暗号化通信を解読せず検知、PacketCyber EVA発表

セキュリティ企業の씨큐비스타は2026年11月4日、暗号化トラフィック分析（ETA）製品「PacketCyber EVA」を発表した。暗号化された通信を解読することなく、コマンドアンドコントロール（C2）通信とデータの持ち出しを検知する。dailysecu.comが報じた。

同製品はサーバー名やTLSフィンガープリントではなく、通信量、通信の周期性、接続グラフ、接続先の希少性など24の指標を用いてトラフィックの挙動を分析する。検知結果はMITRE ATT&CKの技術分類に沿って整理される。

ネットワークポートミラーリングやTAPで複製されたトラフィックを受け取る方式のため、復号鍵やインライン機器を別途必要としない。メタデータに基づく検知手法はNISTのゼロトラストアーキテクチャ指針に準拠しているという。

公開されている悪性トラフィック検体47件を用いたテストでは46件を検知し、誤検知は公開DNSリゾルバー1件にとどまった。SNIが削除されたECH環境や12のQUIC C2テスト条件、ハイブリッドPQCの実環境トラフィックでも検知を維持したとしている。

提供形態は11月にハードウェアアプライアンスと仮想アプライアンスで開始し、クラウド（SaaS）サービスは後日提供する予定。씨큐비스타はAPACの販売チャネルを通じ、国内の公共・金融分野を皮切りにグローバルETA市場の開拓を目指す。

ソウル警察庁サイバー捜査課によると、AI自律ペネトレーションテストツール「아르텍스」を用いた攻撃者は約40日間で国内企業60社を攻撃し、AI導入前の1年間の30社を上回った。アカデミーや病院、大企業の関連会社など約90組織から盗まれたデータは820万件を超えた。