"수상한 IP·파일 위험도 바로 본다"…안랩, 'TIP' API 전용 상품 출시

[서울=뉴시스]윤정민 기자 = 안랩이 악성 IP·URL·도메인·파일 등 위협 정보를 앱 프로그래밍 인터페이스(API) 형태로 제공하는 전용 상품을 출시했다. 보안관제센터(SOC)와 방화벽, 침입 탐지 시스템 등 기존 보안 환경에 위협 인텔리전스를 연동하려는 기업 수요를 겨냥했다.

안랩은 차세대 위협 인텔리전스 플랫폼 '안랩 TIP' 주요 위협 정보를 API 형태로 제공하는 '안랩 TIP API'를 출시했다고 23일 밝혔다.

안랩은 위협 인텔리전스를 다양한 보안 솔루션에 연동하려는 고객 수요가 늘면서 기존 포털 서비스와 함께 제공하던 API 기능을 별도 상품으로 선보였다고 설명했다.

공격자가 악성 IP, 피싱 URL, 탈취 계정, 취약점 등을 복합적으로 활용하는 만큼 보안 담당자가 포털에서 일일이 정보를 조회하는 방식만으로는 대응 속도에 한계가 있다. 안랩이 TIP API를 별도 상품화한 것도 위협 정보를 기존 보안 운영 체계에 붙이는 수요가 커졌다는 의미로 해석된다.

기존 안랩 TIP가 포털 기반 서비스인 것과 달리 다른 보안 솔루션과의 연동에 초점을 맞췄다. 안랩은 악성 IP·URL·도메인·파일 등 핵심 위협 정보를 글로벌 표준인 'RESTful API' 형태로 제공한다.

안랩 TIP API 주요 특징은 다양한 보안 솔루션과의 연동, 위협 인텔리전스 조회 자동화, 보안관제 환경 고도화 지원 등이다. 안랩 제품뿐 아니라 타사 보안 솔루션이나 고객사가 자체 구축한 보안 정보 이벤트 관리(SIEM)·보안 오케스트레이션·자동화·대응(SOAR) 시스템과도 연동할 수 있다.

예를 들어 방화벽에서 특정 IP 주소가 탐지되면 안랩 TIP API를 통해 해당 IP 위험도와 연관 위협 정보를 실시간으로 확인할 수 있다. 이후 결과에 따라 차단 정책을 적용하는 방식으로 대응 속도를 높일 수 있다.

보안관제 환경에서도 활용할 수 있다. 대량의 보안 이벤트가 발생하는 SOC에서는 위협을 빠르게 분석하고 대응 우선순위를 정하는 것이 중요하다. 안랩 TIP API는 AI 기반으로 분석·정제한 위협 인텔리전스를 SOC 환경과 실시간 연동해 위협 위험도를 판단하고 대응할 수 있도록 지원한다.

안랩은 '안랩 TIP'를 체험할 수 있는 '안랩 TIP 스타터'도 함께 출시했다. 해당 상품은 포털 서비스와 API를 함께 제공하며 기본적인 침해지표(IoC) 검색·조회와 API 기반 위협 정보 자동 조회, 제품 연동 기능을 경험할 수 있도록 구성됐다.

김창희 안랩 제품기획본부장은 "최근 국내외 사이버 위협이 고도화되면서 선제적 보안을 위한 위협 인텔리전스에 대한 관심이 높아지고 있으며 이를 API 형태로 보안 솔루션에 연동해 보안 운영 체계를 고도화하려는 고객 수요도 증가하고 있다"고 말했다.

이어 "안랩 TIP API는 이기종 보안 솔루션과의 연동성은 물론, 비용 측면에서도 위협 인텔리전스의 활용성을 극대화할 수 있는 최적의 선택지"라고 밝혔다.

◎공감언론 뉴시스 alpaca@newsis.com ...