에이아이스페라의 사이버 위협 인텔리전스 검색엔진 플랫폼 '크리미널 IP(Criminal IP)'의 위협 인텔리전스가 글로벌 오픈소스 보안 플랫폼 'Wazuh'에 연동됐다.
Wazuh는 호스트 기반 침입 탐지 시스템(HIDS)으로 보안 커뮤니티에서 널리 알려진 무료 종합 보안 플랫폼이다. 이번 연동은 크리미널 IP 고유의 리스크 스코어링 및 세부 위협 지표를 포괄한 위협 인텔리전스를 Wazuh의 인시던트 탐지·대응 기능과 결합하는 것이다.
맞춤형 파이썬 스크립트와 XML 규칙으로 Wazuh에서 연동 기능을 설정하면 아이피(IP) 주소에 대한 크리미널 IP의 인바운드·아웃바운드 점수와 함께 가상사설망(VPN), 토르(TOR), 프록시, 클라우드, 스캐너 등과의 연계 여부를 분석한 세부 위협 지표가 제공된다. 이를 기반으로 유저는 Wazuh에서 알림 생성·위협 분류 및 IP 주소 차단 등의 대응 조치를 자동화할 수 있다.
한편, 에이아이스페라는 150여개국 일반 사용자에게 크리미널 IP를 온라인 구독형 플랜 형태로 제공하고 있다. 기업·기관을 대상으론 공격표면 관리 솔루션인 크리미널 IP ASM과 크리덴셜 스터핑 방지 솔루션인 크리미널 IP FDS를 제공한다.
조재학 기자 2jh@etnews.com
