예측 인텔리전스 포트폴리오 첫 주요 제품…통합 예측 플랫폼 '패덤'은 2027년 초 목표
회사는 이번 출시가 예측형 사이버보안 기업으로의 재편을 함께 알리는 것이라고 밝혔다. 앞서 사이큐리언은 지난 10월 14일 보도자료에서 전직 미국 정보기관(Intelligence Community) 및 민간 사이버 전문가로 새로 꾸린 팀을 중심으로 예측형 사이버보안 기업으로 재출범한다고 밝히며, 몇 주 안에 AI 기반 보안운영 기능을 내놓겠다고 예고한 바 있다.
해빗은 경보를 쫓는 대신 고객 환경의 모든 신원·기기·워크로드에 대해 정상 상태를 학습한 뒤, 그 패턴에서 벗어나는 대상을 추적하는 방식이다. 고객이 이미 쓰는 도구와 연결하거나 자체 에이전트를 배포해 기준선을 만들고, 이상이 감지되면 AI 기반 위협 선별(트리아지)과 24시간 상시 인적 분석가가 위협의 실재 여부를 검증한다. 이후 위협을 제거하고 조치 결과를 확인한 뒤에야 사건을 종결한다.
내장된 공격 분석 기능은 공격자의 시각으로 고객 환경을 살펴, 찾아낸 취약점을 사후 포렌식 기록이 아닌 선제적 인텔리전스로 활용하도록 했다. 회사는 기존 SOC·관리형 탐지·대응(MDR) 모델이 주로 경보 물량을 처리하는 데 비해, 해빗은 중요한 신호에 집중하고 각 신호가 해결됐는지 검증한다고 설명했다.
레드팀 기능과 무제한 침해 대응
주요 기능으로는 마이터 어택(MITRE ATT&CK) 체계에 맞춰 고객 환경을 먼저 공격해 공격자보다 앞서 취약점을 찾아내고, 조치가 유지되는지 재시험하는 온디맨드 AI 레드팀이 있다. 침해 사고 대응(Incident Response)은 시간당·건당 요금 없이 무제한으로 포함된다. 기존 엔드포인트 보호 제품이나 해빗 에이전트와의 연동, 이메일 보안, 마이크로소프트 365·구글 워크스페이스·AWS S3 백업, 보안 지원 수신함도 함께 제공한다.회사는 해빗이 예측 인텔리전스 포트폴리오의 첫 주요 제품이라고 밝혔다. 포트폴리오에 포함된 판옵틱(Panoptic)은 자산·위협 경로·악용 가능성별로 노출과 위험도의 순위를 매긴다. 2027년 초 출시를 목표로 하는 패덤(Fathom)은 인텔리전스·텔레메트리·운영을 하나로 묶어, 고객이 잃어서는 안 되는 시스템을 겨냥해 형성되는 공격을 하나의 예측 화면으로 보여주는 제품이다.
해빗의 대상 고객은 기존 관리형 보안 고객과 공공기관, 그리고 제품 기능과 24시간 인적 감독을 함께 원하는 민간 기업이다. 회사는 해빗이 중소기업부터 까다로운 공공부문 환경까지 확장할 수 있도록 설계됐다고 밝혔다. 보도자료에는 개발 중인 기능이 포함될 수 있으며 변경될 수 있으니 현재 제공되는 기능을 기준으로 구매를 결정해야 한다는 단서도 달렸다.
경영진 발언
엘 케빈 켈리(L. Kevin Kelly) 회장 겸 최고경영자(CEO)는 "답은 속도가 아니라 맥락"이라며 "이는 다른 전제이고, 우리는 그 전제를 중심으로 회사와 팀을 재구축했다"고 말했다. 그는 "종결한 경보 건수가 아니라 막아낸 업무 차질로 평가받고자 한다"고 덧붙였다.대니 화이트(Danny White) 최고제품책임자(CPO)는 "대부분 잡음인 경보를 둘러싼 업무를 자동화하면 틀린 답에 더 빨리 도달할 뿐"이라며 "보안은 행동의 문제여서 제품 이름도 습관(Habit)으로 지었다"고 말했다. 그는 "시그니처는 누군가 이미 본 것을 잡아내지만, 습관은 달라진 것을 잡아낸다"고 설명했다.
사이큐리언은 미국 버지니아주 맥클린에 본사를 둔 IT 사이버 보안·AI 솔루션 기업으로, 자회사들과 함께 정부·헬스케어·기업 고객에 사이버 보안, 프로그램 관리, 업무 연속성 서비스를 제공한다.
#사이큐리언 #CYCU #AI보안 #해빗 #사이버보안
※ 본 콘텐츠는 AI가 분석한 내용을 기반으로 작성된 참고 자료로, 작성과 검수 과정에서 문맥상 오류가 포함될 수 있습니다. 투자 판단의 최종 책임은 투자자 본인에게 있으며, 본 자료를 투자 결정의 근거로 단독 활용하지 않도록 주의하시기 바랍니다.
박노중 데이터투자 기자 netpark@datatooza.com
