안랩, 위협 인텔리전스 플랫폼 ‘안랩 TIP’ 개편…“활용도·편의성↑”

사용자의 위협정보 활용과 이용 편의성 향상에 초점
위협 데이터 검색기능 및 통계정보 고도화
위협정보 및 외부 서비스 연동 강화

▲안랩TIP 대시보드 (사진제공=안랩)

안랩이 자사의 차세대 위협 인텔리전스 플랫폼 ‘안랩 TIP(안랩 티아이피)’의 위협 정보 활용도와 사용자 편의성을 대폭 업그레이드해 포털 웹사이트를 개편했다고 18일 밝혔다.

이번 개편은 사용자의 위협정보 활용과 이용 편의성 향상에 초점을 맞춰 웹사이트 구성과 기능을 업그레이드한 것이 핵심이다.

안랩은 위협정보를 한 곳에서 확인하고 싶어하는 고객의 의견을 반영해, 기존에 다수 카테고리 항목에서 제공하던 데이터를 'Intelligence' 단일 메뉴에서 통합 제공한다. ‘Intelligence’에서는 ASEC Notes, ASEC 블로그 콘텐츠, APT 공격그룹 정보, 보안권고문, 다크웹 리포트 등 안랩이 제공하는 전문적인 위협 인텔리전스 정보를 한눈에 확인할 수 있다.

또한, 사용자가 맞춤형 정보를 즉시 받아볼 수 있도록 키워드 등록 및 알림, 북마크, 즐겨찾기 기능을 도입했다. 사용자가 등록한 키워드와 유관한 게시물(분석 콘텐츠, 뉴스, 연관 침해지표, 다크웹 정보 등)이 발행되면 사이트 내 알림 및 이메일로 받아볼 수 있다. 북마크 기능으로 다양한 콘텐츠를 중에서 주요 보안이슈에 대한 지속적인 모니터링이 가능하다. ‘즐겨찾기’를 활용해 주로 사용하는 메뉴를 따로 모아서 사용할 수도 있다.

플랫폼 내 위협 데이터 검색 기능과 산업별 위협통계 정보도 업그레이드했다. 안랩은 보안관제 센터(SOC)요원 등 실무자가 빠르게 위협 현황을 파악할 수 있도록 기존 한 개씩만 검색 가능했던 IoC(위협침해지표)에 대해 다수의 IoC를 한 번에 검색할 수 있는 기능을 도입했다. 또, 검색 결과 페이지 내 검색 키워드와 직접 관련 있는 ‘기본 정보’와, 연관 정보인 ‘확대 정보’를 구분해 가시성을 높였다.

이와 함께 ‘Threat View’ 메뉴에서는 기존 산업군(금융업, 공공 등)으로만 구분해 제공하던 위협 통계를 하위 산업군(금융업 내 은행, 증권, 보험 등)으로까지 확장해서 제공한다. 이로써 고객사 보안 담당자들은 자신이 속한 산업군에 대해 더욱 자세한 정보와 현황 확인이 가능하다.

또, 고객이 구글의 악성코드 자동 분석 서비스 ‘바이러스토탈(VirusTotal)’의 API 키를 보유하고 있으면, 이를 연동해 특정 파일이나 URL등의 평판 정보도 확인할 수 있다.

김창희 안랩 제품서비스기획실장은 “고객의 니즈를 적극 반영한 이번 개편으로 빠르게 변화하는 보안 위협에 대한 정보 접근성과 이용 편의성을 향상할 수 있을 것으로 기대한다”며, “안랩은 앞으로도 ‘안랩 TIP’를 안랩이 제공하는 다양하고 전문적인 최신 위협 정보의 중심이 되는 ‘위협 콘텐츠 허브’로 발전시켜 나갈 것”이라고 말했다.