미디어 쇼케이스를 통해 서비스를 최초로 공개했다. 

샌즈랩이 IDPW를 출시하게 된 배경은 최근 연이어 발생한 대형 유출 사고에서 공통적으로 지목되고 있는 ‘크리덴셜 스터핑(Credential Stuffing)’이다. 대기업 조차 속수무책으로 당할 만큼 기존 보안 체계만으로는 완벽한 방어가 사실상 불가능하다 보니 유출 사고와 피해는 끊임없이 반복되고 있고 개인정보를 유출한 기업에게는 높은 액수의 과징금까지 부과되기 때문이다. 

이에 샌즈랩은 유출 사실을 바로 인지할 수 있는 방법의 부재가 대응의 골든타임을 놓치는 근본적인 원인으로 보고 데이터의 ‘산지직송’과 실시간 ‘알림’이란 키워드를 전면에 내세웠다. 그만큼 데이터 정보량에 따른 정확성과 최신 유출 정보의 신선도에 자신이 있다는 대목이다. 

관계자에 따르면 IDPW는 현재 약 4300억 건 이상의 원천 데이터를 보유하고 있음에도 핵심 경쟁력은 단순 데이터량이 아닌 데이터 최신화 유지가 가능한 높은 수준의 데이터 수집·정제 역량에 있다고 설명했다. 또한 IP, URL은 물론 어플리케이션, 디바이스 정보까지 제공하는 풍부한 정보량으로 NDR, WAF, SIEM, SOAR와 같은 보안장비와 연동해 크리덴셜 스터핑 공격 시도 탐지와 차단까지 가능하다고 밝혔다. 

사진 설명 2. IDPW 서비스 개요, 개인정보 유통 과정을 거쳐 실제 범죄로 활용되기 전의 대응 골든타임을 확보했다.

기존의 개인정보 유출 조회 서비스와 같은 무료 서비스들은 데이터 최신화가 되지 않거나 느려 과거에 유출됐던 사실 여부 확인 정도의 사실상 유명무실한 수준이었다. 그러나 IDPW는 다크웹, 텔레그램 등 개인정보 불법 유통 과정에서 수집되는 최신 데이터를 빠르게 추출하여 곧바로 사용자에게 알림을 보내기 때문에 유출된 정보가 실제 범죄에 활용되기 전에 조치해 대응 시기를 놓치지 않도록 하는 것이 목적이다. 

따라서 사용자가 이메일, SMS, 사내 메신저, SNS 등 원하는 채널로 알림을 받을 수 있도록 구현하여 실제정보 유출이 발생되면 즉각 사실을 파악할 수 있도록 함은 물론 PC나 모바일로 언제 어디서든 접속할 수 있는 웹 기반 서비스 형태로서 보안 전문가가 아니어도 국민 누구나 쉽고 간편하게 활용할 수 있는 것이 특징이다. 

IDPW를 기업에서 보다 적극적으로 활용해야 하는 이유는 기업 서비스 도메인별 모니터링을 지원하기 때문이다. 기업에서 운영하는 서비스가 보유한 회원 정보를 대상으로 유출 여부를 모니터링 할 수 있어 수천에서 수만명 이상의 고객 정보를 관리해야 하는 통신, 금융, 이커머스 기업에서 고객의 민감 정보가 유출될 시 사고에 빠르게 대처할 수 있다.

김기홍 샌즈랩 대표는 “대규모 개인정보 유출은 더 이상 특정 기업만의 문제가 아니라 전 국민이 실시간으로 각종 범죄에 노출될 수 있는 치명적인 위협이기 때문에 개인과 기업, 기관까지 모두 폭넓게 충족시킬 수 있는 서비스를 출시하게 됐다”며, “’페이크체크’와 같은 딥페이크 탐지 서비스를 비롯해 샌즈랩은 언제나 사회의 주요 문제들에 대해 우리의 혁신 기술과 독창적인 철학을 담아 실질적인 해결책을 제공해 온 만큼 이번 IDPW 또한 개인정보 유출 대응에 필수적인 글로벌 서비스로 자리잡을 것임을 확신한다“고 출시 소감을 밝혔다.