금융권이 선택한 AI 웹 보안… WSS AI로 웹쉘 위협 대응 강화
핵심 요약
- 유엠브이기술이 신한금융그룹과 JT친애저축은행에 AI 기반 웹쉘 탐지 솔루션 WSS AI를 공급합니다.
- 금융권의 높은 보안 요구사항을 충족하며 기술력과 안정성을 인정받았습니다.
- 실제 운영 환경 기반 PoC를 통해 탐지 성능과 오탐·미탐 최소화 수준을 검증했습니다.
- AI 기반 탐지 기술은 신·변종 웹쉘 공격 대응 역량을 강화합니다.
- 이번 공급은 금융권에서 AI 기반 웹 보안 수요가 확대되고 있음을 보여주는 사례입니다.
금융권이 AI 기반 웹 보안을 선택하는 이유
금융기관은 사이버 공격의 주요 표적 중 하나로, 높은 수준의 보안 안정성과 서비스 연속성이 요구됩니다.
이러한 환경에서 신한금융그룹과 JT친애저축은행은 유엠브이기술의 AI 기반 웹쉘 탐지 솔루션 WSS AI를 도입하며 웹 서버 보안 체계를 한층 강화하게 되었습니다.
이번 공급은 금융권과 금융 IT 서비스 환경에서 WSS AI의 기술력과 신뢰성을 인정받았다는 점에서 의미가 있습니다.
웹쉘 탐지가 중요한 이유
웹쉘은 공격자가 웹 서버에 업로드하는 악성 스크립트로, 원격 명령 실행과 지속적인 접근 권한 확보를 가능하게 합니다.
웹쉘이 설치되면 추가 악성코드 배포, 내부망 확산, 데이터 탈취 등 다양한 후속 공격으로 이어질 수 있습니다.
최근 공격자들은 기존 시그니처 기반 탐지를 우회하는 신·변종 웹쉘을 지속적으로 개발하고 있어 AI 기반 탐지 기술의 중요성이 더욱 커지고 있습니다.
실제 운영 환경에서 검증된 AI 탐지 성능
유엠브이기술은 솔루션 공급에 앞서 고객 환경에 최적화된 사전 테스트와 PoC(개념검증)를 수행했습니다.
실제 운영 환경에서 다음과 같은 항목을 종합적으로 검증했습니다.
- AI 기반 탐지 정확도
- 위협 분석 성능
- 오탐(False Positive) 최소화
- 미탐(False Negative) 최소화
- 운영 안정성
이러한 검증 과정을 거쳐 금융권이 요구하는 수준의 보안성과 안정성을 확보하며 최종 공급 계약으로 이어졌습니다.
19년간 축적한 웹 보안 기술력
유엠브이기술은 지난 19년간 웹쉘 탐지 기술 연구와 웹 보안 분야에 집중하며 전문성을 축적해 왔습니다.
특히 AI 기반 탐지 기술 고도화를 위한 지속적인 연구개발을 통해 기존 시그니처 방식의 한계를 보완하고, 알려지지 않은 웹쉘까지 탐지할 수 있는 기술 경쟁력을 강화하고 있습니다.
AI 기반 통합 보안 플랫폼으로의 확장
유엠브이기술은 WSS AI를 중심으로 AI 기반 웹·클라우드 통합 보안 플랫폼 ZYON을 준비하고 있습니다.
ZYON은 WSS AI를 비롯한 다양한 보안 기술을 하나의 플랫폼으로 통합하여 웹 보안과 클라우드 보안 전반에 대한 가시성과 운영 효율성을 높이는 것을 목표로 합니다.
이를 통해 금융권뿐 아니라 공공기관과 엔터프라이즈 환경에서도 AI 기반 보안 체계를 확대해 나갈 계획입니다..
마무리
신한금융그룹과 JT친애저축은행의 WSS AI 도입은 AI 기반 웹 보안 기술이 금융권에서도 중요한 보안 전략으로 자리 잡고 있음을 보여주는 사례입니다.
사이버 위협이 지속적으로 진화하는 가운데, AI를 활용한 웹쉘 탐지와 지능형 분석 기술은 기업의 웹 서버 보안을 강화하고 보다 신속한 대응 체계를 구축하는 핵심 기술로 자리매김할 것으로 기대됩니다.
관련 위협 인텔리전스
- 뉴스 : CVE-2026-12569 악용 활발… 웹쉘을 이용한 지속적 침해 위협 증가
- 해킹 이슈 : 루트 권한 탈취 가능한 신규 리눅스 취약점 발견
- 이번엔 골프장서 10만명 개인정보 유출… 北 해커 소행 가능성
- GitHub 원격 코드 실행 취약점
- Ivanti EPMM 취약점 악용, 지속적 접근을 위한 ‘슬리퍼 웹쉘’ 배포
- EncystPHP 웹쉘: 전 세계 900대 서버 장악
- 리눅스 서버 보안 비상: 쿠키로 조종하는 PHP 웹쉘 분석 (MS 보고서)
- Dell WMS 취약점, 관리자 권한 탈취 후 심어지는 ‘JSP 웹쉘’
- IIS 서버를 정조준한 ASP.NET 웹쉘의 위협 (UAT-8099 사례 분석)
- BeyondTrust 취약점을 악용한 웹쉘 및 백도어 유포, 데이터 유출 사고 분석
- 웹쉘과 내부 이동(Lateral Movement)
- Godzilla 웹쉘: 의료 산업을 위협하는 증가하는 사이버 위협