[지디넷코리아]
사이버 위협 인텔리전스 전문기업 AI스페라(AI SPERA, 대표 강병탁)가 미국 에이전틱 보안 운영 플랫폼 선도 기업 토크(Torq)와 파트너십을 체결했다. 자사의 CTI 솔루션 ‘크리미널 IP(Criminal IP)’와 토크의 ‘AI SOC 플랫폼’과 연동한다.
13일 회사에 따르면, 이번 연동을 통해 크리미널 IP의 위협 인텔리전스는 Torq AI SOC 플랫폼의 탐지•조사•대응 워크플로우에 통합된다. 이에 따라 기업 보안관제센터(SOC)는 IP 주소, 도메인, 인터넷 노출 자산 등 주요 보안 지표를 별도 플랫폼으로 이동하지 않고도 자동 분석하고, 위협 수준에 따라 후속 대응까지 연계할 수 있게 됐다.
기존 보안 운영 환경에서는 급증하는 보안 경보를 처리하기 위해 여러 위협 인텔리전스 플랫폼을 수동으로 오가며 위험 여부를 판단해야 하는 부담이 있었다. 크리미널 IP와 Torq AI SOC 플랫폼의 연동은 이러한 과정을 자동화해 보안 운영 속도와 대응 효율을 높이는 데 초점을 맞췄다.
기술적으로는 Torq AI SOC 플랫폼에 IP, 도메인, 자산 등 보안 지표가 유입되면 플랫폼이 해당 지표를 크리미널 IP의 위협 인텔리전스 서비스로 자동 전달하는 방식이다. 크리미널 IP는 해당 IP의 악성•의심 여부, 도메인의 악성•피싱 연계 여부, 인터넷 노출 자산의 위험 요소와 취약점 악용 가능성 등을 실시간으로 분석한다. Torq AI SOC 플랫폼은 이렇게 보강된 인텔리전스를 기반으로 심각도와 대응 경로를 판단한다.
이번 연동으로 Torq AI SOC 플랫폼은 크리미널 IP가 제공하는 IP 평판 조회, 악성•의심 활동 분석, VPN•호스팅 기반 위협 탐지, DNS 서버 안전성 평가, 도메인 인텔리전스 리포트, 인터넷 노출 자산 및 서비스 정보 검색, 취약점 공격 정보 분석 등 주요 기능을 활용할 수 있다.
이를 통해 보안팀은 유입되는 IP, 도메인, 자산 정보를 자동으로 분석하고, 악성으로 확인된 지표에 대해서는 보안 체계 전반에서 차단•격리 등 대응 조치를 자동화할 수 있다. 또한 공격표면 조사 과정에서도 자산별 노출 정보와 취약점 맥락을 함께 확인해 분석 효율을 높일 수 있다.
강병탁 AI스페라 대표는 “이번 파트너십은 크리미널 IP의 위협 인텔리전스가 단순 분석 정보를 넘어 실제 보안 대응 자동화로 연결된다는 점에서 의미가 있다”며 “AI스페라는 글로벌 보안 운영 자동화 생태계에서 크리미널 IP의 활용 범위를 지속적으로 확대해 나갈 것”이라고 말했다.
Eldad Livni Torq 공동창업자 겸 CINO는 “Torq는 세계적인 사이버 보안 기업들과 파트너십을 맺고 있으며, 크리미널 IP를 파트너 생태계에 맞이하게 되어 기쁘다”며 “이번 협력을 통해 방대한 데이터를 기반으로 한 위협 인텔리전스와 신속한 AI 기반 대응 역량을 결합해 기업들이 마주하는 다양한 보안 위협에 대응할 것”이라고 덧붙였다.
한편 크리미널 IP와 Torq 연동은 Torq AI SOC 플랫폼에서 이용할 수 있다. AI스페라는 최근 공격표면관리(ASM)를 AI 기반 위협 노출 관리 체계로 확장하는 차세대 전략 ‘AITEM(AI-based Threat Exposure Management)’을 제시하고 있으며, 이번 파트너십을 통해 크리미널 IP의 위협 인텔리전스를 보안 운영 자동화와 대응 영역으로 넓혀 나갈 계획이다.