카스퍼스키, AI기반 위협 탐지 기능 강화 ‘카스퍼스키 SIEM’ 발표

AI 기반 계정 탈취 탐지, 사용자 맞춤화 기능 강화, 데이터 무결성 기능 추가

[보안뉴스 한세희 기자] 카스퍼스키(지사장 이효은)는 AI 기반 계정 탈취 탐지와 사용자 맞춤화 기능 강화, 데이터 무결성 기능을 추가한 ‘카스퍼스키 보안 정보 및 이벤트 관리(SIEM)’ 신규 버전을 30일 발표했다.

새 시스템을 통해 사용자는 역할을 생성, 복제, 수정할 수 있어 내부 업무 흐름과 조직 요구 사항에 보다 정밀하게 부합하도록 설정할 수 있다. 기업 고유의 조직 구조에 맞춰 시스템을 유연하게 구성할 수 있다.

또 장애 허용 구조와 수평 확장성을 갖춘 코릴레이터 2.0이 베타 모드로 제공된다. 로그인 활동을 분석하고, 기준선 패턴을 수립하며, 비정상 행동을 식별해 계정 탈취 가능성에 대한 시기적절한 경고를 생성하는 AI 기반 탐지 기능도 도입됐다.

데이터 무결성 및 컴플라이언스를 위한 백업과 복원도 지원한다. 이벤트 데이터를 안전하고 변경 불가능한 아카이브 파일로 내보낼 수 있도록 지원, 조사, 감사, 규제 준수 과정에서 데이터를 보호한다. 이를 통해 데이터가 변조되지 않은 상태로 유지되도록 보장한다.

백그라운드 검색 처리를 통해 분석가는 낮은 우선순위의 쿼리를 백그라운드에서 실행할 수 있다. 사용자는 검색이 수행되는 동안에도 업무를 중단 없이 계속할 수 있으며, 검색 완료 후 즉시 결과를 확인할 수 있어 사용성과 운영 효율성이 향상된다.

일리야 마르켈로프 카스퍼스키 통합 플랫폼 제품 라인 책임자는 “카스퍼스키SIEM에 혁신적 AI 기술을 적용함으로써 복잡한 데이터 분석을 간소화하고 핵심 프로세스를 자동화, 사이버보안 전문가들이 고도화된 사고를 조사하고 선제적 보안 조치를 구현하는 데 집중할 수 있도록 지원한다”며 “이러한 개선은 조직의 복원력을 강화하고, 새로운 위협에 대한 강력한 보호를 보장한다”고 말했다.

이효은 카스퍼스키 한국지사장은 “이번 SIEM 최신 업그레이드를 통해 AI 기반 계정 탈취 탐지, 유연한 역할 맞춤화, 강력한 데이터 무결성 기능이 추가됐다”며 “조직이 위협에 선제적으로 대응하고, 보다 안전하고 효율적인 운영 환경을 구축하는 데 도움이 될 것”이라고 말했다.

카스퍼스키 SIEM은 전체 IT 인프라 전반에서 로그 데이터를 수집, 집계, 분석, 저장하며, 사이버보안 팀을 위한 문맥 기반 정보 보강을 제공한다. 전용사용자 및 엔터티 행동 분석(UEBA) 규칙 세트를 활용해 기존 행동 패턴에서 벗어난 이상 징후를 식별하고,지능형 지속 공격(APT), 표적 공격, 내부자 위협을 신속하게 탐지할 수 있도록 지원한다.

[한세희 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다