K2 Cybersecurity, GIS Days 2026 사이버 아레나 2위

K2 Cybersecurity의 SOC 분석가 팀이 GIS Days 2026 '사이버 아레나'에서 2위를 차지했습니다. 회사 측에 따르면 이번에도 최상위권 방어 팀으로 두각을 나타냈습니다.

K2 Cybersecurity는 방어 측인 블루팀(Blue Team)으로 참가해 가상 대학의 보안을 맡았습니다. 대상은 사용자·서버 세그먼트, DMZ, 개발 및 관리 영역을 갖춘 전형적인 IT 인프라였습니다.

조사한 사건들

팀은 웹 공격, 협력업체가 운영 서비스에 남겨 둔 '민감 데이터', 셸 생성 및 업로드, 인접 서버로의 횡적 이동(래터럴 무브먼트) 등을 조사했습니다. 올해는 인공지능을 노린 공격 과제도 눈길을 끌었습니다. 이메일 클라이언트에 탑재된 AI 비서가 민감한 정보를 유출하도록 유도하려던 사례를 조사했다고 합니다.

SIEM만으로는 부족했다

회사의 SOC 기술 이사 키릴 루파소프는 공격 팀의 행위가 거의 탐지되지 않았으며, SOC의 핵심 도구인 SIEM만으로는 전체 상황을 파악할 수 없었다고 밝혔습니다. 이에 WAF(웹 애플리케이션 방화벽)와 NTA(네트워크 트래픽 분석) 활용 역량을 바탕으로 웹 애플리케이션 백엔드를 심층 분석하고 네트워크 트래픽의 이상 징후를 정확히 찾아냈습니다.

루파소프 이사는 회사가 수년째 GIS Days 사이버 아레나에 참가하고 있다며, 실제 환경에 가장 가까운 조건에서 꾸준히 높은 전문성을 입증할 수 있는 것은 팀워크 덕분이라고 말했습니다.