공격자 중심 위협 인텔리전스, 공격 발생 이전 단계에서 위협 징후 파악 지원
그룹아이비(지사장 김기태)는 8월 26일, ‘공격자 중심(Adversary-centric) 위협 인텔리전스(Threat Intelligence)’ 솔루션을 AWS 마켓플레이스(AWS Marketplace)를 통해 제공한다고 밝혔다. 업체 측에 따르면, 이 솔루션은 공격이 발생하기 전에 경고 역할을 할 수 있을 만큼 이른 단계에서 위협을 탐지하고 식별하도록 설계됐다.
AWS 마켓플레이스는 수천 개의 독립 소프트웨어 공급업체가 제공하는 소프트웨어를 등록한 디지털 카탈로그로, 아마존웹서비스(AWS)에서 실행되는 소프트웨어를 쉽게 검색하고, 테스트하고, 구매하고, 배포할 수 있도록 지원한다. 또한 고객은 기존 AWS 조달 및 결제 관계를 통해 해당 소프트웨어를 구매할 수 있다는 설명이다.
2026년 그룹아이비는 ‘사이버 위협 인텔리전스 기술(Cyberthreat Intelligence Technologies)’ 부문의 가트너® 매직 쿼드런트™(Gartner® Magic Quadrant™)에서 ‘리더(Leader)’로 선정됐다. 그룹아이비는 가트너가 위협 인텔리전스 시장을 대상으로 처음 발표한 매직 쿼드런트™에서 리더 지위를 획득한 단 5개 공급업체 중 하나다.
그룹아이비의 위협 인텔리전스는 그룹아이비의 글로벌 디지털 범죄 저항 센터(Digital Crime Resistance Centers) 네트워크, 공격자 중심 연구, 그리고 업계 최대 규모 중 하나인 사이버보안 데이터 레이크를 기반으로 하며, 위협을 가장 초기 단계에서 파악할 수 있도록 지원한다.
이 위협 인텔리전스는 탈취된 자격 증명과 다크웹상의 대화부터 새롭게 등장하는 사이버 범죄 그룹과 위협, 지능형 지속 위협APT) 활동, 새로운 형태의 사기, 잠재적인 대규모 공격, 위협 행위자 활동의 초기 징후에 이르기까지 전체 위협 범위를 포괄한다고 업체 측은 전했다.
그룹아이비의 통합 리스크 플랫폼(Unified Risk Platform)을 통해 제공되며, 사고 관리 센터(Incident Management Center)를 통해 데이터 흐름을 중앙에서 관리하는 이 인텔리전스는 전 세계 1,600건 이상의 법 집행기관 수사에 기여하며 실제 현장에서 그 유효성이 입증됐다. 이를 통해 보안팀은 신속하게 대응할 수 있는 검증되고 출처를 확인할 수 있는 공격자 중심의 인텔리전스를 확보할 수 있으며, 사후 대응에 머무르는 대신 공격자의 다음 행동에 대한 조기 경고를 제공받을 수 있다는 것이다.
이러한 인텔리전스는 AI 기반 통합 인텔리전스 플랫폼인 ‘프레빈 AI(Prevyn AI)’의 지원을 받아 처리된다. 프레빈 AI는 전문 연구 에이전트 네트워크를 구성하고 조율하여 다단계 조사(multi-step investigations)를 수행하며, 분석가가 수작업으로 결과를 취합하지 않아도 구조화되고 출처가 뒷받침된 분석 결과를 제공한다. 이를 통해 보안팀은 공격이 확대되기 전에 조기 경고로 활용할 수 있을 만큼 빠르게 위협 신호를 탐지하고 공유할 수 있도록 지원한다.
이제 AWS 고객은 AWS 마켓플레이스에서 그룹아이비의 공격자 중심 위협 인텔리전스에 직접 접근할 수 있다. 이번 등록을 통해 보안팀은 그룹아이비의 위협 인텔리전스를 보다 신속하게 도입할 수 있으며, 별도의 조달 절차를 거칠 필요 없이 AWS 마켓플레이스 계정에서 구매 및 관리를 간소화하고 하나의 AWS 청구서로 통합할 수 있다. 또한 고객은 해당 구매 비용을 약정된 AWS 지출(committed AWS spend)에 적용할 수 있어, 기존 클라우드 약정 외에 추가적인 예산 승인을 받지 않고도 위협 인텔리전스를 도입할 수 있다.
이번 AWS 마켓플레이스 등록은 그룹아이비가 최근 아마존웹서비스(AWS) 금융 소프트웨어 컴피턴시(AWS Financial Software Competency)를 획득한 데 이어 이루어졌다. AWS 금융 소프트웨어 컴피턴시는 금융 서비스 산업을 위한 AWS의 보안, 품질 및 운영 기준인 기술 전문성과 고객 성공 사례를 충족하는 공급업체의 역량을 인정하는 제도다.
그룹아이비 드미트리 볼코프(Dmitry Volkov) CEO는 “공격자들은 이제 AI를 활용해 정찰 활동을 가속화하고, 설득력 있는 공격 유인책을 만들며, 실시간으로 공격 인프라를 변화시키고 있다”며, “이로 인해 방어자가 대응할 수 있는 시간이 더욱 짧아지고 있다”고 말했다.
이어 “경보를 기다리는 것은 더 이상 실행 가능한 방어 방식이 아니며, 보안팀에는 실제 피해가 발생하기 전에 행동할 수 있을 만큼 신속하게 전달되는 인텔리전스가 필요하다”라며, “당사의 위협 인텔리전스를 AWS 마켓플레이스에 제공함으로써, 사후 대응형 방어에서 선제적 방어로 전환해야 하는 팀들이 이러한 인텔리전스를 확보하는 데 존재했던 장벽을 낮출 수 있게 됐다”라고 말했다.
<저작권자(c)스마트앤컴퍼니. 무단전재-재배포금지>
