모니터랩, 에이아이랩스 신버전 출시…"AI와 대화하듯 위협 정보 검색"

위협 인텔리전스 생태계 전반에 AI 적극 활용…마이터 어택 자동 매핑

보안 담당자가 위협 간 연관 관계를 시각화하고 인공지능(AI)과 대화하듯 위협 정보를 검색하고, 탐지된 위협을 마이터 어택(MITRE ATT&CK)에 자동 매핑해 볼 수 있게 됐다.

기업간거래(B2B) 서비스형 보안(SECaaS) 전문기업 모니터랩은 AI 기반 위협 인텔리전스 플랫폼 '에이아이랩스(AILabs)'의 신버전 'v6.0'을 출시했다고 4일 밝혔다.

해당 버전은 분석 속도 향상, 위협 대응력 강화, 실무 활용도 제고를 핵심 목표로 개발됐다. 위협 인텔리전스 생태계 전반에 AI를 적극 활용한 게 특징이다.

에이아이랩스 v6.0의 Pivot Search와 AI Bot 기능 화면. (자료=모니터랩)

위협 간 연관 관계를 시각화하는 '피벗 서치(Pivot Search)'와 대화형 검색 기능 'AI 봇(AI Bot)'을 새로 탑재했다. 보안 담당자가 위협 정보를 더 신속하고 직관적으로 파악하는 데 도움이 된다.

악성 파일 분석 엔진 'MAD'와 URL 분석 엔진 'MUD'도 업그레이드했다. 글로벌 표준 프레임워크인 마이터 어택에 탐지된 위협을 자동으로 매핑해 공격자의 전술과 기법을 체계적으로 파악하고 대응 효율을 높이는 게 가능하다.

공공, 금융, 의료 등 주요 산업군별 맞춤형 위협 인텔리전스를 정기적으로 제공한다. 침해지표(IoC), 공통 취약점 노출(CVE), 공격 기법, 위협 그룹 등 다양한 위협 정보를 하나의 입력창에서 통합 조회할 수 있다.

에이아이랩스는 수집, 분석, 처리, 배포의 지속 반복적인 생명주기로 악성 파일과 URL 등 사이버 위협 데이터를 다차원으로 분석하고 정제한 뒤 실시간으로 공유하는 플랫폼이다. 한국인터넷진흥원(KISA)의 위협 정보 공유 시스템 'C-TAS', 구글의 '바이러스토탈(VirusTotal)'과 연동하는 등 국내외에서 신뢰성을 검증받고 있다.

모니터랩은 에이아이랩스를 앞세워 위협 인텔리전스 사업을 키워 왔다. 올해 5월 7일에는 매월 내던 웹 공격 동향 보고서를 위협 인텔리전스 중심의 '에이아이랩스 위협 인텔리전스 보고서'로 개편했다. 공격량 추이와 산업군별 위협 양상, 취약점, 악성코드, 공격 그룹 분석을 담았다.