AI스페라(AI SPERA)가 자사 CTI 솔루션 '크리미널 IP(Criminal IP)'를 글로벌 오픈소스 사이버 위협 인텔리전스 플랫폼 '오픈 CTI(OpenCTI)'와 공식 연동했다.
이번 연동으로 전 세계 오픈 CTI 사용자들은 기존 CTI 환경에서 크리미널 IP의 위협 인텔리전스 데이터를 직접 활용할 수 있게 됐다. 크리미널 IP 커넥터는 오픈 CTI 커넥터 허브에 공식 등재됐으며 SOC, 침해사고대응팀(CERT), 정부기관 및 기업 보안팀이 활용할 수 있다.
이번 연동의 핵심은 위협 지표 분석과 정보 보강 과정의 자동화다. 오픈 CTI에 수집된 위협 지표에 평판 점수, 인터넷 인프라 정보, 취약점 및 피싱 분석 결과 등이 자동으로 추가되며 분석 결과는 오픈 CTI 내 엔티티와 관계 정보로 구조화돼 저장된다.
크리미널 IP는 IP 주소를 외부 공격에 노출된 정도를 나타내는 '인바운드 위험'과 공격 활동에 사용될 가능성을 평가하는 '아웃바운드 위험'으로 구분하는 이중 위험 스코어링을 제공한다. CVE 정보도 연계돼 특정 IP가 실제 공격에 악용될 수 있는 취약점을 보유하고 있는지 오픈 CTI 내에서 확인할 수 있다. 도메인과 URL에 대해서는 피싱 여부와 자격증명 탈취 페이지, 브랜드 사칭 기법 등을 자동 분석하며 VPN·프록시·TOR 등 익명화 기술 사용 여부도 복수 레이블로 제공한다.
강병탁 AI스페라 대표는 "이번 연동은 개별 위협 지표를 실제 대응에 활용할 수 있는 위협 인텔리전스로 전환하고 공격의 맥락까지 함께 제공한다는 점에서 의미가 크다"며 "보안 분석가들이 반복적인 조회 작업을 줄이고 실제 위협 분석과 대응에 집중할 수 있을 것으로 기대한다"고 밝혔다.
헬로티 구서경 기자 |
