카스퍼스키, 위협 인텔리전스 제품 AI 기능 업데이트…AI 요약으로 분석 간소화

AI를 활용한 사이버 공격의 속도 위협이 증대하면서 보안 담당자의 시간과 전문성 확보가 어려운 상황이 지속되고 있다. 이에 따라 카스퍼스키는 위협 인텔리전스 제품군에 AI 기능을 통합했다.

카스퍼스키는 26일 Kaspersky Threat Intelligence Portal의 업데이트를 발표했다. 이번 업데이트는 확장 중심 요소 2가지를 핵심 기능으로 하며, AI 기반 요약 기능 지원과 외부 AI 애플리케이션 연동용 모델 컨텍스트 프로토콜(MCP) 지원을 포함한다.

이를 통해 고객은 25페타바이트(PB) 이상 자체 위협 데이터 기반 Kaspersky Threat Intelligence의 활용 효율을 높일 수 있게 됐다. 아울러 오픈소스 인텔리전스(OSINT) 검색을 자동화하고, 잠재적 보안 위협과 관련한 추가 정보를 확보할 수 있게 됐다.

이번 업데이트는 SOC·위협 분석가의 대규모 위협 정보 신속 파악·분석 지원을 목적으로 하며, 분석가의 사람이 읽을 수 있는 대량 위협 데이터 빠른 파악을 지원하는 방향으로 구성됐다. 또한 외부 AI 기반 애플리케이션에서 카스퍼스키 위협 인텔리전스 서비스를 이용할 수 있게 했다.

이번 업데이트에서는 AI 요약 기능도 제공한다. 이 기능은 진행 중인 보안 조사·위협 헌팅·위협 행위자/공격 캠페인 추적 중 복잡한 보고서 검토 시간 단축을 지원하며, 분석가가 새 AI 요약 기능으로 클릭 한 번에 방대한 데이터의 짧은 요약본을 확인할 수 있게 한다.

이 요약 기능은 이용 가능한 정보를 자동 처리하는 방식으로 작동하며, 침해 지표·탐지 규칙 등 유용한 정보 식별을 지원한다. 이를 통해 각 침해 지표를 검토할 때 사람의 직접 확인 정보량을 대폭 줄이고, 분석가가 심층 조사 대상 항목을 몇 분 안에 판단하도록 지원한다.

카스퍼스키는 각 요약 블록별 요약 생성용 원천 데이터를 의도적으로 선별한다고 밝혔다. 이는 제시 정보 평가에 필요한 맥락을 유지하면서 검토 시간을 단축하기 위한 설계 목적에 따른 것이다. 이 기능은 오픈소스 인텔리전스 검색으로 식별된 침해 지표를 대상으로 한 AI 요약 기능에도 적용 가능하며, 오픈소스 인텔리전스 검색으로 식별된 침해 지표를 대상으로 한 검색 기능에도 적용 가능하다. 이를 통해 분석가는 검색 대상과 관련된 전체 데이터를 검토할 수 있고, 검색 대상과 관련된 데이터의 우선순위를 정할 수 있으며, 관련성 높은 정보를 중심으로 전체 내용을 파악할 수 있다.

카스퍼스키는 외부 AI 연동용 모델 컨텍스트 프로토콜(MCP)도 지원한다. 이에 따라 기업은 자체 개발 AI 애플리케이션을 카스퍼스키 위협 인텔리전스 포털에 직접 연결할 수 있고, 외부 AI 애플리케이션도 카스퍼스키 위협 인텔리전스 포털에 직접 연결할 수 있다. 기존 API가 정해진 방식에 따라 요청을 처리하는 것과 달리, MCP 연결은 AI 모델의 필요에 따라 유연하고 동적으로 데이터를 요청할 수 있도록 하며 외부 위협 데이터에도 접근할 수 있다.

회사 측은 기업용 AI 애플리케이션이 카스퍼스키 글로벌 위협 인텔리전스에 실시간으로 접근할 수 있다고 설명했다. 이어 이 같은 실시간 접근을 기반으로 지능형 자동화 워크플로를 구성할 수 있으며, 변화하는 요구에 맞춘 위협 분석도 가능하다고 밝혔다.

알렉산더 마지킨 카스퍼스키 위협 인텔리전스 제품 라인 총괄은 새로운 AI 기능의 핵심 가치가 정보를 수신한 뒤 필요한 조치를 이해하기까지의 시간을 단축하는 데 있다고 설명했다. 그는 해당 기능의 궁극적 효과로 기업의 위협 인텔리전스 투자 효율 극대화, 복잡한 분석에 드는 시간 감소, 보안 업무 워크플로의 정확성 큰 폭 향상을 제시했다.

출처: 테크월드뉴스 · 김혜진 기자
원문: https://www.epnc.co.kr/news/articleView.html?idxno=408731

참고자료

• https://www.epnc.co.kr/news/articleView.html?idxno=408731