시만텍 "인텔리전스, 고객 보안 인프라에 지능 입히는 것"

"보안 업계에서 인텔리전스가 화두다. 보안 인텔리전스는 고객이 가진 보안 인프라에 지능을 힙혀주는 것이다. 이를 통해 분석과 전술, 운영 측면에서 정확성을 끌어올리고 효율은 강화할 수 있또록 해주는 것이다."

시만텍코리아 최재우 부장은 5일 지디넷코리아가 서울 삼성동 코엑스 그랜드볼륨에서 개최한 제4회 시큐리티 넥스트 컨퍼런스(SNC)에서 최근 보안 업계에서 이슈로 떠오른 인텔리전스의 의미를 이같이 규정했다.

그는 '인텔리전스를 활용한 알려지지 않은 위협 대응'이란 주제 발표에서 인텔리전스를 통해 새로운 위협에 효과적으로 대비하고 자원을 활용하는 우선순위를 쉽게 매길 수 있다고 거듭 강조했다.

최 부장에 따르면 시만텍 보안 인텔리전스는 데이터 수집과 분석 시스템, 전문적 분석, 온라인 오퍼레이션 등을 포함하고 있다. 글로벌 데이터 수집과 빅데이터 분석를 거쳐 딥사이트 플랫폼으로 통합된다. 딥사이트를 통해 데이터 포털과 파일 형태로 고객에게 정보를 제공하고 있다.

딥사이트 인텔리전스는 포털, 데이터 유입, 공격자 정보 등에 대한 심층정보를 제공해 기존 위협과 새로 나타날 위협을 이해하고, 예방 및 대응하는 역할을 한다.

시만텍 인텔리전스 네트워크는 5천700만개 이상의 센서에 기반한다. 유럽, 아시아, 북미지역에 위치한 SOC 내 분석팀은 365일 24시간 보안위협에대한 모니터링 및 분석을 제공한다. 실제 보안사고가 발생했을 때는 침해사고대응서비스를 통해 사고로 인한 결과를 사전에 예측해, 기업 대내외에 필요한 대응책을 제시한다.

최 부장은 이번 컨퍼런스에서 딥사이트 인텔리전스 사례도 발표했다.

우선 취약점 알람이다. 최 부장은 "딥사이트 포털을 통해 기업에서 사용하고 있는 제품, 기술 기반으로 취약점에 대한 식별과 우선순위 결정을 돕는다"고 설명했다.