이글루코퍼레이션, 네트워크 장애에도 로그 순서 유지하는 특허 취득

이글루코퍼레이션(대표 이득춘)은 클라우드 환경에서 네트워크 장애가 발생해도 로그 데이터를 중단 없이 수집하고 순서대로 저장하는 ‘클라우드 기반의 로그 관리 서버’ 특허를 취득했다고 23일 밝혔다.

이번 특허는 네트워크 장애가 발생했을 때 로그 사이의 연결 관계가 끊기는 문제를 줄이기 위한 기술이다. 클라우드 환경은 다수의 서버와 서비스가 네트워크로 연결돼 있어 일시적인 장애에도 로그 전송이 중단될 수 있다. 장애 복구 뒤 로그 전송을 다시 시작해도 이전 로그와 새 로그의 순서가 어긋나면 보안 분석 시스템이 사건의 전후 관계를 정확하게 분석하기 어려울 수 있다.

이글루코퍼레이션의 특허 기술은 네트워크 연결 상태에 따라 로그 전송 방식을 자동으로 바꾼다. 네트워크가 정상일 때는 개별 로그를 클라우드 로그 저장소로 실시간 전송한다. 장애가 발생하면 해당 시간에 생성된 로그를 파일 형태로 임시 보관한다. 네트워크가 복구되면 보관한 로그를 일괄 전송한다.

이 과정에서 장애 직전 마지막 로그 다음 번호부터 순차적으로 오프셋(Offset)을 부여한다. 오프셋은 데이터가 저장되는 위치나 순서를 나타내는 값이다. 이를 통해 장애 전후 로그의 순서를 유지한다. 데이터 전송 신호의 세기와 주기, 일정성을 과거 장애 시점의 기준값과 비교해 장애 발생 가능성을 예측하는 기능도 포함됐다. 네트워크가 복구된 뒤에는 장애가 지속된 시간에 비례해 전송 속도를 높여 쌓인 로그를 반영한다.

이글루코퍼레이션은 이 기술을 온프레미스와 클라우드 환경의 보안 데이터를 통합 분석하는 데 활용한다는 계획이다. 회사는 인공지능(AI)이 위협 탐지와 대응을 수행하는 ‘자율형 보안운영센터(Autonomous SOC)’ 구현을 추진하고 있다. 보안운영센터(SOC)는 기업이나 기관의 시스템에서 발생하는 보안 위협을 관제하고 대응하는 조직 또는 체계를 뜻한다.

이득춘 이글루코퍼레이션 대표는 “기업과 기관의 클라우드 전환이 확대되면서 네트워크 장애와 같은 변수 속에서도 보안 데이터를 끊김 없이 수집하고 정밀하게 분석하는 기반 기술의 중요성이 커지고 있다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network