2026년 11월 11일 오전 9시 20분 (일본 표준시)
[일본] 사이버 위협 인텔리전스 제공업체인 KELA는 2026년 11월 5일 도쿄에서 기자간담회를 열고, 2028년 말까지 일본 내 사업 규모를 3배로 확대하겠다는 목표를 발표했다.이 회사는 영업 파트너사를 50개사 이상으로 확대하는 것 외에도, 새로운 위협 분석 플랫폼인 ‘KELA CONTROL’과 6가지 새로운 AI 기반 기능을 출시할 예정이다. 또한 기자회견에서 일본 전자상거래 사이트와 로열티 프로그램을 겨냥한 새로운 사이버 공격 위험에 대해서도 언급했다.
2028년 말까지 사업 규모 3배 확대 및 50개 이상 기업과 파트너십 체결 목표
KELA 주식회사의 집행임원 겸 COO인 히로카와 유지 씨는 2028년 말까지 회사 사업 규모를 3배로 확대하는 것을 목표로 하는 일본 시장 성장 전략을 제시했다. 회사는 신규 프로젝트 수주량 전년 대비 30% 성장과 기존 계약에 대한 갱신율 80% 이상을 목표로 설정했다.
이러한 확장을 추진하기 위해 회사는 영업 파트너를 현재 13곳에서 50곳 이상으로 늘리고, 직원 수를 약 20명에서 50명으로 확대할 계획이다. 국내 조직은 이미 30명 이상의 직원을 보유하고 있으며, 영업 파이프라인은 4.5배로 확대된 것으로 알려졌다.
파트너 전략의 일환으로, 이 회사는 SB C&S, 후지쯔, 히타치 솔루션즈 등과의 협력을 강화할 예정이다. 대기업에 대한 직접 판매와 파트너를 통한 판매를 결합함으로써, 이 회사는 금융, 소매, 제조를 포함한 다양한 분야로 사업을 확장하는 것을 목표로 하고 있다.
이 회사는 사이버 공격이 발생한 후에 대응하는 전통적인 방어 방식에서, 공격자의 준비 단계를 파악하고 선제적으로 대응하는 ‘선제적 사이버 방어’로의 전환을 성장 기회로 보고 있다.
공격의 초기 징후를 탐지하는 ‘KELA CONTROL’ 출시
이번 발표에서 회사는 기업용 신규 위협 분석 및 조사 플랫폼인 “KELA CONTROL”의 출시도 함께 밝혔다.
이 제품은 KELA가 11년 이상 축적해 온 사이버 범죄 관련 정보, 글로벌 네트워크 트래픽 데이터, 그리고 고객사가 보유한 정보를 통합합니다. 이 정보를 AI 기반 분석을 통해 공격자가 침입 전에 구축한 서버와 통신 환경을 추적합니다.
새로운 기능으로는 AI 에이전트를 통한 강화된 조사 지원, 위협 인텔리전스 요약, 브랜드 사칭 탐지, 취약점 우선순위 지정 등이 포함됩니다. 또한 기업이 사용하는 AI 어시스턴트와의 연동은 물론, 분석 결과를 대응 작업에 연계하는 자동화 기능도 제공합니다.
아울러, 전문 인력을 확보하기 어려운 기업을 위해 KELA는 자사의 사이버 인텔리전스 센터(CIC) 소속 연구원들이 대신 조사를 수행하는 서비스를 도입했습니다.
KELA의 공동 창립자이자 CEO인 데이비드 카르미엘(David Karmiel)은 영상 메시지를 통해 일본이 회사의 핵심 시장 중 하나임을 강조하며, 일본 내 고객 및 파트너에 대한 투자를 지속할 계획을 밝혔습니다.
한편, 이 회사가 일본에서 포착한 사이버 공격에는 결제 서비스 제공업체와 전자상거래 사업자들이 결코 간과해서는 안 될 징후들이 포함되어 있습니다.
공격자들은 탐지를 피하면서 일본 내 약 400개 기관을 대상으로 정찰 활동을 수행했다
KELA가 기자회견에서 발표한 연구에 따르면, 2026년 9월 29일부터 10월 8일까지 10일 동안 일본 내 약 400개 기관과 679개의 호스트를 대상으로 한 정찰 활동이 확인되었다.
공격자들은 일본 내 공개적으로 접근 가능한 웹사이트와 API를 스캔하며 악용 가능한 취약점을 찾아낸 것으로 알려졌다. 조사 대상 서버 중 하나는 최대 390만 개의 이메일 주소가 유출된 구인 플랫폼 침해 사건과도 연관되어 있었다.
특히 주목할 점은 공격자들이 보안 팀의 방어 조치에 신속하게 대응했다는 사실이다. JPCERT/CC가 10월 8일 관련 IP 주소를 공개하자, 공격자들은 사용 중이던 통신 인프라를 변경했다. KELA는 공격자들이 구글 클라우드의 도쿄 지역 내 141개 노드로 이동한 것을 추적했다고 보고했다.
그러나 약 400개 기관 모두가 실제로 침해당한 것은 아닙니다. KELA는 단 한 곳의 기관에서만 침해 사실을 확인했으며, 나머지 기관들에 대해서는 현재 단계에서 정찰 활동의 징후만 감지했습니다.
“Qilin” 랜섬웨어 그룹, 1시간 만에 12개 VPN 포털 조사
또 다른 사례에서는 “Qilin” 랜섬웨어 그룹과 연계된 조직이 일본의 VPN 서비스를 표적으로 삼은 활동이 확인되었습니다.
8월 8일, 이들은 악용 가능한 취약점을 찾기 위해 단 1시간 만에 일본 내 12개의 GlobalProtect VPN 포털을 스캔한 것으로 알려졌다. 이와 관련된 또 다른 서버의 정찰 활동은 10월까지 계속되었다.
KELA의 조사에 따르면, 10월 10일까지 30일 동안 일본에서 확인된 13건의 랜섬웨어 사건 중 4건이 ‘Qilin’의 소행으로 밝혀졌습니다.
이러한 사례들은 공격자들이 준비 단계부터 지속적으로 표적을 감시하며, 환경 변화에 대응해 공격 방식을 조정하고 있음을 보여준다.
포인트 환급 및 전자상거래 시스템 탈취도 공격 목표
브리핑 후반부의 질의응답 시간에는 결제 및 전자상거래 부문에 관한 주요 관찰 결과가 발표되었습니다.
히로카와 씨는 최근 몇 년간 웹 시스템을 표적으로 삼는 공격자들의 주요 목표는 크게 세 가지일 가능성이 높다고 설명했습니다.
첫 번째는 개인 정보를 훔쳐 이를 이용해 금전을 요구하는 것입니다. 두 번째는 일본에서 널리 사용되는 리워드 포인트와 현금으로 전환할 수 있는 디지털 자산을 노리는 것입니다.
히로카와 씨는 항공사의 마일리지와 라쿠텐 포인트를 구체적인 예로 들며, 현금으로 전환 가능한 가치를 지닌 서비스가 공격자들의 주요 표적이 될 수 있다는 견해를 밝혔습니다.
세 번째는 전자상거래 사이트나 유통 시스템 자체를 탈취하여 이를 통해 다른 공격을 감행하거나 금전적 요구를 하는 것입니다.
그러나 그는 이러한 사례들이 현재 예상되는 공격 목표일 뿐이며, 특정 사건과의 명확한 연관성은 아직 확인되지 않았다고 언급했다.
전자상거래 사업자와 결제 관련 기업에게는 고객 정보뿐만 아니라 포인트 잔액, 회원 인증, 외부 연동 API, 거래를 지원하는 시스템까지 포괄하는 대응 조치를 마련하는 것이 중요합니다.
AI를 활용한 조사 가속화로 공격 사전 대응 지원
기자회견에서 위협 인텔리전스를 도입한 기업의 조사 업무 부담이 실제로 어느 정도 줄어들지에 대한 질문이 제기되었다.
KELA는 AI를 활용해 정보를 요약하고, 상관관계를 분석하며, 대응 조치와 연계함으로써 보안 담당자가 의사결정에 소요되는 시간을 단축할 수 있다고 설명했다. 그러나 업무량 감소율과 같은 구체적인 수치적 결과는 제시하지 않았다.
공격자들도 AI를 활용해 활동을 가속화하고 있습니다. 이러한 맥락에서 KELA는 공격의 흔적이 아직 남지 않은 침입 전 단계부터 위험을 식별하고, 그 통찰력을 구체적인 대응 조치로 전환하는 시스템의 도입을 촉진하는 것을 목표로 하고 있습니다.
일본 내 사업 확장 및 제품 개발을 통해, 이 회사는 선제적 사이버 방어 시장에서의 입지를 강화할 계획이다.
