2026년 8월 6일 8:34 (JST)
【일본】KELA는 2026년 7월 28일, ULTRA RED의 일본 시장 내 사업 및 체제 진척 상황은 물론, 글로벌 위협 동향, 기존 ULTRA RED의 강점, AI Powered CTEM으로서의 진화 방향성을 설명하는 기자 설명회를 개최했다.아울러 일본 시장에 출시할 AI Powered CTEM(Continuous Threat Exposure Management: 지속적 위협 노출 관리) / AI Scanner, H1VE, Crimson, Active Cyber Readiness Dashboard의 강점에 대해서도 소개했다.이날, AI Powered CTEM을 중심으로 한 외부 사이버 방어 플랫폼의 향후 전개에 대해 ULTRA RED의 CEO인 에란 슈타우버(Eran Shtauber) 씨가 일본을 방문해 개요를 설명했다.
3년 내 사업 규모 3배 확대
5가지 성장 전략 추진
KELA 그룹은 컴퍼니 제도 하에 KELA Research & Strategy, UltraRed, Sling 등 3개사와 지역 법인인 KELA로 구성되어 있다. 일본 및 APAC 지역에서는 KELA가 그룹 계열사 전체의 솔루션을 통합하여 시장에 제공하고 있다.
KELA는 2009년에 창업했으며, 2015년에 포괄적인 사이버 위협 인텔리전스 플랫폼을 완성했다.2019년에는 일본 법인을 설립하고 능동적 사이버 방어 솔루션 ‘UltraRed’를 출시했으며, 2022년부터는 모니터링 서비스 ‘Sling’을 제공하고 있다. 이 시기까지는 제1 성장기로 인원은 20명 미만이었으나, 정부 관련 사업을 수주하며 크게 성장했다.
2025년과 2026년은 제2 성장 단계로, AI 에이전트를 활용하거나 위협 인텔리전스를 통해 능동적으로 탐지·조사하는 ‘C2 Hunting’을 출시했다.또한 ACD(능동적 사이버 방어) 패키지나 AI 기반 CTEM을 출시하는 등, 능동적 사이버 솔루션을 활용한 노력을 강화하고 있다.
향후 2028년 말까지의 3년 동안 목표하는 바는 사업 규모를 3배로 늘리는 것이라고 밝혔다. 신규 수주 건에 대해서는 전년 대비 30% 성장, 갱신 수주 건의 80% 달성을 목표로 제시했다. 히로카와 씨는 업계 최고의 성장을 목표로 하겠다고 포부를 밝혔다.또한 조직 강화 및 확장의 일환으로, 현재 20명 수준에서 50명으로 인력을 증원하고, 파트너사를 13개사에서 50개사 이상으로 확대할 계획이라고 밝혔다. 이를 통해 ACD 분야의 선도 벤더 자리를 목표로 한다.
이를 위해 5가지 성장 전략을 추진할 계획이다. 첫 번째는 전략적 고객 및 대형 프로젝트에 집중하여 성공 사례를 확립하는 것이다. 두 번째는 파트너 사업을 확대함과 동시에 기존 파트너를 활성화하고 신규 파트너를 개척하는 것이다.세 번째는 마케팅, SDR, 파트너 협력을 통해 1년 이내에 수요를 창출하고 수주 건수를 5배로 늘리는 것이다.네 번째는 조직 역량을 강화하고 우수한 인재를 채용·육성하는 것이다. 다섯 번째는 사이버 보안 선도 기업으로서 고효율 사업 모델을 확립하고, 더 많은 고객·파트너 및 업계 그룹과의 협력을 확대하는 것이다.
사이버 방어의 규칙이 근본적으로 뒤바뀐다
AI를 활용한 CTEM 플랫폼 제품군 출시
현재 AI는 사이버 공격을 더 빠르고 저렴한 비용으로 수행하게 하여 그 속도를 극적으로 가속화하고 있다. 공격자는 전례 없는 규모로 조직의 위협 노출(외부로의 위협 노출)을 발견하고 악용할 수 있게 되었다.또한 새로운 디지털 자산, 신원 정보, 그리고 공격 표면(attack surface)이 생성되기 쉬워졌다. 게다가 정부 및 규제 당국의 지침은 지속적인 사이버 복원력으로 전환되고 있는 것으로 알려졌다.
KELA는 ULTRA RED, Ltd.의 CTEM 플랫폼의 AI 기능을 강화하여 자동 검증 및 위협 노출 탐지 능력을 한층 더 고도화할 것이라고 밝혔다.이와 함께, 디셉션 기술을 제공하는 ‘H1VE’와 탐지된 위험을 완전 자동 또는 반자동으로 복구할 수 있게 해주는 ‘CRIMSON’을 일본 시장에 출시할 예정이다.
이를 통해 최신 사이버 위협의 탐지 및 인텔리전스화부터 위협 노출의 검증과 우선순위 지정, 복구까지 일관되게 지원하는 ‘AI Powered CTEM’으로 진화합니다.‘H1VE’로 공격과 공격자를 깊이 이해하고, ‘ULTRA RED’로 잠재된 위협을 확정 및 입증합니다. 그리고 ‘CRIMSON’으로 자동 복구 조치를 실행합니다.
‘H1VE’는 공격자를 이해하여 안전하게 유도합니다
. 통합형 AI 방어 플랫폼 ‘CRIMSON’
AI 기능 강화의 일환으로, AI 스캐너는 벡터 스캐너를 통한 확정적 검증을 기반으로, 스캔 중 획득한 정보와 과거 검증 결과를 기억하여 애플리케이션 구성, 인증 흐름, 숨겨진 경로 등을 재구성합니다.벡터 스캐너는 감사 대상인 모든 위협에 대해 매일 예약된 스캔을 지속적으로 수행한다. AI 스캐너는 보다 상세한 조사를 정확하게 유도하고, 새로운 공격 경로를 피드백하여 확정적인 검증을 수행한다.이를 통해 단일 취약점의 입증에 그치지 않고, 여러 단계로 구성된 다단계 취약점 경로를 AI가 추론·탐색하며, 최종적으로는 벡터 스캐너가 확보한 증거를 바탕으로 위협의 유무를 확정한다고 한다.
H1VE는 실재하는 애플리케이션이나 시스템을 모방한 ‘미끼’를 손쉽게 배포 및 일원화 관리하여, 실제 공격자를 안전하게 유인하는 디셉션 플랫폼이다.고객의 실제 환경과 격리된 루어에 대한 공격을 실시간으로 관측하여, 공격자의 IP 주소, 페이로드, 공격 기법, C2 인프라 등을 실용적인 위협 인텔리전스로 전환한다.또한, 확보된 인텔리전스를 ULTRA RED의 CTEM 플랫폼과 연동하여, 유사한 공격으로 인해 영향을 받을 수 있는 자산이 조직 내에 존재하는지 탐지·검증한다고 한다.
CRIMSON은 에이전트 없는 AI 기반 동적 자동 복구 기능이 가능한 통합형 AI 방어 플랫폼이다. ULTRA RED의 CTEM 플랫폼에서 탐지·검증된 위협 노출에 대해, 복구·시정·완화 조치를 자동으로 또는 담당자의 승인을 거쳐 실행한다.코드 저장소와 연동된 수정 코드나 풀 리퀘스트 생성에 더해, 영구적인 수정에 시간이 소요되는 경우에는 WAF나 방화벽에 공격 경로를 차단하는 규칙을 적용해 위험을 신속하게 저감한다. 적용 후에는 CTEM 플랫폼이 그 유효성을 지속적으로 검증한다고 한다.
한편, 제공 가격은 미정이며, 출시 시기는 2026년 하반기로 예정되어 있다.
3월 17일에 발표한 액티브 사이버 경영 관리 대시보드 ‘Active Cyber Readiness Dashboard’(이하 ‘ACRD’)의 서비스 제공을 시작했다.ACRD는 ‘Cyber Threat Intelligence’(이하 ‘CTI’), ‘CTEM’ 및 ‘Third-Party Risk Management’라는 3가지 전략 영역에 관한 정보를 통합하여, 경영진이 자사의 사이버 위험과 대책 현황을 조망적으로 확인할 수 있는 경영진용 대시보드라고 한다.
