AI½ºÆä¶ó, `À§Çù ÀÎÅÚ¸®Àü½º SIEM/SOAR ¿¬°è Àü·«` °ü·Ã ¿þºñ³ª °³ÃÖ
ÀÔ·Â: 2025-04-09 14:15
À¯Àº±Ô ±âÀÚ
½Ç½Ã°£ À§Çù ŽÁö¿Í ÀÚµ¿ÈµÈ º¸¾È ´ëÀÀÀ» À§ÇÑ ÀλçÀÌÆ® Á¦°ø

À̹ø ¿þºñ³ª´Â ±â¾÷°ú ±â°üÀÌ Á¤±³ÇØÁö´Â »çÀ̹ö °ø°Ý¿¡ È¿°úÀûÀ¸·Î ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï, SIEM ¹× SOAR¸¦ ¿¬°èÇÏ´Â Àü·«À» Áß½ÉÀ¸·Î ÁøÇàµÈ´Ù. ¡âÀ§Çù ÀÎÅÚ¸®Àü½º¿Í SIEM/SOARÀÇ Çʿ伺(ÃֽŠ»çÀ̹ö À§Çù Æ®·»µå ¹× º¸¾È À̺¥Æ® Áõ°¡¿¡ µû¸¥ ´ëÀÀ ¹æ¾È) ¡âCriminal IP ±â¹Ý À§Çù ÀÎÅÚ¸®Àü½º È°¿ë¹ý(½Ç½Ã°£ µ¥ÀÌÅÍ ºÐ¼® ¹× ÀÚµ¿ ŽÁö ¸ðµ¨ Àû¿ë) ¡âSIEM/SOAR ¿¬µ¿ ¹× ÀÚµ¿È Àü·«(À§Çù ÀÎÅÚ¸®Àü½º ÅëÇÕ ¹× º¸¾È À̺¥Æ® ÀÚµ¿ ´ëÀÀ) ¡â½ÇÁ¦ ¿¬µ¿ »ç·Ê ¹× µ¥¸ð ½Ã¿¬(Criminal IP µ¥ÀÌÅ͸¦ È°¿ëÇÑ º¸¾È ¿î¿µ »ç·Ê) µî ´Ù¾çÇÑ ÁÖÁ¦°¡ ´Ù·ïÁø´Ù.
¹ßÇ¥´Â AI½ºÆä¶óÀÇ °º´Å¹ CEO(îñ °í·Á´ëÇб³ Á¤º¸º¸È£´ëÇпø »êÇÐÇù·ÂÁßÁ¡±³¼ö)°¡ ¸Ã¾Æ, ½Ç½Ã°£ À§Çù ŽÁö¿Í ÀÚµ¿ÈµÈ º¸¾È ´ëÀÀÀ» À§ÇÑ ÀλçÀÌÆ®¸¦ Á¦°øÇÒ ¿¹Á¤ÀÌ´Ù. ¶ÇÇÑ, Q&A ¼¼¼ÇÀ» ÅëÇØ Âü°¡ÀÚµéÀÇ ½Ç½Ã°£ Áú¹®¿¡ ´äº¯ÇÏ´Â ½Ã°£µµ °¡Áú °èȹÀÌ´Ù.
AI½ºÆä¶ó °º´Å¹ ´ëÇ¥´Â "ÃֽŠ»çÀ̹ö À§Çù Æ®·»µå¿¡ ´ëÀÀÇϱâ À§Çؼ´Â SIEM/SOAR¿Í À§Çù ÀÎÅÚ¸®Àü½º¸¦ °áÇÕÇÑ ÀÚµ¿ÈµÈ ´ëÀÀ ü°è°¡ ÇʼöÀû"À̶ó¸ç, "Criminal IPÀÇ ½Ç½Ã°£ µ¥ÀÌÅÍ ºÐ¼® ¹× ÀÚµ¿ ŽÁö ¸ðµ¨À» È°¿ëÇÏ¸é º¸¾È À̺¥Æ®¸¦ º¸´Ù È¿°úÀûÀ¸·Î ŽÁöÇÏ°í ½Å¼ÓÇÏ°Ô ´ëÀÀÇÒ ¼ö ÀÖ´Ù"°í ¸»Çß´Ù.
¿þºñ³ª Âü°¡ ½ÅûÀº Criminal IP °ø½Ä ȨÆäÀÌÁö¿Í SNS µî¿¡¼ Á¦°øµÇ´Â »çÀü µî·Ï ¸µÅ©¸¦ ÅëÇØ °¡´ÉÇϸç, µî·ÏÇÑ Âü°¡ÀÚ¿¡°Ô´Â ¿þºñ³ª Á¢¼Ó ¸µÅ©°¡ ¸ÞÀÏ·Î ¹ß¼ÛµÈ´Ù. ¿þºñ³ª ÀÌƲ Àü°ú ´çÀÏ, Âü°¡Àڵ鿡°Ô ¸®¸¶ÀÎµå ¸ÞÀÏÀÌ Àü¼ÛµÉ ¿¹Á¤ÀÌ´Ù.
ÇÑÆí, AI½ºÆä¶ó´Â À§Çù ÀÎÅÚ¸®Àü½º¸¦ ±â¹ÝÀ¸·Î ÇÑ º¸¾È °È Àü·«, AI ±â¹Ý ÀÚµ¿È ´ëÀÀ, °ø°Ý Ç¥¸é °ü¸®(ASM) µî ´Ù¾çÇÑ ÁÖÁ¦·Î ¿þºñ³ª¸¦ ²ÙÁØÈ÷ ÁøÇàÇÏ°í ÀÖ´Ù. ÃÖ±Ù¿¡´Â ±¹³» ÃÖÃÊ TI¡¤ASM Àü¹® ÄÁÆÛ·±½ºÀÎ 'CIPC 2025'¸¦ ¼ºÈ²¸®¿¡ °³ÃÖÇÏ¸ç ¾÷°èÀÇ ³ôÀº °ü½ÉÀ» ¸ð¾ÒÀ¸¸ç, ÀÌ´Þ ¿¸®´Â ¼¼°è ÃÖ´ë º¸¾È ÄÁÆÛ·±½º 'RSA 2025'¿¡µµ Âü°¡ÇØ ±Û·Î¹ú ÆÄÆ®³Ê½Ê È®´ë¿Í ÇÔ²² À§Çù ÀÎÅÚ¸®Àü½º ±â¹Ý º¸¾È ±â¼úÀ» ¼±º¸ÀÏ ¿¹Á¤ÀÌ´Ù. ¶ÇÇÑ Cisco, Tenable, Fortinet, VirusTotal, Snowflake, Palo Alto µî°úÀÇ ÅëÇÕ ¹× ºñÁî´Ï½º ÆÄÆ®³Ê½Êµµ Áö¼ÓÀûÀ¸·Î È®´ëÇØ ³ª°¡°í ÀÖ´Ù. À¯Àº±Ô±âÀÚ ekyoo@dt.co.kr
[ ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö ]