차세대 공격 표면 관리 'DBSAFER Shadow Control' 출시… 내부 사각지대 '제로' 지향

통합 접근제어·계정관리 솔루션 기업 피앤피시큐어(대표 박천오)는 온프레미스와 클라우드 하이브리드 환경 전반의 인프라와 데이터에 존재하는 공격 표면을 통합적으로 식별·분석하고, 실시간 통제까지 연결하는 차세대 보안 플랫폼 '디비세이퍼 섀도 콘트롤(DBSAFER Shadow Control)'을 공식 출시했다고 23일 밝혔다.

피앤피시큐어는 외부 노출 자산만 식별해 내부 인프라와 데이터 영역의 우회 접속이나 미관리 자산을 사각지대로 남겨두던 기존 공격표면관리(ASM) 솔루션의 한계를 극복하고 기업 내부 전체의 핵심 가시성을 확보하는 '내부 공격 표면 관리(Internal ASM)' 시장을 개척하기 위해 이번 신제품을 선보였다.

피앤피시큐어는 이번 신제품 출시를 계기로 인프라 중심의 내부 ASM 솔루션 시장과 데이터 중심의 데이터보안 태세 관리(DSPM) 솔루션 시장을 동시에 석권하며 하이브리드 클라우드 보안의 새로운 표준을 주도할 방침이다.

디비세이퍼 섀도 콘트롤은 조직 내부의 공격 표면을 인프라 가시성과 데이터 가시성이라는 두 개의 핵심 축으로 나누어 정적 스캔과 실행시간 탐지 기술을 공통 적용한다.

인프라 영역은 차세대 내부 공격 표면 관리 솔루션으로 위치를 잡아 지정 대역 패킷 전송을 통해 SSH, RDP, DBMS, HTTPS 등 주요 프로토콜의 활성화 여부를 전수 조사하는 네트워크 디스커버리와 단말 간 실시간 접속 행위를 감지하는 엔드포인트 디스커버리 기술을 융합했다.

이를 통해 미등록 자산과 취약 포트, 실시간 우회 접속 경로를 색출하여 해커의 측면 이동(Lateral Movement) 통로를 사전에 차단한다.

또한, 데이터 영역은 고도화된 '데이터 보안 태세 관리(DSPM)' 솔루션으로서 DBMS 내 민감정보의 위치를 파악하는 정적 분석뿐만 아니라 실제 쿼리 실행 결과를 기반으로 실시간 민감정보를 탐지하고 구조 변경 환경에서도 가시성을 유지하는 실행시간 디스커버리 엔진을 결합했다.

이에 정기 스캔 주기 사이에 발생하는 보안 공백(Time Gap Risk)을 완벽히 해결하며 강력한 DSPM 가치를 체현했다.

이번 신제품의 가장 강력한 차별점은 단순한 위협 발견 단계에 머무르지 않고, 분석과 실제 통제까지 하나의 플랫폼 안에서 단일 체계로 완성한다는 점이다.

특히 분석이 완료된 위협 자산은 별도의 수동 정책 등록 없이 '디비세이퍼'의 보호 자산으로 즉시 자동 등록되어 보안 공백을 최소화한다. 이렇게 자동 편입된 보호 자산은 디비세이퍼의 DB접근제어(DAC) 와 시스템접근제어(SAC) 기능을 통한 등급별 정책 기반 실시간 차단 및 제어가 즉각 집행된다.

감사· 로그·세션 재현을 통한 사용자 행위 이력 확인까지 일원화된 통합 대응 체계 안에서 안전하게 수행된다.

디비세이퍼 섀도 콘트롤은 국가 사이버보안 기본지침(N²SF), 제로 트러스트 지침 2.0, 금융 보안 수준 진단 등 국내외 주요 컴플라이언스를 완벽히 충족한다. 이를 통해 공공·금융·제조 등 각 산업군이 직면한 핵심 섀도IT 보안 과제를 효과적으로 해결한다.

박천오 대표는 “인프라를 겨냥한 내부 ASM과 데이터를 위한 DSPM이 유기적으로 결합하여야만 진정한 제로 트러스트가 완성된다”라며, “발견부터 분석, 자동 통제 연계로 이어지는 원스톱 프로세스를 통해 기업의 보안 사각지대를 완벽히 해소하겠다”라고 말했다.

안수민 기자 smahn@etnews.com