IT S2W, 퀘이사 ASM 고도화로 공격자 관점 보안 전략 강화
에스투더블유가 보안 AI 솔루션 ‘퀘이사(QUAXAR)’의 핵심 기능인 공격표면관리(ASM)를 고도화하며 선제 대응 중심의 보안 전략 강화에 나섰다. 업체는 공격자 관점에서 조직의 노출 자산과 취약점을 지속적으로 분석·평가하는 ASM 기능을 고도화해 실제 공격 시나리오에 기반한 방어 체계를 제공한다는 방침이다. AI, 클라우드, 사물인터넷(IoT) 확산으로 기업 IT 자산이 빠르게 다변화되면서, 외부에 노출되는 공격표면 역시 급격히 확대되고 있다. 이로 인해 보안 사고 발생 시 침투 경로를 정확히 파악하기 어려운 사례가 늘고 있으며 공격자의 시선에서 자산을 식별하고 위험도를 관리하는 ASM에 대한 수요가 높아지고 있다. 개인정보보호위원회가 ‘개인정보 안전관리 체계 강화 방안’에 ASM을 주요 과제로 포함한 점도 이러한 흐름을 뒷받침한다. 퀘이사 ASM은 ‘자산 탐지–자산 분석–지속 모니터링’의 3단계 프로세스로 구성된다. 차별화 요소는 S2W 위협인텔리전스센터 ‘탈론(TALON)’이 개발한 취약점 위험도 산정 체계 ‘탈론 스코어(TALON SCORE)’다. 기존의 EPSS나 CVSS가 기술적 심각도나 통계적 악용 가능성에 초점을 맞춘 반면 탈론 스코어는 접근