안랩, ‘안랩 TIP’ API 전용 상품 출시

다양한 위협 정보를 API 형태로 제공
이기종 연동, TI 조회 자동화, SOC 환경 고도화

[보안뉴스 강현주 기자] 통합보안 기업 안랩(대표 강석균)은 차세대 위협 인텔리전스 플랫폼 ‘안랩 TIP’의 다양한 위협 정보를 애플리케이션 프로그래밍 인터페이스(API) 형태로 제공하는 ‘안랩 TIP API’(AhnLab TIP API)를 출시했다고 23일 밝혔다.

위협 인텔리전스를 다양한 보안 솔루션에 연동하려는 고객 수요가 증가함에 따라, 기존 포털 서비스와 함께 제공 중인 API 기능을 별도 상품으로 선보였다.

안랩 TIP는 안랩이 수집·분석한 위협 인텔리전스를 제공해 고객의 합리적인 보안 의사결정을 지원하는 플랫폼으로, 이번에 출시된 안랩 TIP API는 악성 IP·URL·도메인·파일 등 안랩 TIP의 핵심 위협 정보를 글로벌 표준인 RESTful API 형태로 제공한다. 기존 안랩 TIP가 포털 기반 서비스인 것과 달리, 안랩 TIP API는 다른 보안 솔루션과의 연동에 초점을 맞춘 API 전용 상품이다.

최근 취약점, 악성 IP·URL·도메인·파일, 유출된 계정 정보 등 여러 요소를 복합적으로 악용하는 사이버 공격이 급증하면서, 조직 보안 운영 환경에서도 최신 위협 인텔리전스를 기반으로 한 선제적 방어 체계 구축이 중요해지고 있다. 안랩 TIP API는 이러한 시장 요구에 맞춰 고객이 자사 보안 환경과 연관성이 높은 위협 정보를 자동으로 조회하고, 이를 보안 정책과 대응 프로세스에 즉시 반영할 수 있도록 지원한다.

안랩 TIP API의 주요 특징은 △다양한 보안 솔루션과의 유연한 연동성 △위협 인텔리전스 조회 자동화 △보안 관제 환경 고도화 지원 등이다.

안랩 TIP API는 다양한 보안 환경과의 연동성을 고려해 설계됐다. 글로벌 표준 인터페이스 기반으로 고객이 운영 중인 보안 솔루션에 쉽게 적용 가능하다. 엔드포인트 탐지 및 대응(EDR), 방화벽 등 안랩 제품뿐 아니라 타사 보안 솔루션이나 고객사가 자체 구축한 SIEM·SOAR 시스템과의 연동까지 지원한다. 기존 보안 환경을 변경하지 않고도 위협 인텔리전스를 연동해 위협 탐지 및 대응 체계를 고도화할 수 있다.

안랩 TIP API를 활용하면 자사 보안 환경과 관련성이 높은 위협 정보를 자동으로 조회하고, 이를 대응 의사결정에 활용할 수 있다. 예를 들어 방화벽에서 특정 IP 주소가 탐지된 경우, 안랩 TIP API를 통해 해당 IP의 위험도와 연관 위협 정보를 실시간으로 확인하고, 그 결과에 따라 차단 정책을 적용하는 등 신속하게 대응할 수 있다.

대량의 보안 이벤트가 발생하는 보안 관제(SOC) 환경에서는 위협을 신속하게 분석하고 대응 우선순위를 정확히 판단하는 역량이 중요하다. 안랩 TIP API는 AI를 기반으로 분석·정제한 위협 인텔리전스를 SOC 환경과 실시간으로 연동해, 위협의 위험도를 빠르게 판단하고 적절한 대응을 수행할 수 있도록 한다. 이를 통해 고객은 보다 효율적이고 체계적인 보안 운영 환경을 구축할 수 있다.

또 고객이 API 활용 규모와 운영 환경, 예산에 맞춰 적합한 상품을 선택할 수 있도록 다양한 서비스 등급을 운영한다.

한편 안랩은 이번 API 전용 상품과 함께 ‘안랩 TIP 스타터’도 함께 출시했다. 안랩의 보안 솔루션을 사용하는 기존·신규 고객이 합리적인 비용으로 안랩 TIP를 체험할 수 있도록 마련한 상품이다. 포털 서비스와 API를 함께 제공한다. 포털 상에서는 기본적인 침해지표(IoC) 검색 및 조회가 가능하며, API 제공 기능으로 위협 정보 자동 조회와 제품 연동성을 모두 경험할 수 있다. 위협 인텔리전스 도입 효과를 검증하고 향후 활용 범위를 확대하려는 고객에게 적합하다.

김창희 안랩 제품기획본부장은 “최근 국내외 사이버 위협이 고도화되면서 선제적 보안을 위한 위협 인텔리전스에 대한 관심이 높아지고 있으며, 이를 API 형태로 보안 솔루션에 연동해 보안 운영 체계를 고도화하려는 고객 수요도 증가하고 있다”며, “안랩 TIP API는 이기종 보안 솔루션과의 연동성은 물론, 비용 측면에서도 위협 인텔리전스의 활용성을 극대화할 수 있는 최적의 선택지”라고 말했다.

[강현주 기자(jjoo@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다