안랩, 보안 솔루션 연동용 ‘안랩 TIP API’ 출시

안랩은 위협 정보를 애플리케이션 프로그래밍 인터페이스(API) 형태로 제공하는 ‘안랩 TIP API(AhnLab TIP API)’를 출시했다고 23일 밝혔다.

API는 서로 다른 소프트웨어가 통신하며 데이터를 주고받도록 연결하는 규칙이다. 안랩은 기존 위협 인텔리전스 플랫폼 ‘안랩 TIP’의 포털 서비스에서 제공하던 API 기능을 별도 상품으로 구성했다.

안랩 TIP API는 악성 인터넷 프로토콜(IP) 주소와 인터넷주소(URL), 도메인, 파일 등의 위협 정보를 RESTful API 방식으로 제공한다. 포털에서 위협 정보를 직접 검색하는 기존 서비스와 달리 다른 보안 솔루션과의 연동에 초점을 맞췄다.

안랩의 엔드포인트 탐지·대응(EDR) 제품과 방화벽뿐 아니라 타사 보안 솔루션에도 연동할 수 있다. 고객사가 자체 구축한 보안정보·이벤트관리(SIEM) 시스템과 보안 오케스트레이션·자동대응(SOAR) 시스템도 지원한다.

SIEM은 여러 보안 장비에서 발생한 로그와 이벤트를 수집·분석하는 시스템이다. SOAR는 보안 장비와 대응 절차를 연결해 반복적인 분석·조치 업무를 자동화하는 기술이다.

고객은 안랩 TIP API를 활용해 자사 환경에서 발견한 IP 주소와 파일 등의 위험도와 연관 정보를 자동으로 조회할 수 있다. 방화벽에서 특정 IP 주소를 탐지하면 API로 위험도를 확인한 뒤 결과에 따라 차단 정책을 적용하는 방식이다.

안랩 TIP API는 보안관제센터(SOC)와 위협 정보도 연동한다. 안랩은 인공지능(AI)으로 분석·정제한 위협 정보를 관제 환경에 제공해 보안 담당자가 위험도와 대응 우선순위를 판단할 수 있도록 지원한다고 설명했다.

안랩은 API 이용 규모와 운영 환경에 따라 선택할 수 있는 서비스 등급도 운영한다.

안랩은 ‘안랩 TIP 스타터(AhnLab TIP Starter)’도 함께 출시했다. 안랩 보안 솔루션을 사용하는 신규·기존 고객을 대상으로 포털 서비스와 API를 함께 제공하는 상품이다.

이용자는 포털에서 침해지표(IoC)를 검색하고 조회할 수 있다. 침해지표는 악성 IP 주소나 파일, 도메인처럼 시스템 침해 여부를 판단할 때 단서로 활용하는 정보다. API를 통한 위협 정보 자동 조회와 보안 제품 연동 기능도 이용할 수 있다.

김창희 안랩 제품기획본부장은 “위협 인텔리전스를 API 형태로 보안 솔루션에 연동해 보안 운영 체계를 고도화하려는 고객 수요가 증가하고 있다”며 “이기종 보안 솔루션과 연동할 수 있도록 지원하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network