‘안랩 TIP’, 기업 맞춤형 위협 인텔리전스 활용성 강화

사용자 정의 대시보드 기능 신설
개별 조직 특성에 맞춘 인텔리전스 구성…분석 효율 및 대응 속도 향상 지원

안랩 TIP 대시보드 화면. <출처=안랩>

안랩은 차세대 위협 인텔리전스 플랫폼 ‘안랩 TIP(티아이피)’에 사용자 정의 대시보드(Custom Dashboard) 기능을 새롭게 추가하며, 기업 보안 조직의 실 운영 환경에 밀착한 위협 인텔리전스 제공 역량을 강화했다.

안랩 TIP는 기존 제공 중인 고정형 대시보드를 유지하면서도 고객이 원하는 요소를 자유롭게 선택·배치할 수 있는 ‘사용자 정의 대시보드’ 기능을 신설했다. 사용자 정의 대시보드는 고객이 원하는 기능 모듈을 위젯화(Widget)하여 자유롭게 선택·배치할 수 있도록 설계돼, 개별 조직의 특성과 업무 환경에 맞춘 맞춤형 인텔리전스 뷰를 구성할 수 있는 것이 특징이다.

안랩 TIP는 안랩이 30년간 축적한 독자적인 분석 정보와 AI 기반 위협 인텔리전스 수집·분석·탐지·대응 역량을 기반으로, 안랩의 다양한 보안 솔루션 및 플랫폼과 연동되어 폭넓은 위협 인텔리전스를 제공하는 ‘보안위협 콘텐츠 포털’이다.

최근 1년간 △2258개 위협 인텔리전스 게시글 △661개 보안 권고문 △2216개 보안 관련 뉴스클리핑 △2970개 외부 보고서 분석 △1만9679건 소셜미디어 기반 위협 동향 포스팅 등 다양한 위협 정보를 제공했다. 또한 안랩 TIP는 국내 최대 규모의 탐지·대응 센서 네트워크 기반으로 매일 수천~수만 건의 IoC(Int Indicator of Compromise)를 제공했으며, 이 중 약 30%는 안랩의 독자적 정보로 구성돼 있다.

보안 운영 담당자는 △파일·IP·URL 기반 IOC 위협 트렌드 △주요 APT 그룹·국가 기반 최신 활동 리포트 △신규·고위험 위협 알림 △조직 연관도 기반 키워드 매칭 정보 등 안랩 TIP가 제공하는 다양한 지표를 자신의 업무 환경과 관제 기준, 조직별 우선순위 등에 맞춰 구성할 수 있다.

이로써 고객은 기존보다 더 빠르고 직관적으로 위협 상황을 파악할 수 있으며, 분석 효율과 대응 속도 향상에 도움을 받을 수 있다. 또한 조직별 실제 운영 현장에서의 위협 인텔리전스 활용성이 크게 높아졌다.

김창희 안랩 제품기획본부장은 “보안 조직마다 모니터링 기준과 우선순위가 다른 만큼, 인텔리전스를 조회하는 방식도 동일할 수 없다”며, “이번 신규 기능은 위협의 복잡성이 높아지는 상황에서 조직별 환경에 따른 위협 인텔리전스 활용성을 실질적으로 높일 것으로 기대한다”고 말했다.

[CEO스코어데일리 / 김동일 기자 / same91@ceoscore.co.kr]

심층분석

CEO's PICK