[히트상품] 국내 보안환경 최적화 자동서비스

이글루시큐리티는 20여년 이상 보안관제를 수행하며 업무 효율성을 높이는 표준화된 체계와 절차를 만들고 있다. 이글루시큐리티의 SOAR(보안 오케스트레이션·자동화·대응) 솔루션인 '스파이더 SOAR'은 효율성을 검증받은 플레이북과 보안 환경의 이해를 바탕으로 탐지된 공격의 자동 분석·대응을 수행한다.

스파이더 SOAR은 보안 조직들이 도입한 보안 솔루션·업무 시스템 간의 긴밀한 연동을 지원하고 현장의 보안 담당자들이 손쉽게 플레이북을 개발·관리할 수 있도록 돕는다. 보안 위협 유형별 최적의 대응 방안을 매뉴얼화한 플레이북을 잘 활용할 수 있는 플레이북 에디터 기능도 제공한다. 사회 전반에서 디지털 전환이 가속화하며 SOAR의 중요성은 지속적으로 부각되고 있다. 플레이북에 기반해 단순 반복적인 프로세스를 표준화된 절차에 따라 자동 처리함으로써 보안 위협 탐지에서 대응에 이르는 과정을 단축하려는 시도가 확산하고 있기 때문이다.

국내 기업들이 SOAR을 도입해 보안 위협 탐지·대응 속도를 높이려면 국내 보안 환경과 조직에 최적화된 자동화 기능을 제공하는 SOAR 솔루션이 필요하다. 그러나 활용도 높은 플레이북 생성의 어려움으로 인해 SOAR 솔루션 도입을 망설이는 보안 조직도 적지 않은 것이 사실이다. 스파이더 SOAR은 AI(인공지능) 기술과 사이버 위협 인텔리전스를 활용해 신·변종 보안 위협에도 기민한 대응이 가능하다. 상관분석·머신러닝 기반 경보 분석으로 보안 이벤트의 정·오탐 여부와 위험도를 빠르게 판별해 보안 인력 역량 편차 문제를 해결한다. 조직과 연관성이 있거나 주로 발생하는 보안 위협 유형 정보를 실시간으로 확인해 탐지에 적용할 수 있다.

이글루시큐리티는 발생한 모든 경보 처리를 위해 플레이북 기반 자동 대응을 수행하는 경보 중심 대응에서 더 나아가 보다 선제적으로 고도화된 위협을 찾아내는 위협 중심 대응 체계를 구현한다는 계획이다. 이를 위해 공격자가 노릴만한 잠재적인 위협 요인을 능동적으로 탐지하는 '위협 헌팅' 기능을 추가할 예정이다.

윤선영기자 sunnyday72@dt.co.kr