WSS AI, 2026 혁신상품 대상 선정… AI 기반 웹 보안 기술력 인정받아
요약
사이버 위협이 날로 고도화되면서 기업들은 웹 환경을 겨냥한 공격에 더욱 효과적으로 대응해야 하는 과제에 직면하고 있습니다. 특히 웹쉘(Web Shell)은 공격자가 웹 서버를 원격으로 제어하고 장기간 침투 상태를 유지할 수 있게 하는 대표적인 공격 수단으로, 여전히 많은 조직에 심각한 보안 위협이 되고 있습니다. 이러한 가운데 유엠브이기술(UMV)의 차세대 웹 보안 솔루션 WSS AI가 전자신문이 주관하는 ‘2026 혁신상품 대상’에 선정되며 기술력과 혁신성을 인정받았습니다.
왜 웹쉘 탐지가 중요한가
웹쉘은 공격자가 웹 서버에 업로드하는 악성 스크립트로, 원격 명령 실행을 가능하게 합니다. 공격자는 이를 통해 민감한 데이터를 탈취하거나, 추가 악성코드를 배포하고, 내부 시스템으로 이동하며 지속적인 접근 권한을 확보할 수 있습니다. 문제는 기존 보안 솔루션이 주로 시그니처(Signature) 기반 탐지 방식에 의존한다는 점입니다. 공격자들이 웹쉘 코드를 변형하거나 난독화하는 경우, 알려지지 않은 신·변종 웹쉘을 탐지하기 어려울 수 있습니다. 이 때문에 기업들은 기존 방식의 한계를 넘어 새로운 위협까지 식별할 수 있는 차세대 탐지 기술을 요구하고 있습니다.
기존 시그니처 방식의 한계를 넘어선 AI 탐지 기술
WSS AI는 이러한 문제를 해결하기 위해 개발된 AI 기반 웹쉘 탐지 솔루션입니다. 유엠브이기술의 독자적인 AI 탐지 기술을 적용해 기존 시그니처 기반 보안 솔루션이 놓칠 수 있는 신·변종 웹쉘까지 탐지할 수 있도록 설계되었습니다. 실제 성능 검증(PoC) 과정에서는 신규 및 변형 웹쉘에 대한 탐지율을 크게 향상시키며 기술적 완성도와 실효성을 입증했습니다. 이를 통해 보안 담당자는 기존 방식으로는 발견하기 어려운 잠재적 위협을 보다 신속하게 식별하고 대응할 수 있습니다.
보안 특화 LLM으로 더욱 빠르고 정확한 대응 지원
WSS AI의 핵심 경쟁력 중 하나는 유엠브이기술이 직접 파인튜닝한 보안 특화 대규모 언어모델(LLM) 기술입니다.
의심스러운 파일이나 웹쉘 행위가 탐지되면 WSS AI는 다음과 같은 정보를 제공합니다.
- AI 기반 위협 분석
- 악성 행위에 대한 직관적인 설명
- 근거 기반 위험도 평가
- 즉각적인 대응 가이드 제공
단순히 경고(Alert)를 발생시키는 데 그치지 않고, 왜 해당 파일이 악성으로 판단되었는지와 어떤 조치를 취해야 하는지를 함께 제시함으로써 보안 운영의 효율성을 높입니다. 특히 전문 보안 인력이 부족한 조직에서도 보다 쉽게 위협을 이해하고 대응할 수 있도록 지원합니다.
차세대 AI 통합 보안 플랫폼, ZYON
유엠브이기술은 올해 하반기 출시를 목표로 차세대 AI 통합 보안 플랫폼 ZYON을 준비하고 있습니다. ZYON은 현재 개별적으로 운영되는 보안 솔루션을 하나의 플랫폼으로 통합하여 보다 효율적인 보안 운영 환경을 제공합니다.
주요 구성 요소는 다음과 같습니다.
- WSS AI : AI 기반 웹쉘 탐지 솔루션
- WARSS : 홈페이지 위변조 복구 및 복원 솔루션
통합 플랫폼을 통해 웹 인프라 전반에 대한 가시성을 확보하고, 보다 빠른 위협 대응과 운영 효율성을 제공할 것으로 기대됩니다.
19년간 축적된 보안 전문성과 기술 노하우
WSS AI의 혁신은 하루아침에 만들어진 것이 아닙니다. 유엠브이기술은 지난 19년간 축적한 사이버 보안 경험과 기술력을 바탕으로 지속적인 연구개발을 이어왔습니다. 또한 삼성 SDS를 비롯한 국내 주요 IT 기업들과의 협력을 통해 기술 신뢰성과 안정성을 검증받아 왔습니다. 최근에는 양재 AI 특구 내 서초 AICT 우수기업센터 입주 기업으로 선정되며, 미래 국가 경쟁력을 이끌 고성장 AI 기업으로서의 가능성도 인정받고 있습니다.
마무리
WSS AI의 2026 혁신상품 대상 선정은 AI 기반 사이버 보안 기술의 중요성이 더욱 커지고 있음을 보여주는 의미 있는 성과입니다. 사이버 공격이 점점 더 정교해지는 환경에서 기업들은 알려진 위협뿐만 아니라 미확인 위협까지 탐지하고, 대응 시간을 단축하며, 보안 운영 부담을 줄일 수 있는 솔루션을 필요로 합니다. 유엠브이기술은 WSS AI의 AI 기반 웹쉘 탐지 기술과 보안 특화 LLM, 그리고 차세대 통합 보안 플랫폼 ZYON을 통해 더욱 지능적이고 효과적인 웹 보안 환경을 제공하기 위해 지속적으로 혁신해 나갈 것입니다.
관련 위협 인텔리전스
- 해킹 이슈 : 루트 권한 탈취 가능한 신규 리눅스 취약점 발견
- 이번엔 골프장서 10만명 개인정보 유출… 北 해커 소행 가능성
- GitHub 원격 코드 실행 취약점
- Ivanti EPMM 취약점 악용, 지속적 접근을 위한 ‘슬리퍼 웹쉘’ 배포
- EncystPHP 웹쉘: 전 세계 900대 서버 장악
- 리눅스 서버 보안 비상: 쿠키로 조종하는 PHP 웹쉘 분석 (MS 보고서)
- Dell WMS 취약점, 관리자 권한 탈취 후 심어지는 ‘JSP 웹쉘’
- IIS 서버를 정조준한 ASP.NET 웹쉘의 위협 (UAT-8099 사례 분석)
- BeyondTrust 취약점을 악용한 웹쉘 및 백도어 유포, 데이터 유출 사고 분석
- 웹쉘과 내부 이동(Lateral Movement)
- Godzilla 웹쉘: 의료 산업을 위협하는 증가하는 사이버 위협