시큐아이, AI 기반 위협정보 분석 서비스 ‘스틱’ 출시

시큐아이(대표 정삼용)는 인공지능(AI) 기반 위협 인텔리전스 서비스 ‘스틱(STIC)’을 출시했다고 2일 밝혔다. 스틱은 사이버 위협정보를 수집하고 분석해 기업 보안 담당자에게 제공하는 서비스다. 위협 인텔리전스(TI)는 악성코드와 공격자의 활동, 보안 취약점 등 사이버공격에 대응하는 데 필요한 정보를 뜻한다.

스틱은 글로벌 위협정보와 시큐아이가 자체 수집한 데이터를 통합해 제공한다. 악성코드와 인터넷주소(URL), 취약점 분석 정보뿐 아니라 다크웹과 텔레그램 등에서 수집한 유출 정보도 확인할 수 있다.

수집한 정보는 정적·동적 분석과 AI 분석을 거쳐 악성 여부와 위험도를 판단한다. 정적 분석은 악성코드를 실행하지 않고 파일 구조와 코드를 살펴보는 방식이다. 동적 분석은 프로그램이 실행될 때 나타나는 행위를 분석하는 방식이다.

AI를 이용한 위협정보 검색 기능도 제공한다. 보안 담당자는 AI 어시스턴트에 자연어로 질문하거나 이미지를 입력해 필요한 정보를 검색할 수 있다.

스틱은 질문과 관련된 위협정보를 자동으로 탐색하고 답변에 반영한다. 상세 분석 결과를 요약하는 기능도 제공해 담당자가 주요 내용을 빠르게 파악하도록 돕는다.

기존 보안 솔루션과의 연동도 지원한다. 스틱은 최신 위협정보를 응용프로그램 인터페이스(API) 형태로 제공한다. API는 서로 다른 소프트웨어가 정보와 기능을 주고받도록 연결하는 통로다.

기업은 이를 방화벽과 침입방지시스템(IPS), 보안정보·이벤트관리(SIEM) 솔루션 등에 연동해 위협 탐지와 대응에 활용할 수 있다. 시큐아이는 현재 운영 중인 통합 위협 분석·대응 센터를 중심으로 위협정보 분석 역량을 강화할 계획이다.

김형동 시큐아이 보안서비스실장(상무)은 “위협에 대해 아는 만큼 위험은 줄어든다”며 “현재 운영 중인 통합 위협 분석·대응 센터를 중심으로 위협 분석 역량을 지속적으로 강화하고, 더욱 고도화된 위협 정보를 제공할 것”이라고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network