(사진=AI스페라)
이번 앱은 크리미널 IP가 보유한 악성 IP 정보와 기업의 방화벽 통신 기록을 자동으로 비교·분석한다. 이를 통해 기업 내부 시스템이 악성 IP와 통신을 시도했는지, 실제 연결이 이뤄졌는지 확인할 수 있다. 통신이 차단된 경우와 실제 연결된 경우를 구분해 위험 수준을 파악하고, 보안 담당자가 조사 우선순위를 정하도록 지원한다.
위협 정보를 주기적으로 수집하고 과거 30일간의 통신 기록을 재분석하는 기능도 제공한다. 이에 따라 통신이 발생한 당시에는 악성으로 분류되지 않았던 IP와의 통신 이력도 확인할 수 있다. 분석 결과는 대시보드로 제공하며, 슬랙(Slack) 알림을 통해 주요 위협 정보를 공유할 수 있다.
‘Criminal IP TI Feed’는 스플렁크의 공식 앱 마켓플레이스인 스플렁크베이스(Splunkbase)에서 이용할 수 있다. 스플렁크는 기업의 보안 위협 탐지와 IT 시스템 관리를 지원하는 플랫폼으로, 스플렁크베이스를 통해 다양한 보안·IT 관련 앱을 제공한다.
AI스페라는 앞서 스플렁크베이스에 IP 위협 정보 조회용 ‘Criminal IP Search’와 이상거래 및 악성 접속 모니터링용 ‘Criminal IP FDS’를 출시했다. 이번 앱을 추가하면서 스플렁크 연동 기능을 네트워크 위협 분석 영역으로 확대했다.
회사 측은 이번 앱을 통해 기업이 스플렁크 환경에서 보안 위협을 파악하고 분석 업무를 자동화해 보안관제센터(SOC)의 운영 효율성을 높일 수 있다고 설명했다.
강병탁 AI스페라 대표는 “위협 인텔리전스는 기업 내부에서 실제 발생한 네트워크 통신 기록과 연결될 때 더욱 유용한 정보가 된다”며 “이번 앱을 통해 보안 담당자가 악성 IP와 통신한 자산을 빠르게 파악하고, 실제 위험도가 높은 위협부터 대응할 수 있도록 지원하겠다”고 말했다.
