위드네트웍스, AI 기반 숨은 API 탐지·보호 통합 모델 공개…라드웨어 앱섹과 연계

17시간 전
2분 분량

위드VTM·라드웨어 클라우드 앱섹 연동으로 ‘탐지부터 통제까지’ API 보안 구현 섀도우·좀비 API 가시화하고 AI 기반 봇 공격 대응…글로벌 규제 준수도 지원

[데이터넷] 위드네트웍스(대표 안종업)는 2일 개최된 ‘라드웨어 코리아 AI 시큐리티 서밋 2026’에 라드웨어 앱섹(Radware AppSec) 기술 전문 공식 파트너로 참가해 AI 시대에 대응하기 위한 애플리케이션 및 API 보안 전략을 소개했다고 밝혔다.

이 행사는 라드웨어 코리아가 주최한 애플리케이션·AI 보안 컨퍼런스로, 파트너와 고객 등 약 400명을 초엉해 AI 기반 사이버 위협에 대응하기 위한 기술과 비즈니스 전략을 공유했다.

위드네트웍스는 라드웨어의 통합 애플리케이션 보호 솔루션 ‘라드웨어 클라우드 앱섹(Radware Cloud AppSec)’을 중심으로 최신 애플리케이션 보안 기술을 선보였다.

최근 AI를 활용한 스크래핑과 봇 공격이 사람의 정상적인 행위를 모방하며 기존 보안 체계를 우회하는 방식으로 고도화되는 상황에서, AI 기반 행동 분석과 실시간 API 보호를 결합한 다계층 방어 체계를 통해 정교한 공격을 탐지·차단할 수 있다는 점을 강조했다.

라드웨어 클라우드 앱섹은 AI 기반 봇 관리 기능과 실시간 API 보호 엔진을 바탕으로 글로벌 위협 인텔리전스를 활용한 선제 대응을 지원한다. 또한 자동 API 탐지(Auto API Discovery)와 AI 기반 비즈니스 로직 분석 기능을 통해 보안 정책을 자동 생성·적용함으로써 API 비즈니스 로직을 악용하는 공격까지 방어할 수 있도록 설계됐다.

AI 기반 플랫폼으로 탐지부터 방어까지 지원

위드네트웍스는 이와 함께 자사의 AI 기반 자산 및 보안 취약점 통합 관리 플랫폼 ‘위드VTM’과 라드웨어 클라우드 앱섹을 연계한 API 보안 모델도 공개했다. 최근 기업 환경에서는 존재 여부조차 확인되지 않은 섀도우 API와 좀비 API가 주요 공격 경로로 악용되는 사례가 늘고 있는 만큼, 미관리 API를 식별하고 보호 체계에 편입하는 것이 중요하다.

연계 시나리오에서는 위드VTM이 AI 기반 트래픽 분석을 통해 네트워크와 서비스 자산을 분석하고 미등록 API를 자동 식별한다. 이후 섀도우 API와 좀비 API의 위험도를 평가해 API 인벤토리를 구축하며, 관련 메타데이터를 API 연동을 통해 라드웨어 클라우드 앱섹으로 전달한다.

전달된 API는 즉시 보호 대상으로 등록돼 웹 애플리케이션 방화벽(WAF), API 보호, 봇 방어 정책이 자동 적용된다. 이후 보안 이벤트와 정책 적용 결과는 다시 위드VTM으로 공유돼 탐지와 보호, 운영 관리가 하나의 체계로 연결되는 API 보안 환경을 구현한다.

이러한 연계 구조를 통해 관리되지 않던 API 자산의 가시성을 확보하고, 신규 발견 API에 대한 즉각적인 보호 정책 적용은 물론 차단 이력과 감사 증적 확보까지 가능하다. 또한 PCI DSS 4.0, GDPR, NIS2, DORA 등 글로벌 보안 규제 대응에도 활용할 수 있다.

위드네트웍스 관계자는 “AI가 공격 기술로 활용되는 환경에서는 존재조차 인식하지 못한 자산이 가장 큰 보안 위험이 될 수 있다”며 “위드VTM의 AI 기반 탐지 기능과 라드웨어 앱섹의 지속적인 보안 정책 적용을 결합해 탐지부터 방어까지 아우르는 API 보안 체계를 제공할 것”이라고 말했다.

이어 “이번 AI 시큐리티 서밋 참가를 계기로 라드웨어 앱섹 기술 전문 파트너로서 협력 체계를 더욱 강화하고, 고객의 애플리케이션 보안 고도화를 지속 지원하겠다”고 밝혔다.

한편 위드네트웍스는 지난달 25일 본지 주최 ‘N2SF & 제로 트러스트 인사이트 2026’에도 참여해 ‘위드VTM’의 운영환경의 맥락과 실제 위험 점수(VRS)를 조합한 위험평가 및 취약점 관리 방안을 제시했다.

[김선애 기자(iyamm@datanet.co.kr)]