안랩, 차세대 위협 인텔리전스 연동하는 ‘안랩 TIP API’ 전격 출시

[포인트뉴스 = 김도윤 기자] 글로벌 통합 보안 기업 안랩(대표 강석균)은 차세대 위협 인텔리전스 플랫폼 ‘안랩 TIP’의 다양한 위협 정보를 애플리케이션 프로그래밍 인터페이스(API) 형태로 제공하는 ‘AhnLab TIP API’를 출시했다고 23일 밝혔다. 복합적인 사이버 공격이 급증하는 상황에서 최신 위협 인텔리전스를 자사 보안 시스템에 실시간으로 연동하려는 금융권 및 기업들의 수요를 겨냥한 행보다.

■ 글로벌 표준 RESTful API 기반으로 유연한 연동성과 자동화 구현

이번에 출시된 안랩 TIP API는 악성 IP, URL, 도메인, 파일 등 핵심 위협 정보를 글로벌 표준 인터페이스 형태로 제공하여 타사 솔루션 및 자체 시스템과의 연동성을 극대화했다. 기존의 포털 기반 서비스와 달리 보안 환경을 변경하지 않고도 위협 탐지 및 대응 체계를 고도화할 수 있는 API 전용 상품이라는 점이 가장 큰 특징이다.

이를 통해 조직의 보안 운영 환경에서는 자사 환경과 연관성이 높은 위협 정보를 자동으로 조회하고, 이를 보안 정책과 대응 프로세스에 즉시 반영할 수 있다. 예컨대 방화벽에서 특정 IP 주소가 탐지되었을 때, 안랩 TIP API가 해당 IP의 위험도와 연관 정보를 실시간으로 확인하여 차단 정책을 적용하는 등 신속하고 정밀한 의사결정이 가능해진다.

■ 보안 관제 환경 고도화 및 고객 맞춤형 라인업 확대

대량의 보안 이벤트가 발생하는 보안 관제(SOC) 환경을 위해 AI 기반으로 분석·정제한 위협 인텔리전스를 실시간으로 연동하는 기능도 갖췄다. 위협의 위험도를 빠르게 판단하고 대응 우선순위를 정확히 결정할 수 있어 보안 운영의 효율성을 체계적으로 높여준다. 안랩은 고객의 활용 규모와 예산에 맞춰 다양한 서비스 등급을 운영할 방침이다.

더불어 안랩은 기존·신규 고객이 합리적인 비용으로 인텔리전스를 도입해 효과를 검증할 수 있도록 포털 서비스와 API를 함께 제공하는 ‘안랩 TIP 스타터’ 상품도 동시 출시했다. 김창희 안랩 제품기획본부장은 “안랩 TIP API는 이기종 보안 솔루션과의 연동성은 물론, 비용 측면에서도 위협 인텔리전스의 활용성을 극대화할 수 있는 최적의 선택지”라고 강조했다.

[포인트뉴스 기자의 생각] 자본의 흐름만큼이나 데이터의 흐름이 정밀해진 현대 금융·산업 생태계에서 사이버 위협은 단순한 기술적 리스크를 넘어 치명적인 금융 손실로 직결된다. 안랩이 위협 인텔리전스를 API 형태로 분리해 독자 상품화한 것은 기업들이 파편화된 보안 솔루션들을 하나의 유기적인 방어망으로 통합할 수 있도록 돕는 시의적절한 인프라 제시이다. 보안의 고도화가 곧 비용의 증가로 이어지던 기존 관행을 깨고, 자동화와 유연한 연동성을 통해 비용 효율적인 선제적 방어 체계를 구축할 수 있을지 시장의 기대가 모인다.