AI스페라, 크리미털IP 위협정보 스플렁크서 활용 앱 출시

악성 IP 통신 여부 확인...실제 네트워크 연결 상태 따라 위협 심각도 분류

사이버 위협 인텔리전스 전문기업 AI스페라(AI SPERA)는 자사 위협 인텔리전스 플랫폼 크리미널 IP(Criminal IP)의 위협 정보를 스플렁크(Splunk)에서 활용할 수 있는 신규 앱(Criminal IP TI Feed)을 출시했다.

스플렁크는 기업의 보안 위협 탐지와 IT 시스템 관리를 지원하는 글로벌 기업이다. 공식 앱 마켓플레이스인 스플렁크베이스(Splunkbase)를 통해 다양한 보안·IT 관련 앱을 제공하고 있다. 이번에 AI스페라가 출시한 ‘Criminal IP TI Feed’ 앱도 스플렁크베이스에서 이용할 수 있다.

‘Criminal IP TI Feed’ 앱은 크리미널 IP가 보유한 악성IP 정보와 기업의 방화벽 통신 기록을 자동으로 비교·분석한다. 이를 통해 기업 내부 시스템이 악성IP와 통신을 시도했는지, 실제 연결이 이루어졌는지를 확인할 수 있다. 특히 통신이 차단된 경우와 실제 연결된 경우를 구분해 위험 수준과 조사 우선순위를 판단할 수 있게 지원, 보안 담당자가 우선적으로 확인해야 할 위협을 쉽게 파악할 수 있게 지원한다.

또한 최신 위협 정보를 주기적으로 수집하고, 과거 30일간의 통신 기록을 재분석해 당시에는 알려지지 않았던 악성IP와의 통신 이력도 찾아낸다. 분석 결과는 대시보드를 통해 확인할 수 있으며, 슬랙(Slack) 알림 기능을 활용해 주요 위협 정보를 신속하게 공유할 수 있다.

AI스페라는 앞서 스플렁크베이스에 IP 위협 정보 조회를 위한 'Criminal IP Search'와 이상거래 및 악성 접속 모니터링을 위한 'Criminal IP FDS' 앱을 선보인 바 있다. 이번 'TI Feed' 앱 출시로 스플렁크 연동 기능을 확대, 기존 IP 조회와 접속 모니터링에 이어 네트워크 위협 분석까지 지원한다.

이를 통해 기업들은 스플렁크 환경에서 보안 위협을 보다 빠르게 파악하고, 분석 업무를 자동화해 보안관제센터(SOC)의 운영 효율성을 높일 수 있다.

강병탁 AI스페라 대표는 "위협 인텔리전스는 기업 내부에서 실제 발생한 네트워크 통신 기록과 연결될 때 더욱 유용한 정보가 된다"며 "이번 앱을 통해 보안 담당자가 악성 IP와 통신한 자산을 빠르게 파악하고, 실제 위험도가 높은 위협부터 대응할 수 있게 지원한다"고 말했다.

한편, AI스페라는 글로벌 기업의 보안 담당자들이 다양한 사이버 위협에 효과적으로 대응할 수 있게보안 솔루션을 지속적으로 확대하고 있다. 최근에는 주요 글로벌 행사에서 AI에이전트 기반 위협 노출 관리 플랫폼 'AITEM(에이아이템)'을 소개하는 등 AI 기술을 활용한 보안 운영 효율화에도 주력하고 있다.