|
AI스페라는 자사의 CTI 솔루션 ‘크리미널 IP(Criminal IP)’를 Torq의 ‘AI SOC 플랫폼’과 연동했다고 13일 밝혔다.
이번 연동을 통해 크리미널 IP가 보유한 방대한 위협 인텔리전스는 Torq AI SOC 플랫폼의 탐지·조사·대응 워크플로우에 직접 통합된다. 이에 따라 기업 보안관제센터(SOC)는 IP 주소, 도메인, 인터넷 노출 자산 등 주요 보안 지표를 별도 플랫폼 이동 없이 하나의 흐름 안에서 자동 분석하고, 위험 수준에 따른 후속 조치까지 실시간으로 연계할 수 있게 됐다.
기존 보안 운영 환경에서는 급증하는 보안 경보를 처리하기 위해 관제 요원이 여러 위협 인텔리전스 플랫폼을 수동으로 오가며 위험 여부를 조회해야 하는 번거로움이 있었다. 양사는 이번 연동을 통해 이러한 수동 프로세스를 자동화함으로써 보안 운영 속도와 대응 효율성을 대폭 끌어올린다는 방침이다.
구체적인 구동 방식은 Torq AI SOC 플랫폼에 보안 지표가 유입되면, 플랫폼이 해당 데이터를 크리미널 IP로 자동 전달하는 형태로 이뤄진다. 크리미널 IP는 해당 지표의 악성·의심 여부, 피싱 연계성, 인터넷 노출 자산의 취약점 등을 실시간 분석해 되돌려주며, Torq 플랫폼은 이 데이터를 기반으로 위협 심각도와 최적의 대응 경로를 판단한다.
보안팀은 크리미널 IP가 제공하는 △IP 평판 조회 △VPN·호스팅 기반 위협 탐지 △DNS 서버 안전성 평가 △취약점 공격 정보 분석 등의 기능을 활용해 악성 지표로 확인된 자산을 보안 체계 전반에서 즉각 차단·격리할 수 있다.
강병탁 AI스페라 대표는 “이번 파트너십은 크리미널 IP의 위협 인텔리전스가 단순 분석 정보를 넘어 실제 보안 대응 자동화로 연결된다는 점에서 의미가 있다”며 “AI스페라는 글로벌 보안 운영 자동화 생태계에서 크리미널 IP의 활용 범위를 지속적으로 확대해 나갈 것”이라고 밝혔다.
Eldad Livni Torq 공동창업자 겸 CINO는 “Torq는 세계적인 사이버 보안 기업들과 파트너십을 맺고 있으며, 크리미널 IP를 파트너 생태계에 맞이하게 되어 기쁘다”며 “이번 협력을 통해 방대한 데이터를 기반으로 한 위협 인텔리전스와 신속한 AI 기반 대응 역량을 결합해 기업들이 마주하는 다양한 보안 위협에 대응할 것”이라고 말했다.
Copyright ⓒ 이데일리 무단 전재 및 재배포 금지
본 콘텐츠는 뉴스픽 파트너스에서 공유된 콘텐츠입니다.
