안랩 TIP API 화면.

안랩이 해킹에 활용되는 악성 IP나 악성 파일 정보를 기업의 보안 시스템으로 실시간 전달해주는 API 서비스를 출시했다. 기업이 새로운 사이버 위협에 더 빠르게 대응할 수 있도록 돕기 위한 것이다.

안랩은 차세대 위협 인텔리전스 플랫폼 '안랩 TIP'의 정보를 API 형태로 제공하는 '안랩 TIP API'를 선보였다고 23일 밝혔다.

위협 인텔리전스는 전 세계에서 발생하는 해킹 정보를 수집·분석해 어떤 IP나 URL, 파일이 위험한지 알려주는 데이터다. 지금까지는 담당자가 안랩 TIP 포털에 접속해 직접 검색하는 방식이었지만, 새 서비스는 기업의 보안 솔루션과 연결해 이런 정보를 자동으로 받아볼 수 있다.

예를 들어 회사 방화벽에서 처음 보는 IP가 접속을 시도하면 보안 시스템이 안랩 TIP API를 통해 해당 IP가 악성인지 즉시 확인하고, 위험한 것으로 판단되면 자동으로 차단하는 식이다. 담당자가 일일이 확인하는 시간을 줄이고 대응 속도를 높일 수 있다는 설명이다.

안랩 TIP API는 자사 제품뿐 아니라 다른 업체의 방화벽과 EDR, 기업이 자체 구축한 보안관제(SIEM·SOAR) 시스템과도 연동할 수 있다.

안랩은 AI를 활용한 사이버 공격이 늘면서 최신 위협 정보를 보안 시스템에 실시간 반영하려는 기업 수요가 커지고 있어 API 서비스를 별도 상품으로 출시했다고 설명했다.

안랩은 위협 인텔리전스를 처음 도입하는 기업을 위해 포털 서비스와 API를 함께 이용할 수 있는 '안랩 TIP 스타터' 상품도 함께 선보였다.

이인애 머니투데이방송 MTN 기자