- APT·크라임웨어·ICS 위협 인텔리전스 통합 제공…위협 행위자·악성코드·CVE 원클릭 분석

 

 

 

카스퍼스키가 보안 위협 분석 서비스인 '위협 인텔리전스 리포팅(Threat Intelligence Reporting)'을 공개하고, 기존 PDF 위협 보고서를 인터랙티브 분석 플랫폼으로 전환했다. 위협 행위자와 악성코드, 공통 취약점 및 노출(CVE), 침해지표(IoC)를 하나의 화면에서 연계 분석해 보안 담당자의 의사결정과 선제 대응을 지원한다.

 

PDF 보고서를 분석 플랫폼으로 전환

사이버 공격이 정교해지고 빈번해지면서 위협 인텔리전스는 단순한 보안 정보를 넘어 기업의 위험 관리와 대응 전략을 지원하는 핵심 요소로 자리 잡고 있다. 카스퍼스키는 기존 PDF 라이브러리 형태로 제공하던 보고서를 카스퍼스키 위협 인텔리전스 포털(Kaspersky Threat Intelligence Portal)에서 직접 탐색하고 분석할 수 있는 구조화된 콘텐츠로 전환했다. 사용자는 보고서 안에서 관련 위협 정보를 바로 조회하고 연계 분석할 수 있으며, 오프라인 활용을 위한 PDF 다운로드 기능도 함께 제공한다.

 

카스퍼스키 위협 인텔리전스 리포팅은 연간 200건 이상의 심층 분석 보고서를 제공하는 구독형 서비스다. 카스퍼스키 글로벌 연구분석팀(GReAT), 산업제어시스템 사이버 비상대응팀(ICS CERT), 위협 리서치 전문가들이 900개 이상의 위협 행위자와 공격 캠페인을 지속적으로 추적·분석해 현재까지 2,000건 이상의 독점 보고서를 발간하고 있다.

 

위협 데이터 연계 분석 지원

업데이트된 플랫폼은 침해지표(IoC), 탐지 규칙(YARA), MITRE ATT&CK® 기술 정보를 각 보고서와 연결해 위협 정보를 하나의 화면에서 연계 분석하도록 지원한다. 사용자는 위협 행위자와 악성코드 계열, 공통 취약점 및 노출(CVE) 정보를 국가와 산업별로 한 번의 클릭만으로 조회하고 관련 위협 정보까지 함께 확인할 수 있다.

 

새롭게 추가한 스마트 지역 필터링 기능은 특정 국가와 관련된 위협 정보를 우선 제공한 뒤 연관 지역의 위협 정보까지 함께 제시한다. 이를 통해 보안 분석가는 단일 검색만으로 국가와 지역별 위협 정보를 폭넓게 확인할 수 있다.

 

위협 조사와 대응 기능 확대

플랫폼은 국가·산업·소프트웨어별 맞춤형 보고서 검색과 비공개 사고 조사 사례를 포함한 독점 위협 인텔리전스를 제공한다. 보고서에 포함된 위협 데이터를 조직 환경에 적용해 침해 흔적을 탐지하고, 네트워크에서 확인한 의심 지표가 관련 위협 보고서와 연결되는지도 즉시 확인할 수 있다.

 

카스퍼스키 이효은 한국지사장은 "국내 공공기관과 기업, 산업 시설은 APT와 산업제어시스템(ICS)을 노린 위협이 지속적으로 증가하는 환경에 놓여 있다"며 "인터랙티브 시각화와 지역 기반 필터링 기능을 통해 국내 환경과 관련된 위협 정보를 더 빠르게 식별하고 선제적인 대응 전략을 수립하도록 지원하겠다"고 밝혔다.

 

카스퍼스키 알렉산더 마지킨(Alexander Mazzikin) 위협 인텔리전스 제품군 총괄 책임자는 "이번 업데이트는 능동적인 위협 조사와 사고 모니터링, 세부 대응 분석을 지원해 고객이 위협에 더 신속하게 대응하도록 돕는 데 초점을 맞췄다"고 덧붙였다.

 

#카스퍼스키 #위협인텔리전스리포팅 #ThreatIntelligenceReporting #위협인텔리전스 #APT #ICS #IoC #CVE #MITREATTACK #사이버보안