09.17
뉴스홈 > 보안/해킹
이글루시큐리티, AI 보안관제 솔루션 ‘스파이더TM AI에디션’ 출시머신러닝 기반 경보 분석 및 이상행위 탐지 기능 적용
   
▲ 김미희 이글루시큐리티 보안분석팀장이 ‘스파이더TM AI에디션’을 소개하고 있다.

[아이티데일리] 이글루시큐리티가 AI 보안관제 솔루션을 출시하며 AI 보안관제 사업을 강화한다.

27일 이글루시큐리티(대표 이득춘)는 AI 보안관제 솔루션 ‘스파이더TM AI에디션(SPiDER TM AI Edition)’ 상용화 버전을 공개하고, 보안업무의 효율성을 극대화할 수 있는 AI 기반 보안관제센터(SOC) 구현에도 집중할 계획이라고 밝혔다.

‘스파이더TM AI에디션’ 소개를 맡은 김미희 이글루시큐리티 보안분석팀장은 “보안관제는 AI 기술이 적용될 시 높은 효과가 기대되는 분야 중 하나”라고 말하며, 발표를 시작했다. 김미희 팀장에 따르면, 오늘날 보안 관리자들은 보안 이벤트 증가와 함께 늘어나고 있는 오탐을 최소화해 경보 처리 시간을 단축시키고, 룰 기반 보안 장비로는 탐지하기 어려운 알려지지 않은 보안 위협에 대한 가시성을 높여야 하는 막중한 부담에 직면하고 있다. 하지만 방대한 보안 경보를 실시간 분석하고 변칙 활동 및 이상 행위를 찾아내기 위한 인력, 시간, 자원은 절대적으로 부족한 상황이다.

‘스파이더TM AI에디션’은 정상/비정상 이벤트에 대한 지도 학습을 통해 보안 이벤트 중 우선 처리해야 할 고위험 이벤트를 선별해냄으로써, ‘경보 분석(Incident analysis)’의 효율성을 높일 수 있다. AI 시스템이 내놓은 결과에 분석가의 피드백을 반영하는 프로세스를 통해 모델을 지속적으로 개선함으로써, 오탐 이벤트 수를 줄이고 분석 시간을 단축시키며 보안관제 역량을 상향시키는 효과를 얻을 수 있다.

또한 이상 행위·공격자 특성 등에 대한 비지도 학습을 통해, 알려지지 않은 보안 위협에 대한 대응력도 한 단계 높일 수 있다. 양질의 학습 데이터를 통해 검증된 이상치 탐지 알고리즘을 활용, 이상행위를 판별(Anomaly Detection)함으로써, 미탐을 최소화하고 복합적인 위협에 대한 폭넓은 가시성을 확보할 수 있다.

이글루시큐리티는 ‘스파이더TM AI에디션’에 머신러닝 알고리즘 학습을 위한 80개 이상의 위협 탐지 모델과 220개 이상의 이상행위 특징(Feature)을 적용했다. 보안 관리자들은 경보 분석과 이상행위 탐지를 통해 도출된 위협 요소를 통합적으로 분석하는 ‘위협 인사이트(Threat Insight)’를 통해, 알려진/알려지지 않은 위협에 대한 의미 있는 정보를 확인할 수 있다.

조창섭 이글루시큐리티 부사장은 이글루시큐리티의 중장기 AI 로드맵도 소개했다. 조창섭 부사장에 따르면, 앞서 구축한 AI 표준 플랫폼을 토대로 위협 예측에서 거버넌스까지 모든 보안 단계에 인공지능을 적용하는 차세대 AI 기반 SOC를 구현하는데 중점을 둔다는 전략이다. 진화하는 사이버 위협에 보다 기민하게 대응할 수 있는 사이버 대응체계 고도화를 위해, 선제적 예측 및 예방, 행위 기반 이상행위 탐지 고도화, 보안 오케스트레이션 및 자동화, 위협 헌팅, 데이터 사이언스 기반 분석 및 정책 최적화 등의 기술을 단계별로 적용한다.

조창섭 부사장은 “AI 보안관제는 보안관제 솔루션, 보안전문가, 보안관제방법론의 3요소가 유기적으로 결합될 때 가장 큰 효율성을 발휘할 수 있다”면서 “이글루시큐리티는 양질의 학습 데이터를 지속적으로 만들어낼 수 있는 전문 보안 인력을 확보하고 있고 보안관제 역량을 끌어올릴 수 있는 보안관제방법론 개발과 개선에도 오랜 시간 힘을 기울여왔으며, 이번에 선보이는 AI 보안관제 솔루션 ‘스파이더TM AI에디션’을 통해 보안관제의 효율성을 극대화하겠다”고 말했다.

인기기사 순위
(우)08503 서울특별시 금천구 가산디지털1로 181 (가산 W CENTER) 1713~1715호
TEL : 02-2039-6160  FAX : 02-2039-6163  사업자등록번호:106-86-40304
개인정보/청소년보호책임자:김선오  등록번호:서울 아 00418  등록일자:2007.08  발행인:김용석  편집인:김선오