Web Server Safeguard AI

WSS AI는 AI 탐지 기술로 신·변종 웹쉘과 악성 URL에 즉각 대응하여 안전한 웹 비즈니스 환경을 제공합니다.

급증하는 서버 해킹, 전체 침해사고의 56% 웹 취약점과 웹쉘 공격

2024년 국내 사이버 침해사고는 역대 최고치를 기록했으며 이 중 56% 이상이 웹 취약점과 웹쉘 (WebShell) 을 악용한 서버 해킹으로 확인되었습니다.
더욱 정교해지는 웹서버 공격, 실시간 탐지와 즉각적인 차단으로 방어해야 할 때입니다.

연도별 사이버 침해사고 신고 건수 추이

*출처 : KISA

수십 개의 보안 솔루션, 하지만 웹 서버는 여전히 뚫리고 있습니다.

방화벽·IPS·WAF는 정상 파일로 위장하거나 변조된 웹쉘 공격을 탐지하는데 한계가 있습니다.
WSS AI는 웹 서버 내부에서 실시간 AI 탐지를 통해 우회한 위협까지 정밀하게 탐지합니다.

방화벽, IPS, WAF를 우회한 웹쉘 공격을 WSS AI가 웹 서버에서 실시간 탐지하고 격리하는 구조

WSS AI를 선택해야 하는 이유

강력한 AI기반 웹쉘 탐지

AI가 코드 의도와 맥락을 분석하여 변종ㆍ미상 웹쉘까지 실시간 탐지
ML기반 정밀 탐지로 오탐 및 미탐 최소화
LLM AI 소스코드 분석으로 탐지 결과 제공

리소스 최적화

CPUㆍ메모리 최적화로 서버 부하 최소화
1% CPU 사용량으로 구동 가능

클라우드 및 컨테이너 환경

클라우드 Scale-in / Scale-out 대응
Sidecar, DaemonSet 기반 K8s 및 도커 컨테이너 환경 지원
Windows, Linux, Unix 등 전 OS 호환

편리한 관리 환경

원클릭 자동 격리 및 리포트 생성
탐지 패턴 자동 업데이트
사용자 맞춤형 유지보수 지원

검증된 기술력과 안정성

국내 최초의 웹쉘 탐지 솔루션
GS인증 1등급으로 안정성 검증
웹쉘 탐지 및 복원 관련 특허 12건으로 입증된 기술력

외부 시스템 연동 및 관리

SYSLOG, SMTP, API, SOAR 등 외부 시스템 연동
관제화면, ESM, Email 등 연동
접근 권한 세부 설정을 통한 보안 통제 강화

WSS가 WAF를 대체할 수 있나요?

웹 애플리케이션 방화벽(WAF)은 HTTP 트래픽을 필터링하고 모니터링하여 SQL 인젝션, 크로스사이트 스크립팅(XSS) 등 다양한 웹 취약점으로부터 웹 애플리케이션을 보호합니다.

반면, WSS는 웹 방화벽 이후 단계에서 웹쉘에 대한 추가적인 보호 기능을 제공합니다. 따라서 UMV는 기존 WAF와 함께 WSS를 부스터 솔루션으로 활용하여 웹쉘 공격에 대한 보안을 한층 강화할 것을 적극 권장합니다.

WAF도 웹쉘 탐지를 하지 않나요?

웹 애플리케이션 방화벽(WAF)은 패턴 매칭 기법이나 비정상 트래픽 탐지를 통해 제한적인 웹쉘 탐지 기능을 제공할 수 있습니다.

하지만 웹쉘은 종종 난독화되어 있거나 정상적인 코드와 유사한 요청을 사용하기 때문에, WAF가 악성 행위와 정상 트래픽을 명확히 구분하기 어렵습니다.

따라서 UMV는 난독화되고 분할된 웹쉘에 효과적으로 대응하기 위해 WAF와 함께 WSS를 함께 사용하여 보안을 강화할 것을 권장합니다.

서버 EDR도 웹쉘 탐지를 하지 않나요?

서버 엔드포인트 탐지 및 대응(EDR) 솔루션도 WAF와 마찬가지로 비정상 트래픽 탐지나 패턴 매칭을 통해 제한적인 웹쉘 탐지 기능을 제공합니다. 하지만 웹쉘은 정상 웹 서버 프로세스 내에서 악성 행위를 수행하기 때문에 EDR이 이를 탐지하지 못하는 경우가 많습니다. 특히 난독화된 웹쉘은 EDR이 탐지하기 더욱 어렵습니다.

반면, WSS는 전용 SCR 파서와 복호화 엔진을 활용하여 난독화되고 분할된 웹쉘도 실시간으로 탐지할 수 있습니다. 이를 통해 의심스러운 행위가 시작되기 전에 즉시 격리하여 차단할 수 있습니다.

웹 서버나 WAS에 이미 여러 에이전트를 설치했는데, 또 다른 에이전트를 추가하면 속도가 느려지지 않을까요?

WSS는 보호가 필요한 웹 서버 및 WAS에 에이전트 프로그램 설치가 필요합니다.

하지만 WSS 에이전트는 매우 경량으로 설계되어, CPU 사용률 1% 미만으로 리소스 소모를 최소화하여 웹 서버/WAS의 정상 운영에 전혀 영향을 주지 않습니다.

WSS가 모든 서버 환경에서 사용 가능한가요?

WSS 에이전트는 Java 1.5 이상을 지원하는 모든 운영체제(Windows, Linux, Unix)의 웹 서버 및 웹 애플리케이션 서버(WAS)에 배포할 수 있습니다.

WSS는 클라우드 환경에서도 작동하나요?

네, WSS는 온프레미스 (On-Premise)와 클라우드 (Cloud) 두 가지 버전으로 제공됩니다.
WSS Cloud는 온프레미스 버전의 모든 기능을 포함하며, 클라우드 환경에 최적화된 추가 기능도 제공합니다.

WSS의 데모나 PoC 제공이 가능한가요?

네, WSS 온프레미스와 클라우드 버전 모두 PoC(Proof of Concept)를 제공하고 있습니다.
직접 WSS를 체험하시면서 고객님의 IT 환경에 어떻게 적합한지 확인하실 수 있습니다.
PoC 관련 자세한 사항은 언제든지 문의해 주시기 바랍니다.

WSS On-Premise의 가격은 어떻게 되나요?

WSS는 고객님의 요구에 맞게 다양한 라이선스 형태로 제공되고 있습니다. 자세한 가격 정보는 별도로 문의해 주시기 바랍니다.