국산 보안 제품, 글로벌 1위 보안기업 제품과 첫 연동 작성일 01-05 28 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">AI스페라, 자사 위협 인텔리전스 플랫폼 '크리미널 IP' 팔로알토 '코어텍스 엑스소어'와 연계</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="xrFCja4qoQ"> <p contents-hash="65d5ec65d92bc7af263e25db408a2181287dabe179241fcdf372e3b5f91b9610" dmcf-pid="ybgfp3hDoP" dmcf-ptype="general">(지디넷코리아=방은주 기자)사이버 보안 전문기업 AI스페라(대표 강병탁)는 자사의 위협 인텔리전스 플랫폼 'Criminal IP(이하 크리미널 IP)'가 글로벌 1위 보안기업 팔로알토 네트웍스(Palo Alto Networks)의 '코어텍스 엑스소어(Cortex XSOAR)'에 국내 기업 최초로 연동됐다고 5일 밝혔다.</p> <p contents-hash="fe92bfbd12a8befe746f8fb07b4cec4085c8c8a399c366db7b4d909cae5744e1" dmcf-pid="W560yvjJA6" dmcf-ptype="general">팔로알토 네트웍스는 시가총액 약 160조원 규모의 글로벌 보안 선두기업이다. AI 기반 통합 보안 솔루션을 제공한다. 팔로알토의 'Cortex XSOAR'는 위협 탐지부터 분석, 대응까지 자동화하는 보안 오케스트레이션 플랫폼이다. 이번 연동으로 AI스페라는 글로벌 엔터프라이즈 시장 진출을 확대해 나갈 계획이다.</p> <p contents-hash="f46c96d598f0c9b42dc1dd08825bf0ad9d2ccbb98e71d02d2b6f53f9f04ad971" dmcf-pid="Y1PpWTAij8" dmcf-ptype="general">'크리미널 IP'의 기술 연동 배경에는 AI 기반 위협 인텔리전스와 자동화된 공격 표면 분석 기술 강점이 주효했다. AI를 악용한 사이버 공격이 고도화하면서, 기존 내부 로그 중심의 SOAR를 크리미널 IP와 연동, 내외부 위협을 실시간으로 통합 탐지하고 자동 대응하는 체계를 구축했다.</p> <p contents-hash="ab1f8184e001e389ae354a368c97d3c6f264873391682227cc31cdf415282ad1" dmcf-pid="GtQUYycna4" dmcf-ptype="general">AI스페라의 '크리미널 IP'는 악성 IP, 우회 VPN, 해킹 그룹 등 외부 위협부터 내부 자산의 오픈 포트, CVE(Common Vulnerabilities and Exposures, 보안 취약점에 붙이는 고유 식별자) 취약점까지 실시간 파악한다.</p> <figure class="figure_frm origin_fig" contents-hash="3af92d0538021ff23f9d64d6dcccbd70d8f37033e2afef2ccb67a6b284a9ca0b" dmcf-pid="HFxuGWkLAf" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202601/05/ZDNetKorea/20260105204105963wejp.png" data-org-width="640" dmcf-mid="QZ83TSNdjx" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202601/05/ZDNetKorea/20260105204105963wejp.png" width="658"></p> </figure> <p contents-hash="a80fa012b6b060cfdb6e23b8e63bfd36a0aa8a099d7cef4e37441a66bd24e2e0" dmcf-pid="X3M7HYEojV" dmcf-ptype="general">또, 위협 스코어링 기반으로 단계별 자동 대응까지 지원해 대응 정확도와 속도를 크게 향상시켰다. 무엇보다 AI 기반 자동화 보안 체계를 구축함, 도입 기업은 보안 담당자의 개입 없이도 지속가능한 보안 운영 기반을 마련할 수 있다.</p> <p contents-hash="a9ba96883fee98d03e5a44033e3573d1bf6603930d014dde510fdf928f58ec43" dmcf-pid="Z0RzXGDgN2" dmcf-ptype="general">API 방식 연동으로 기존 팔로알토 사용자는 'Cortex' 마켓플레이스에서 인증된 크리미널 IP 팩을 다운받아 바로 사용할 수 있다. AI스페라는 현재 팔로알토를 비롯해 마이크로소프트 애저(Azure), 아마존웹서비스(AWS), 스노우플레이크(Snowflake) 마켓플레이스에 입점, SIEM과 SOAR, 방화벽 등 다양한 보안 시스템과 연동된다.</p> <p contents-hash="ac10e8719b01bb1cea5630aaa146c6ec072f088a103760ba7d85ad8194b9dd6a" dmcf-pid="5peqZHwag9" dmcf-ptype="general">'크리미널 IP'는 클라우드 기반 SECaaS 모델로 제공돼 즉시 사용이 가능하다. 기존 시스템과 호환성도 뛰어나다. 현재 시스코(Cisco), 포티넷(Fortinet), 테너블(Tenable) 등 주요 글로벌 보안 기업 45곳과 파트너십을 맺으며, 국내 보안 기업 중 최대 규모의 글로벌 협력 네트워크를 구축했다.</p> <p contents-hash="a0c493e66692d62b077d1ba7c74a1d890b5bdd201c8d6502c4acf02d24e48d77" dmcf-pid="1UdB5XrNoK" dmcf-ptype="general">AI스페라는 향후 팔로알토의 XDR(Extended Detection and Response), 클라우드 보안 등 다양한 솔루션과의 연동을 확대하고, AI 보안 에이전트 생태계와 전략적 제휴를 통해 차세대 보안 시장을 선점한다는 계획이다.</p> <p contents-hash="bcb94c56371691ea37b648c8a6eed7ea14bbe0df8544a429cf3bc0c60b88a297" dmcf-pid="tuJb1Zmjkb" dmcf-ptype="general">강병탁 AI스페라 대표는 "글로벌 1위 보안기업과의 협력은 K-보안의 기술력을 인정받은 결과"라며 "AI 기반 해킹 공격이 급증하면서 위협 인텔리전스와 자동화된 공격 표면 분석의 중요성이 커지는 만큼, 크리미널 IP를 필두로 AI 보안 자동화 시대를 선도할 것"이라고 밝혔다.</p> <p contents-hash="f993ed989d0fe5e729864d0b7cf924a3fb34147fccf15b1aea64cc287c323ebf" dmcf-pid="F7iKt5sAgB" dmcf-ptype="general">방은주 기자(ejbang@zdnet.co.kr)</p> </section> </div> <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p> 관련자료 이전 ‘이혼·횡령’ 논란 황정음, 두 아들과 전시회 나들이...조윤희 SNS에 포착된 근황 01-05 다음 '프롬 스크래치' 논란에 네이버 "파운데이션 모델은 자체 기술" 01-05 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
