[이뉴스투데이 백연식 기자] 기업의 클라우드 활용이 확대되면서 네트워크 장애 상황에서도 보안 기록을 온전히 확보하는 기술의 중요성이 커지고 있다. 서버와 서비스가 분산된 환경에서는 통신이 일시적으로 끊기는 것만으로도 보안 로그 수집에 차질이 발생할 수 있기 때문이다.
특히 사이버 공격을 분석할 때는 개별 기록뿐 아니라 사건이 발생한 순서와 전후 관계를 파악하는 것이 중요하다. 일부 로그가 누락되거나 저장 순서가 뒤바뀌면 공격자의 침입 경로와 시스템 내부 활동을 추적하는 데 어려움이 생길 수 있다.
이글루코퍼레이션은 이러한 문제에 대응하기 위한 '클라우드 기반의 로그 관리 서버' 기술로 특허를 취득했다고 23일 밝혔다.
이번 특허는 네트워크 연결 상태에 따라 로그 전송 방식을 변경하고, 장애가 복구된 이후에도 기록이 발생한 순서대로 저장되도록 제어하는 기술이다.
일반적으로 로그는 서버나 네트워크 장비, 보안 솔루션 등에서 발생하는 각종 활동 기록을 의미한다. 사용자의 접속 이력이나 시스템 오류, 비정상적인 접근 시도 등을 확인하는 데 활용된다.
클라우드 환경에서는 여러 시스템이 네트워크를 통해 연결돼 있어 통신 장애가 발생하면 로그를 중앙 저장소로 전송하는 과정이 중단될 수 있다. 장애가 해소된 이후에도 기존 기록과 새롭게 생성된 기록의 순서가 어긋나면 보안 분석의 정확성이 떨어질 가능성이 있다.
이글루코퍼레이션이 개발한 기술은 정상적인 네트워크 환경에서 개별 로그를 클라우드 저장소로 실시간 전송한다.
반면 통신 장애가 발생하면 해당 기간에 생성된 로그를 파일 형태로 임시 보관한다. 이후 연결이 복구되면 저장해 둔 기록을 일괄 전송하는 방식이다.
핵심은 장애 발생 전후의 로그가 하나의 연속된 기록으로 유지되도록 하는 데 있다.
이를 위해 임시 보관된 로그에는 장애 직전 마지막 기록의 다음 번호부터 순차적으로 오프셋(Offset)을 부여한다. 오프셋은 데이터의 위치나 순서를 구분하는 데 사용하는 값으로, 로그가 생성된 순서를 관리하는 역할을 한다.
또한 네트워크 전송 신호의 세기와 주기, 일정성 등을 과거 장애 발생 시점의 기준값과 비교해 장애 가능성을 예측하도록 설계했다.
통신이 정상화된 이후에는 장애가 지속된 시간에 비례해 로그 전송 속도를 높여 누적된 데이터를 처리하는 기능도 포함됐다.
이 같은 기술은 보안 담당자가 장애 전후의 시스템 활동을 분석할 때 기록의 연속성을 확보하는 데 활용될 수 있다. 다만 실제 데이터 누락 방지 수준이나 장애 복구 시간 단축 효과 등은 운영 환경에 따른 검증이 필요하다.
이글루코퍼레이션은 해당 기술을 클라우드와 기업 내부 구축형 시스템인 온프레미스가 혼재된 환경의 통합 보안 분석에 활용한다는 구상이다.
기업이 여러 인프라를 동시에 운영할 경우 시스템별로 보안 데이터가 분산돼 위협 상황을 종합적으로 파악하기 어려울 수 있다. 이에 따라 서로 다른 환경에서 생성된 로그를 일관되게 수집하고 분석하는 기술이 중요해지고 있다.
회사는 이러한 데이터 처리 기술을 인공지능(AI) 기반 보안관제와 연계해 자율형 보안운영센터(SOC) 구현을 추진하고 있다.
자율형 SOC는 AI를 활용해 위협 탐지와 분석, 대응 과정의 자동화 수준을 높이는 보안 운영 체계를 의미한다. 이를 위해서는 다양한 시스템에서 수집되는 보안 데이터의 정확성과 연속성이 뒷받침돼야 한다.
Copyright ⓒ 이뉴스투데이 무단 전재 및 재배포 금지
