판단·대응 보안 체계로
글로벌 사이버보안기업 AI스페라는 글로벌 보안기업 IBM과 파트너십을 맺고 자사의 AI 기반 위협 인텔리전스(CTI) 플랫폼 ‘크리미널 IP’를 IBM의 보안운영 플랫폼에 연동했다고 11일 밝혔다.
이번 제휴를 통해 ‘IBM 큐레이더 SIEM’과 ‘큐레이더 SOAR’와 연동된다. 크리미널 IP의 외부 위협 인텔리전스가 IBM 큐레이더의 탐지와 조사, 대응 워크플로에 직접 통합되는 것이다.
회사 측은 “이번 연동을 통해 전 세계 보안 팀이 보안운영센터(SOC) 운영 전반에서 악성 활동을 보다 빠르게 식별해 대응 우선순위를 효과적으로 정할 수 있을 것”이라고 설명했다.
기존 보안 운영 환경에서는 수많은 보안 알림이 발생해도 실제 위협 여부를 판단하기 위해 외부 조회와 수작업 분석이 요구됐다. 크리미널 IP와 IBM 큐레이더의 연동을 통해 이러한 한계를 해소하며 ‘알림 중심 보안’에서 ‘판단·대응 중심 보안’으로 패러다임이 전환할 것으로 본다. 보안 담당자는 별도의 도구 전환 없이도 위험도가 높은 이벤트를 빠르게 식별해 즉각 대응할 수 있다.
AI스페라는 이번 연동으로 해외 고객과 글로벌 파트너십을 확대하는 계기가 될 것으로 기대한다. 강병탁 AI스페라 대표는 “이번 연동은 현대 SOC 환경에서 알림의 양보다 얼마나 빠르고 정확하게 판단하고 대응할 수 있는지가 중요해졌음을 보여주는 사례”라며 “크리미널 IP는 글로벌 보안 운영 플랫폼과의 실질적인 연동을 통해 보안 담당자들이 운영 복잡도를 높이지 않으면서도 대응 효율성과 판단 신뢰도를 지속적으로 높일 수 있도록 지원하겠다”고 말했다.
임성원 기자(sone@dt.co.kr)실시간 주요뉴스
기사 추천
- 추천해요 0
- 좋아요 0
- 감동이에요 0
- 화나요 0
- 슬퍼요 0