로그프레소-후이즈XML API, 피싱 도메인 사전 차단나서

CTI 서비스에 위협 도메인 데이터 피드 적용

(지디넷코리아=남혁우 기자)로그프레소(대표 양봉열)가 기업의 정보자산 보호를 위한 사이버위협 탐지 역량 강화에 박차를 가한다.

로그프레소는 후이즈XML API(WhoisXML API)와 사이버 위협 탐지 분야에서 협력을 약속하고 공동으로 시장 공략에 나선다고 7일 밝혔다.

로그프레소는 사이버 위협 인텔리전스(CTI) 서비스에 후이즈XML API가 제공하는 위협 도메인 데이터 피드를 적용할 예정이다.

양봉열 로그프레소 대표(왼쪽)과 조나단 장 후이즈XML API 대표(이미지=로그프레소)

양사는 피싱 도메인에 대한 탐지와 브랜드 보호 서비스 분야에서 협업을 진행하며 양사 간의 기술과 정보를 교류해 동반 성장을 추진한다.

후이즈XML API는 2010년 설립된 사이버 인텔리전스 데이터를 제공하는 기업으로 미국 캘리포니아에 본사를 두고 있다. 관리형 보안 서비스 제공업체(MSSP), 보안 운영 센터(SOC), 포춘 1000대 기업, 정부 기관 등에 도메인, IP, DNS 인텔리전스와 관련 모니터링 도구를 공급하고 있다.

후이즈XML API가 제공하는 데이터 피드는 보안 정보 및 이벤트 관리(SIEM), 보안 오케스트레이션 및 자동화 솔루션(SOAR), 공격 표면 관리(ASM) 등의 보안 플랫폼의 기능을 증대시키고 위협 탐지 및 대응(TDR), 써드파티 위험성 관리(TPRM), 사용자 ID 및 액세스 관리(IAM) 및 기타 사이버 보안 프로세스를 구축하는데 기여하고 있다.

이번 협력으로 로그프레소 고객은 로그프레소 스토어에서 후이즈XML API의 앱을 다운로드 받아 설치할 수 있게 됐다. 도메인 이력정보, DNS 이력정보 등 다양한 피드를 즉각 활용해 최신 사이버 위협을 탐지할 수 있다. 한국에서 후이즈XML API 피드를 구매한 고객은 로그프레소에서 전문적인 기술 지원을 받게 된다.

조나단 장 후이즈XML API 대표는 "로그프레소는 혁신적인 보안 운영 플랫폼 벤더로 글로벌 시장에서도 인정받고 있다"며 "이번 협력은 두 기업의 역량을 모아 진화하는 사이버 공격으로부터 조직의 정보자산을 효과적으로 보호할 수 있는 데이터 제공의 기회가 될 것이다"라고 밝혔다.

양봉열 로그프레소 대표는 “후이즈XML API는 도메인과 DNS, IP 등 인터넷 인프라에 특화된 인텔리전스를 제공하는 최고의 기업”이라며 “양사의 협업으로 고도화되는 사이버 위협을 신속하게 탐지하고 대응할 수 있는 다양한 해결 방안을 제시할 것”이라고 전했다.

남혁우 기자(firstblood@zdnet.co.kr)