AI스페라는 미국 보안업체 토크(Torq)의 인공지능(AI) 보안운영센터(SoC) 플랫폼에 사이버 위협 인텔리전스(CTI) 솔루션 '크리미널 IP'를 연동한다고 13일 밝혔다.
이번 연동으로 크리미널 IP가 토크의 보안 위협 탐지·조사·대응 업무 흐름에 통합된다. 별도 플랫폼으로 이동하지 않고 IP 주소와 도메인, 인터넷 노출 자산의 위험 정보를 분석할 수 있다.
토크 AI SoC에 보안 지표가 유입되면 해당 정보가 크리미널 IP로 자동 전달된다. 크리미널 IP는 IP의 악성·의심 여부와 도메인의 악성·피싱 연계 여부, 외부 노출 자산의 위험 요소 등을 실시간으로 분석한다. 토크는 이를 바탕으로 위협의 심각도와 대응 경로를 판단한다. 악성 지표로 확인되면 차단이나 격리 등 후속 대응도 자동으로 연계할 수 있다.
연동 기능에는 IP 평판 조회, 악성·의심 활동 분석, 가상사설망(VPN)·호스팅 기반 위협 탐지, 도메인 인텔리전스 보고서, 인터넷 노출 자산·서비스 검색, 취약점 공격 정보 분석 등이다.
강병탁 AI스페라 대표는 “이번 파트너십은 크리미널 IP의 위협 인텔리전스가 단순 분석 정보를 넘어 실제 보안 대응 자동화로 연결된다는 점에서 의미가 있다”며 “AI스페라는 글로벌 보안 운영 자동화 생태계에서 크리미널 IP의 활용 범위를 지속적으로 확대해 나갈 것”이라고 말했다.
박진형 기자 jin@etnews.com
