조창섭 이글루시큐리티 부사장이 27일 서울 양재동 엘타워에서 열린 미디어간담회에서 회사의 AI 로드맵을 설명하고 있다. [이데일리 한광범 기자] 이글루시큐리티(067920)가 국내 최초로 인공지능(AI) 보안관제 솔루션을 출시했다. 이글루시큐리티는 27일 서울 양재동 엘타워에서 미디어 간담회를 열고 보안 경보 분석 효율성과 알려지지 않은 위협에 대한 방어력을 높이는 AI 보안관제 솔루션인 '스파이더 티엠 AI 에디션(SPiDER TM AI Edition)' 상용화 버전을 공개했다. 신제품 출시를 계기로, 보안 업무의 효율성을 극대화할 수 있는 AI 기반 SOC(보안관제센터) 구현에도 속도를 붙일 전략이다. 보안관제는 AI 기술이 적용될 시 높은 효과가 기대되는 분야 중 하나다. 'SPiDER TM AI Edition'은 정상·비정상 이벤트에 대한 지도 학습을 통해 방대한 보안 이벤트 중 우선 처리해야 할 고위험 이벤트를 빠르게 선별해내 경보 분석(Incident analysis) 효율성을 높일 수 있다. AI 시스템이 내놓은 결과에 분석가의 피드백을 반영하는 프로세스를 통해 모델을 지속적으로 개선함으로써 오탐 이벤트 수를 줄이고 분석 시간을 단축해 보안관제 역량 상향 효과를 얻을 수 있다. 또 이상 행위·공격자 특성 등에 대한 비지도 학습을 통해 알려지지 않은 보안 위협에 대한 대응력도 한 단계 높일 수 있다. 양질의 학습 데이터를 통해 검증된 이상치 탐지 알고리즘을 활용해 심각한 위협으로 발전할 수 있는 이상행위를 선제적으로 판별(Anomaly Detection)해 미탐을 최소화하고 복합 위협에 대한 폭넓은 가시성을 확보할 수 있게 된다. 이글루시큐리티는 보안 관리자들이 알려진 위협에 대한 탐지·대응시간을 단축하고 알려지지 않은 위협에 대한 가시성을 높일 수 있도록 머신러닝 알고리즘 학습을 위한 220개 이상의 피처(Feature)와 80개 이상의 위협 탐지 모델을 SPiDER TM AI Edition에 적용했다. 보안 관리자들은 경보 분석과 이상행위 탐지를 통해 도출된 위협 요소를 통합적으로 분석하는 '위협 인사이트(Threat Insight)'를 통해 알려지거나 알려지지 않은 위협에 대한 의미 있는 정보를 빈틈없이 확인할 수 있게 된다. 이날 간담회에선 이글루시큐리티 중장기 AI 로드맵도 소개됐다. 이글루시큐리티는 앞서 구축한 AI 표준 플랫폼을 토대로 위협 예측에서 거버넌스까지 모든 보안 단계에 인공지능을 적용하는 차세대 AI 기반 SOC를 구현하는데 중점을 둘 방침이다. 진화하는 사이버 위협에 보다 기민하게 대응할 수 있는 사이버 대응체계 고도화를 위해 선제적 예측·예방, 행위 기반 이상행위 탐지 고도화, 보안 오케스트레이션 및 자동화, 위협 헌팅, 데이터 사이언스 기반 분석 및 정책 최적화 등의 기술을 단계별로 적용한다. 조창섭 이글루시큐리티 부사장은 "AI 보안관제는 보안관제 솔루션, 보안전문가, 보안관제방법론의 세 요소가 유기적으로 결합될 때 가장 큰 효율성을 발휘할 수 있다"며 "이글루시큐리티는 이번에 'SPiDER TM AI edition'을 통해 보안관제의 효율성을 극대화하겠다"고 밝혔다.
27일 서울 양재동 엘타워에서 이글루시큐리티는 간담회를 통해 AI 보완관제 솔루션 '스파이더 티엠 AI 에디션'을 공개했으며, AI 기반 관제센터 구현에도 속도를 붙여 솔루션 적용 시 효과가 좋을것으로 기대한다.