기존 패킷 분석 인프라 활용해 장애 원인과 보안 위협 통합 관리
네트워크 성능분석 전문기업 램파드가 글로벌 사이버 위협 인텔리전스 기업 그룹아이비(Group-IB)의 침해지표(IOC) 정보를 연계해 네트워크 성능과 보안 위협을 통합 분석하는 기능을 선보인다.
램파드(대표 김신규)는 패킷 기반 네트워크 성능 모니터링 및 진단(NPMD) 솔루션 'AI LAMPAD'에 그룹아이비의 IOC 인텔리전스를 결합한 신규 보안 분석 기능을 추가할 계획이라고 24일 밝혔다.
이번 기능은 기존 AI LAMPAD가 제공하는 네트워크 트래픽 가시성과 서비스 응답시간, TCP 오류 및 장애 구간 분석에 글로벌 위협정보를 접목한 것이 특징이다.
AI LAMPAD는 실시간으로 수집·분석하는 통신 세션의 IP 주소와 도메인, URL 등의 정보를 IOC 데이터와 비교해 악성 IP 접속과 명령제어(C&C) 서버 통신, 의심 도메인 접근 등 잠재적인 보안 위협을 식별한다.
특히 별도 보안 트래픽 수집 인프라를 구축하지 않고 기존 패킷 분석 환경을 활용해 네트워크 장애와 보안 위협을 하나의 플랫폼에서 확인할 수 있도록 했다.
이를 통해 기업은 네트워크 장애 원인을 분석하는 동시에 위협 통신의 발생 시점과 출발지·목적지 IP, 서비스 및 세션 정보를 확인하고 침해 확산 경로를 추적할 수 있다.
기존 네트워크 관리시스템(NMS)과 애플리케이션 성능관리(APM) 솔루션이 주로 장비 간 연동 상태와 성능 통계, 자산관리에 초점을 맞췄다면 AI LAMPAD는 내부망에서 발생하는 실제 통신 상태와 오류 정보를 패킷 단위로 수집·분석하는 데 중점을 두고 있다.
램파드는 이러한 분석 기술을 활용해 네트워크 이상행위와 보안 위협을 함께 파악하고, 정보통신기술(ICT) 인프라의 장애 예방 및 예측 기능도 강화한다는 구상이다.
특히 금융권을 비롯해 네트워크 안정성과 보안이 중요한 기업 환경에서 기존 성능관리 체계를 활용하면서 위협 탐지 기능까지 확장할 수 있다는 점을 강조했다.
김신규 램파드 대표는 “향후 AI LAMPAD 솔루션은 IOC 인텔리전스 기반 위협 탐지와 패킷 분석 기술을 지속적으로 고도화해 고객사 내부망의 네트워크 성능 분석에서 성능과 보안을 아우르는 통합 네트워크 가시성 플랫폼으로 제품 영역을 확대할 계획”이라고 말했다.
권상희 기자 shkwon@etnews.com
