새롭게 변신한 AhnLab TIP, 무엇이 달라졌나?

안랩은 최근 자사 위협 인텔리전스 플랫폼 ‘AhnLab TIP’를 전면 리뉴얼했다. 이번 리뉴얼은 ▲고객 맞춤형 정보 제공 기능 ▲편리한 위협정보 확인 ▲트렌디한 디자인 등 총 세 가지 관점에서 진행되었으며, 앞으로 안랩의 선도적인 위협 인텔리전스에 대한 접근성을 한 층 더 높여줄 것으로 기대된다. 

본 문서에서는 새롭게 진화한 AhnLab TIP의 주요한 변화와 특장점을 소개한다.

이번 AhnLab TIP 리뉴얼의 최우선 목적은 빠르게 변화하는 보안 환경에서 사용자들이 향상된 정보 접근성과 이용 편의성을 누리도록 하는 것이었다. 이를 위해, 여러 산업군에 걸쳐 다양한 보안 담당자들의 의견을 청취해 개선점을 도출 및 반영했으며, 전반적인 서비스를 사용자 중심으로 강화하고 신규 UX 디자인 프레임을 반영해 페이지 레이아웃의 직관성을 높였다. 

[그림 1] AhnLab TIP 메인 화면

특히, 새로운 UX 디자인은 자사 확장형 위협 탐지 & 대응 솔루션 ‘AhnLab XDR’과 밀접하게 상호연동되는 AhnLab TIP의 특성을 고려해 AhnLab XDR과 동일한 사용자 경험을 제공하도록 리뉴얼 되었다. AhnLab XDR과 AhnLab TIP를 함께 사용하는 보안 담당자들은 위협 탐지 & 대응과 위협 인텔리전스가 동일한 레이아웃으로 유연하게 연동되는 진정한 ‘플랫폼 보안’을 경험할 수 있게 된다. 

이 밖에, AhnLab TIP는 이번 리뉴얼을 통해 기술적인 측면에서도 신규 위협 데이터 수집처와 취약점 정보 등을 확대하면서 더욱 폭넓은 고객 맞춤형 위협 정보를 제공하게 됐다. 

다음은 AhnLab TIP 리뉴얼을 통해 개선된 사항들을 정리한 것이다. 

#1. 사용자 중심의 ‘키워드 등록, 알림 및 즐겨찾기’ 기능

새롭게 바뀐 AhnLab TIP의 가장 큰 변화는 바로 ▲키워드 등록 ▲알림 ▲즐겨찾기 등 사용자 친화적인 기능들이다. 본 기능들은 조직의 자산을 위협하는 현재 혹은 잠재 공격에 대한 정보를 사용자들이 보다 손쉽게 찾아 관리할 수 있도록 하는데 초점을 맞추었다. 

사용자들은 이번에 개선된 기능들을 활용하여, 집중적으로 관리하는 위협 그룹, 키워드 등에 대해 관리 목적에 따라 즐겨찾기를 설정하고, 등록한 키워드에 대한 알림 기능을 통해 수동 검색 및 확인 과정을 줄이고 보다 효율적으로 조직과 연관된 위협을 관리할 수 있다. 

각 기능들에 대한 활용법은 다음과 같다.

먼저, 사용자들은 화면 좌측 메뉴의 ‘Indicators’ 탭을 통해 실시간으로 업데이트되는 수 많은 침해지표(Indicator of Compromise, IOC)들을 확인할 수 있다. AhnLab TIP는 사용자들이 조직에 밀접하게 연관된 IOC들 위주로 관리할 수 있도록 [그림 2]와 같이 분석 정보 우측 상단에 ‘북마크’ 기능을 제공한다. 

[그림 2] IOC 항목 내 북마크 기능 제공

북마크로 설정된 IOC들은 [그림 3]과 같이 별도로 취합 및 정리되어 사용자들이 상시 집중 모니터링해 위협이 조직에 미치는 영향을 최소화할 수 있도록 했다. 

 

[그림 3] 사용자가 등록한 북마크 집중 모니터링

페이지 상단 검색창에서는 [그림 4]와 같이 사용자가 검색한 이력을 확인하고, 지속적으로 모니터링이 필요한 키워드에 대한 구독 설정 기능을 제공한다. 이를 통해, 키워드와 관련된 이슈가 발생할 경우 즉각적으로 알림을 전송하여 사용자가 이를 즉시 확인할 수 있도록 했다. 

 

[그림 4] 검색한 키워드 내 알림 설정

또한, 사용자는 조직에 위협이 되는 이슈에 관한 키워드를 직접 등록할 수도 있다. AhnLab TIP는 등록된 키워드와 관련된 콘텐츠, 뉴스, IOC 등에 대한 알림을 실시간으로 제공하며, 다크웹과 같은 비공개 출처에 대한 모니터링을 통해 관련 내용이 있는 경우 사용자가 즉각 확인할 수 있도록 한다. 

[그림 5] 키워드 알림

#2. 콘텐츠 메뉴 개편

이번 AhnLab TIP 리뉴얼을 통해 콘텐츠 정보를 한 곳에서 확인하고 싶다는 고객의 의견을 반영해 플랫폼 내 다양한 콘텐츠 메뉴들을 'Intelligence' 메뉴로 통합했다. Intelligence 메뉴에서는 스크롤과 검색 기능을 통해 ASEC Notes, ASEC Blog, APT Group, Deep & Dark Web Report, 동향 보고서, 포렌식 보고서 등 AhnLab TIP를 통해 제공되는 다양한 리서치 정보들을 날짜 별로 손쉽게 확인할 수 있다. 

[그림 6] Intelligence 메뉴

안랩은 지난 30년간 축적해온 위협 분석 역량과 노하우를 적극 활용하여 다양한 국내 및 글로벌 위협에 관한 리서치를 진행하고 콘텐츠를 작성해 배포하고 있다. AhnLab TIP 고객들은 이번에 개편된 기능을 통해 최신 보안 이슈들을 빠르게 확인하고 관련된 인텔리전스를 습득하여 효과적으로 조치할 수 있게 됐다. 

#3. 검색 기능 고도화 - Advanced Search

조직의 보안을 관리하는 SOC 담당자들은 당사에 위협이 되는 이슈들을 실시간으로 한 번에 찾아 대응해야 한다는 구체화된 니즈를 갖고 있다. 이러한 관점에서 AhnLab TIP는 사용자들이 비즈니스에 영향을 미칠 수 있는 위협, 취약점 혹은 이상 행위들을 빠르게 검색해 대응할 수 있도록 검색 기능을 고도화했다. 

리뉴얼된 AhnLab TIP에서는 한 번에 여러 IOC를 검색할 수 있으며, 다중 및 일괄 검색을 통해 방대한 위협 정보들을 일목요연하게 확인할 수 있다. 

[그림 7] 고급 검색 기능

[그림 8] 고급 검색 결과 화면

또한, 다양한 민감 정보가 다크웹(Dark Web) 상에 유출되는 이슈가 해를 거듭할수록 심화되는 점에 착안해 다크웹 모니터링 결과 확인에 대한 접근성도 높였다. 검색창에 키워드를 입력하면 AhnLab TIP에서 키워드와 다크웹 사이트 간 연관 관계를 자동으로 분석하여 연관 정보를 직관적으로 표시한다. 

[그림 9] 키워드 검색을 통해 표시되는 다크웹 정보

#4. Threat View 고도화

이번 리뉴얼을 통해 악성코드 및 위협 현황을 심층적으로 확인하는 ‘Threat View’ 영역도 대폭 고도화되었다. 우선, ▲악성코드 현황 ▲악성코드 유형별 현황 탭에서는 설정된 기간 별로 수집된 악성코드 유형, 공격 방법, 감염 경로, 피해 현황 등에 관한 정보를 한 층 업그레이드된 통계 그래프로 제공하여 사용자가 위협 트렌드를 빠르게 파악할 수 있도록 했다.

[그림 10] 악성코드 현황

또한, 각 산업군 별 위협 현황을 확인할 수 있는 ‘산업별 현황’ 탭의 통계 정보도 강화했다. 사용자들은 조직이 속한 각 산업군의 악성코드 트렌드와 기간별, 유형별 악성코드 현황을 한 눈에 파악하고 맞춤화된 보안 투자에 대한 의사결정을 내릴 수 있게 된다. 

[그림 11] 산업별 현황

#5. 위협 정보 고도화 및 외부 연동 확대

AhnLab TIP는 이번 리뉴얼을 통해 사용자 관점에서 위협 정보의 퀄리티, 시각화 및 분류를 개선하여, 궁극적으로 사용자가 공격자의 전술·전략·절차(Tactics, Techniques, and Procedures: TTPs)를 올바르게 이해하고 위협에 대응할 수 있도록 했다. 

AhnLab TIP 사용자들은 공격 그룹의 상세 정보, MITRE ATT&CK Matrix 기준 공격 기법, IOC와 관련된 행위 정보 등을 종합적으로 파악하여, 공격자가 왜 공격을 시도하는지, 어떤 기법을 사용하는지, 어떤 경로로 침투하는지 등 전체적인 위협의 맥락을 파악하여 현재의 위협에 효과적으로 대응하고 다가올 위협을 예측할 수 있게 된다. 

[그림 12 공격 그룹 상세 정보

[그림 13] 공격 그룹 별 MITRE ATT&CK Matrix 기준 분석 정보

[그림 14] IOC 별 행위 분석 정보

기본적으로 유연한 연동을 지향하는 AhnLab TIP는 사용자가 다양한 형태의 REST API를 이용하여 파일, URL, Domain, IP 분석 정보와 AhnLab TIP 인프라에서 매일 분석한 주요 위협 IOC의 Feed 정보를 실시간으로 조회할 수 있도록 한다. 이 밖에, 사용자가 유효한 API Key를 보유한 경우 분석 결과 화면에서 ‘바이러스 토탈(VirusTotal)’의 평판 정보 조회 기능도 활용할 수 있다. 

[그림 15] VirusTotal API를 연동하여 IOC를 매핑한 화면

커져가는 위협 인텔리전스의 중요성, 진화하는 AhnLab TIP

사이버 위협이 계속해서 고도화됨에 따라, 정확하고 깊이 있는 정보를 바탕으로 올바른 의사결정을 내릴 수 있도록 지원하는 위협 인텔리전스의 중요성도 날로 커지고 있다. 이에 대한 방증으로 국내 주요 정부부처, 공공기관 및 산업군 별 대기업들이 AhnLab TIP를 도입해 차별화된 위협 인텔리전스를 바탕으로 조직의 보안을 고도화하고 있다. 

AhnLab TIP는 더욱 정교한 위협 인텔리전스 제공을 위해 자체적인 기술 개발에 매진하는 동시에 국내외 다양한 기관과 협력하며 위협 정보 수집 경로를 확대하고 있다. 리서치 및 모니터링을 통해 생산되는 콘텐츠 범위를 확대하는 한편, 위협 인텔리전스를 당사 솔루션 및 서비스와 연동하여 악성코드 탐지 및 제거를 자동화하는 등 진정한 ‘인텔리전스 기반 보안(Intelligence-Driven Security)’을 구현하는데 앞장서고 있다.

안랩은 기업/기관 고객을 대상으로 AhnLab TIP를 30일간 무료로 이용해 볼 수 있는 AhnLab TIP 체험 서비스를 상시 제공하고 있다. 해당 서비스를 이용을 원하는 기업/기관은 AhnLab TIP 포털에 접속 후 ‘서비스 체험하기’를 통해 신청하면 된다. 

►AhnLab TIP 30일 무료체험 바로가기