AI스페라가 IBM과의 기술 연동을 통해 글로벌 보안 표준 확장에 나선다. AI스페라는 자사 AI 기반 위협 인텔리전스 플랫폼 ‘크리미널 IP’가 IBM의 ‘QRadar SIEM’과 ‘QRadar SOAR’와 연동을 완료했다고 밝혔다.
이번 연동으로 크리미널 IP의 외부 위협 인텔리전스가 IBM 큐레이더의 탐지 조사 대응 워크플로우에 통합된다. 전 세계 보안 팀은 SOC 운영 전반에서 악성 활동을 보다 신속하게 식별하고 대응 우선순위를 설정할 수 있다. 기존에는 다수의 보안 알림이 발생해도 실제 위협 여부 판단을 위해 외부 조회와 수작업 분석이 필요했다. 이번 통합은 이러한 과정을 단순화해 ‘알림 중심’ 운영에서 ‘판단·대응 중심’ 운영으로의 전환을 지원한다.
AI스페라는 이번 연동이 글로벌 SOC 환경에서도 즉시 활용 가능한 위협 인텔리전스 기준을 확보했음을 보여준다고 설명했다. IBM 큐레이더는 기업과 공공기관 전반에서 폭넓게 활용되는 보안 운영 플랫폼으로, 글로벌 SIEM 시장에서 상위권 점유율을 유지해왔다고 회사 측은 전했다. AI스페라는 이를 통해 크리미널 IP가 특정 시장에 한정되지 않고 글로벌 보안 운영 흐름과 결합 가능한 플랫폼임을 입증했다.
기술적으로는 보안 운영 전 주기에 위협 인텔리전스를 결합해 판단과 대응 과정을 자동화하고 단순화하는 데 초점을 둔다. 보안 담당자는 기존 운영 환경을 유지한 채 외부에서 관측된 위협 맥락을 기반으로 이벤트 위험도를 평가하고 대응 우선순위를 설정할 수 있다. 반복적 수작업 분석 부담을 줄이고 사고 대응 효율성과 일관성을 높이는 것이 목표다.
강병탁 AI스페라 대표는 “이번 연동은 현대 SOC 환경에서 알림의 양보다 얼마나 빠르고 정확하게 판단하고 대응할 수 있는지가 중요해졌음을 보여주는 사례”라며 “크리미널 IP는 글로벌 보안 운영 플랫폼과의 실질적인 연동을 통해 보안 담당자들이 운영 복잡도를 높이지 않으면서도 대응 효율성과 판단 신뢰도를 지속적으로 높일 수 있도록 지원해 나갈 것”이라고 밝혔다.
헬로티 구서경 기자 |
