실시간 위협 인텔리전스, 이제 API로 연결하다

보안 서비스와 고객 환경을 연결하는 실시간 위협 인텔리전스 플랫폼

기업의 디지털 전환과 클라우드 환경의 확산으로 사이버 위협은 날로 다양해지고 정교해지고 있다. 오늘날의 공격자들은 이미 알려진 취약점을 악용할 뿐만 아니라 악성 IP, 도메인, URL, 파일, 계정 정보 등 무수한 공격 인프라를 복합적으로 활용하여 기업의 보안 환경을 지속적으로 위협하고 있다.

이에 따라 현대의 보안 운영 환경은 단순한 탐지 중심의 방어를 넘어, 최신 위협 정보를 실시간으로 확보하고 이를 기존 보안 시스템과 유연하게 연계하여 선제적으로 대응할 수 있는 위협 인텔리전스(Threat Intelligence, TI) 중심으로 패러다임을 전환해야 한다.

안랩은 이러한 시장의 요구에 부응하여, 검증된 위협 인텔리전스 데이터를 고객의 다양한 보안 환경에서 즉시 활용할 수 있도록 돕는 AhnLab TIP API 전용 상품을 새롭게 출시했다.

보안 솔루션 연동 및 자동화된 위협 탐지 강화

고객은 TIP API를 기존 보안 솔루션과 연동하여 탐지 이벤트가 발생했을 때 관련 위협 정보를 자동으로 조회하고 대응 판단에 활용할 수 있다. 예를 들어 방화벽이나 웹 방화벽에서 특정 IP 주소 또는 URL이 탐지된 경우, TIP API를 통해 해당 대상의 위험도와 연관 정보를 실시간으로 확인하고 차단 정책을 자동으로 적용하는 등 후속 대응 프로세스를 자동화할 수 있다.

SOC 및 관제 환경 고도화

대량의 보안 이벤트가 쏟아지는 보안관제(SOC) 환경에서는 보안 위협을 빠르게 분석하고 조치의 우선순위를 정확하게 판단하는 것이 매우 중요하다. TIP API를 활용하면 보안 이벤트 분석 과정에서 필요한 위협 인텔리전스를 즉시 호출할 수 있어 분석가의 판단 시간을 단축하고, 나아가 보다 효율적이고 체계적인 관제 대응 체계를 완성할 수 있다.

기업 내부 보안 시스템과의 연계 및 에코시스템 구축

기업은 자체적으로 구축하여 운용 중인 SIEM, SOAR, EDR 등 다양한 핵심 보안 시스템에 TIP API를 적용할 수 있다. 이를 통해 글로벌 표준 인터페이스를 기반으로 자사의 보안 인프라 특성에 꼭 맞는 맞춤형 위협 대응 체계와 강력한 보안 에코시스템을 구성하는 것이 가능해진다.

Q1. AhnLab TIP API가 제공하는 주요 위협 데이터의 종류는 무엇인가?

A1. AhnLab TIP API는 악성 IP 주소, URL, 도메인 정보와 악성코드 파일 해시(MD5, SHA-256)를 비롯하여, 해당 위협의 위험도 점수, 탐지명, 최초 및 최종 발견 일시 등 보안 장비가 즉시 차단 정책에 반영할 수 있는 핵심 컨텍스트 데이터를 완성도 높게 제공한다.

Q2. 기업에서 자체적으로 사용 중인 타사 SIEM이나 SOAR, 방화벽 제품과도 연동이 가능한가?

A2. 연동 가능하다. AhnLab TIP API는 글로벌 표준 인터페이스 기반으로 설계되어 타사의 주요 SIEM 제품군은 물론, SOAR 인프라 및 방화벽 장비와도 손쉽게 연동할 수 있다. 안랩은 고객사의 원활한 구축을 위해 시스템 환경에 맞는 상세한 API 명세서를 함께 제공하고 있다.

Q3. API 전용 상품의 요금 체계나 데이터 조회량 제한은 어떻게 구성되어 있는가?

A3. 안랩은 고객사 보안 인프라의 규모와 일일 필요한 위협 데이터 조회량에 맞추어 가장 최적화된 비용으로 도입할 수 있도록 다양한 서비스 등급별 티어 상품을 제공하고 있다. 상세한 요금제 구성과 고객사 맞춤형 컨설팅은 안랩 영업 담당자 또는 공식 문의 채널을 통해 자세하게 안내받을 수 있다.

안랩은 기업 및 기관 고객을 대상으로 AhnLab TIP 30일 무료 체험 서비스를 제공한다. 아래 링크의 'Trial 신청' 버튼을 통해 지금 바로 체험을 시작할 수 있다.

→ AhnLab TIP 무료체험 바로가기: https://atip.ahnlab.com