카스퍼스키, 위협 인텔리전스 포털에 AI 요약·MCP 연동 기능 추가

카스퍼스키(한국 대표 이효은)는 AI 기반 요약 기능과 모델 컨텍스트 프로토콜(MCP) 연동 기능을 추가한 ‘카스퍼스키 위협 인텔리전스 포털(Kaspersky Threat Intelligence Portal)’ 업데이트를 26일 발표했다.

새로운 기능은 보안운영센터(SOC)와 위협 분석가가 침해지표(IoC)와 위협 보고서를 분석하는 작업을 줄이는 데 초점을 맞췄다. AI 요약 기능은 위협 조사나 위협 헌팅 과정에서 확인하는 침해지표와 보고서의 내용을 자동으로 정리한다. 분석가는 요약 결과를 토대로 추가 조사가 필요한 항목의 우선순위를 정할 수 있다.

공개출처정보(OSINT) 검색을 통해 수집한 침해지표에도 AI 요약 기능을 적용할 수 있다. 카스퍼스키는 포털에서 25페타바이트(PB) 이상의 자체 위협 데이터를 활용한다고 설명했다.

MCP도 새로 지원한다. MCP는 AI 모델과 외부 데이터·도구를 연결하는 표준 방식이다. 기업은 자체 개발하거나 외부에서 사용하는 AI 애플리케이션을 카스퍼스키 위협 인텔리전스 포털과 연결해 위협 정보를 조회할 수 있다.

기존 애플리케이션 프로그래밍 인터페이스(API)가 미리 정해진 요청 방식으로 데이터를 호출하는 것과 달리, MCP는 AI 모델이 작업 과정에서 필요한 정보를 요청하도록 구성할 수 있다는 게 회사 측 설명이다.

이효은 카스퍼스키 한국 대표는 “분석가들이 로그와 긴 보고서를 검토하는 데 쓰는 시간을 줄이고 심층 조사에 집중할 수 있도록 하는 것이 목표”라고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network