안랩, 차세대 위협 인텔리전스 API로 제공

안랩(대표 강석균)이 자사 차세대 위협 인텔리전스 플랫폼 ‘안랩 TIP’의 다양한 위협 정보를 애플리케이션 프로그래밍 인터페이스(API) 형태로 제공한다.

위협 인텔리전스를 다양한 보안 솔루션에 연동하려는 고객 수요가 증가, 기존 포털 서비스와 함께 제공 중인 API 기능을 별도 상품으로 선보였다. 상품 이름은 'AhnLab TIP API(안랩 TIP API)’다.

'안랩 TIP'는 안랩이 수집·분석한 위협 인텔리전스를 제공, 고객의 합리적인 보안 의사결정을 지원하는 플랫폼이다. 이번에 출시한 '안랩 TIP API'는 악성 IP·URL·도메인·파일 등 안랩 TIP의 핵심 위협 정보를 글로벌 표준인 'RESTful API' 형태로 제공한다. 기존 안랩 TIP가 포털 기반 서비스인 것과 달리, '안랩 TIP API'는 다른 보안 솔루션과 연동에 초점을 맞춘 API 전용 상품이다. API는 서로 다른 소프트웨어가 통신, 데이터를 교환할 수 있게 하는 프로토콜을 말한다.

최근 취약점, 악성 IP·URL·도메인·파일, 유출된 계정 정보 등 여러 요소를 복합적으로 악용하는 사이버 공격이 급증하면서, 조직 보안 운영 환경에서도 최신 위협 인텔리전스를 기반으로 한 선제적 방어 체계 구축이 중요해졌다. '안랩 TIP API'는 이러한 시장 요구에 맞춰 고객이 자사 보안 환경과 연관성이 높은 위협 정보를 자동으로 조회하고, 이를 보안 정책과 대응 프로세스에 즉시 반영할 수 있게 지원한다.

'안랩 TIP API'의 주요 특징은 ▲다양한 보안 솔루션과 유연한 연동성 ▲위협 인텔리전스 조회 자동화 ▲보안 관제 환경 고도화 지원 등이다.

특히 '안랩 TIP API'는 다양한 보안 환경과 연동성을 고려해 설계됐다. 글로벌 표준 인터페이스 기반으로 고객이 운영 중인 보안 솔루션에 쉽게 적용 가능하다. EDR, 방화벽 등 안랩 제품 뿐 아니라 타사 보안 솔루션이나 고객사가 자체 구축한 SIEM·SOAR 시스템과의 연동도 지원한다. 기존 보안 환경을 변경하지 않고도 위협 인텔리전스를 연동해 위협 탐지 및 대응 체계를 고도화할 수 있다.

▲위협 인텔리전스 조회 자동화: 안랩 TIP API를 활용하면 자사 보안 환경과 관련성이 높은 위협 정보를 자동으로 조회하고, 이를 대응 의사결정에 활용할 수 있다. 예를 들어 방화벽에서 특정 IP 주소가 탐지된 경우, 안랩 TIP API를 통해 해당 IP의 위험도와 연관 위협 정보를 실시간으로 확인하고, 그 결과에 따라 차단 정책을 적용하는 등 신속하게 대응할 수 있다.

▲ 보안 관제 환경 고도화 지원: 대량의 보안 이벤트가 발생하는 보안 관제(SOC) 환경에서는 위협을 신속하게 분석하고 대응 우선순위를 정확히 판단하는 역량이 중요하다. 안랩 TIP API는 AI를 기반으로 분석·정제한 위협 인텔리전스를 SOC 환경과 실시간으로 연동해, 위협의 위험도를 빠르게 판단하고 적절한 대응을 수행할 수 있도록 한다. 이를 통해 고객은 보다 효율적이고 체계적인 보안 운영 환경을 구축할 수 있다.

또한 고객이 API 활용 규모와 운영 환경, 예산에 맞춰 적합한 상품을 선택할 수 있도록 다양한 서비스 등급을 운영한다.