[2026년 7월] - AI vs AI : 구조부터 다른 AI SOC는 무엇인가요?

지니언스 시큐리티 센터(GSC)가 최근 실제 학술행사 자료집 배포를 사칭한 스피어피싱 공격을 식별했습니다.

공격자는 정상적인 자료집 배포 메일처럼 위장한 이메일을 통해 사용자의 경계심을 낮추고, 클라우드 기반 파일 공유 서비스를 이용해 악성파일을 유포했습니다.

또한 정상 문서와 악성코드를 함께 포함한 미끼 문서 기법을 사용해 감염 사실을 인지하기 어렵도록 설계했습니다.

공격에 사용된 악성코드는 정상 문서 표시 기능과 함께 추가 페이로드를 메모리 상에서 실행하는 다단계 구조를 갖추고 있으며, 프로세스 인젝션을 통해 후속 악성 행위를 수행하는 것으로 확인되었습니다.

GSC는 정상 PDF 문서와 악성 페이로드를 하나의 PIF 파일에 내장한 뒤 이를 순차적으로 추출·실행하는 공격 구조에 착안해 이번 공격을 'Operation Capsule Vault'로 명명했습니다.

국가 핵심 인프라로 지정된 한 글로벌 철강 그룹은 수십 개국에 걸친 사업장과 2만 대 이상의 엔드포인트를 운영하고 있었습니다. 하지만 기존 안티바이러스만으로는 신종 위협에 대응하기 어려웠고, 계열사별로 분산된 보안 운영으로 그룹 전체의 보안 현황을 통합 관리하는 데 한계가 있었습니다.

이 기업은 Genian Insights E를 도입해 머신러닝과 행동 기반 분석을 활용한 EDR 체계를 구축하고, 기존 NAC와 연계해 위협 탐지부터 차단까지 하나의 플랫폼으로 운영할 수 있는 통합 보안 환경을 마련했습니다.

이를 통해 본사에서 모든 자회사의 보안 상태를 실시간으로 확인하고, 이상 징후를 신속하게 탐지·대응할 수 있게 되면서 운영 효율성과 가시성을 크게 높였습니다. 

이번 고객 사례에서는 글로벌 철강 그룹이 Genian Insights E와 NAC 연동을 통해 분산된 보안 운영을 통합하고, 선제적인 엔드포인트 보안 체계를 구축한 과정을  소개합니다.