이글루코퍼레이션, 보안 데이터 활용가치 향상 기술 특허 등록

개인정보 비식별화 기술, 로그 데이터 유형별 분류 및 처리 기술 등 2건
“보안 데이터 활용 가치 높이는 핵심 기술개발과 솔루션 제공 위해 노력”

[보안뉴스 김영명 기자] 시큐리티·인텔리전스 기업 이글루코퍼레이션(대표 이득춘)이 2건의 보안 정보 및 이벤트 관리(Security Information & Event Management, SIEM) 특허 등록을 완료했다고 밝혔다.

이글루코퍼레이션은 이번 특허의 적용을 통해 보안 이벤트 내 비 개인정보에 대한 활용도를 높이고, 대용량의 보안 데이터 분석 효율성을 끌어올릴 수 있게 될 전망이다.

첫 번째 특허는 ‘보안 이벤트 안의 개인정보를 비식별화를 하는 기술’이다. 문자열 내에서 패턴을 찾아내는 정규식(Regular Expression)을 이용해 보안 이벤트 내 개인정보를 찾은 뒤, 이를 암호화해 수집 및 저장한다. 이 과정을 통해 인터넷 활동이 기록된 보안 이벤트에서 주민등록번호, 인터넷 주소(IP) 등의 개인정보가 유출될 가능성을 낮추면서 접속 경로·접속 빈도 등의 비 개인정보에 대한 보안분석 용이성은 높이게 된다.

두 번째 특허는 다양한 보안 장비에서 동시다발적으로 생성되는 대규모의 로그 데이터를 로그 유형별로 분류하고, 유형별 기준에 따라 처리하는 기술이다. 누적된 로그 데이터를 토대로 로그 유형 분류 기준과 룰셋(Ruleset)을 설정하고, 이에 따라 로그를 파싱(Parsing) 및 분석해 위협 정보 유무를 판단한다. 세분된 로그 유형 기준에 따라 로그 데이터를 병렬 분산처리해 실시간 생성되는 방대한 보안 데이터 분석의 효율성을 높일 수 있다.

이득춘 이글루코퍼레이션 대표는 “이글루코퍼레이션은 방대한 보안 데이터에서 의미 있는 정보를 제때 획득하기 위한 SIEM 기술 확보에 공을 들여왔다”며 “앞으로도 보안 데이터 활용 가치를 높이는 핵심 기술 개발 및 솔루션 제공에 힘을 싣겠다”고 말했다.
[김영명 기자(sw@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다