- 딥 옵저버빌리티 파이프라인·페더레이티드 서치 결합…S3·애저 등 분산 텔레메트리 직접 검색

 

기가몬이 스플렁크와 전략적 파트너십을 체결하고, 흩어진 데이터를 원본 위치에서 바로 검색·분석하는 ‘스플렁크용 기가몬 통합 검색 솔루션’을 선보였다. 네트워크 트래픽에서 애플리케이션 메타데이터를 추출해 보안·운영용 텔레메트리로 변환하고, 이를 스플렁크 페더레이티드 서치와 연동한다. 데이터를 중앙으로 옮기거나 중복 저장할 필요가 없어, 원본 무결성을 유지하면서도 분석 비용과 수집 부담을 대폭 낮춘 것이 핵심이다.

 

네트워크 트래픽에서 분석용 텔레메트리 추출

하이브리드 클라우드와 AI 환경이 확산되면서 기업이 관리하는 데이터도 여러 클라우드와 데이터센터, 저장소로 분산되고 있다. 보안·IT 운영팀이 데이터를 중앙으로 모으면 수집과 저장 비용이 늘어나고, 각 저장소에 그대로 두면 필요한 데이터를 찾아 연결해 분석하는 과정이 복잡해진다.

 

기가몬 딥 옵저버빌리티 파이프라인은 외부 사용자와 내부 시스템 사이의 남북 트래픽부터 데이터센터·클라우드 내부의 동서 트래픽까지 분석해, 패킷과 플로우에서 애플리케이션 메타데이터를 추출한다. 원시 네트워크 트래픽은 이 과정에서 랜섬웨어와 내부 침투 탐지, 보안 조사에 활용하는 텔레메트리로 변환된다.

 

스플렁크 페더레이티드 서치는 이렇게 확보한 텔레메트리를 중앙으로 다시 모으지 않는다. 데이터가 저장된 위치에서 바로 검색·분석하기 때문에 원본을 그대로 유지할 수 있고, 별도 복제와 이동 과정에서 발생하는 비용도 줄어든다.

 

S3·애저 등 저장소 그대로 두고 통합 검색

스플렁크 클라우드 플랫폼의 인덱스뿐 아니라 아마존 S3와 마이크로소프트 애저 블롭 스토리지, 서드파티 저장소까지 데이터 보관 범위에 포함된다. 스플렁크 페더레이티드 서치는 서로 다른 위치에 흩어진 데이터를 한 번에 검색하고 분석한다.

 

저장 위치를 한곳으로 통일할 필요도 없다. 성능과 운영 비용, 규제 준수, 데이터 주권 등 조건에 따라 데이터를 나눠 보관하면서 필요한 정보만 함께 조회한다. 중앙 저장소로 다시 옮기거나 복제하는 과정이 줄어 저장과 수집 부담도 낮아진다.

 

시스코 스플렁크 플랫폼 제품관리 부문 세스 브릭먼(Seth Brickman) 부사장은 “스플렁크의 페더레이티드 서치 기능과 기가몬의 네트워크 기반 텔레메트리를 결합하면 고객은 운영과 보안에 필요한 정보를 확보하면서 대규모 데이터 관리 비용과 복잡성을 줄일 수 있다”고 설명했다.

 

생성 지점에서 텔레메트리 필터링·강화

기가몬 페더레이티드 서치 앱은 스플렁크 엣지 프로세서와 인제스트 프로세서에서 사용할 사전 구축 데이터 처리 파이프라인과 페더레이티드 검색 템플릿, 통합 대시보드를 제공한다. 보안·IT 운영팀은 이를 이용해 여러 저장소에 분산된 텔레메트리를 검색하고 분석한다.

 

기가몬 딥 옵저버빌리티 파이프라인을 스플렁크 엣지 프로세서·인제스트 프로세서와 연동하면 데이터가 생성되는 위치와 가까운 곳에서 텔레메트리를 처리한다. 필요한 데이터만 선별하고 메타데이터를 보강한 뒤 저장소나 분석 환경으로 전달해 불필요한 데이터 이동과 수집량을 줄인다.

 

기가몬 클라우드 에코시스템 부문 스리니바스 차크라바티(Srinivas Chakravarty) 부사장은 “원시 네트워크 트래픽을 고품질의 실행 가능한 텔레메트리로 변환하고 데이터가 저장된 위치와 관계없이 필요한 곳에서 바로 활용할 수 있다”며 “불필요한 데이터 이동과 데이터 수집 비용을 줄이는 동시에 보안과 옵저버빌리티 가시성을 높이고 위협을 조기에 탐지할 수 있다”고 밝혔다.

 

분산 데이터 활용 늘며 페더레이티드 방식 부상

기가몬이 인용한 가트너 전망에 따르면 2030년까지 신규 SIEM 도입의 90%가 폐쇄형 데이터 저장소 대신 페더레이티드 데이터와 콘텐츠 중심 아키텍처를 요구할 것으로 예상된다. 기업이 데이터를 다양한 저장소와 원본 시스템에 보관하면서 필요할 때 여러 환경에 흩어진 정보를 검색·조사하는 방식이다.

 

1,000명 이상의 보안·IT 리더를 대상으로 진행한 ‘2026 하이브리드 클라우드 보안 설문조사’에서는 79%가 보안 강화를 위해 퍼블릭 클라우드 데이터를 프라이빗 클라우드로 다시 이전하는 방안을 검토한다고 답했다. 72%는 데이터 레이크가 더 강한 보안 통제를 제공한다고 응답했다. 스플렁크용 기가몬 통합 검색 솔루션은 현재 양사의 공동 고객에게 제공되고 있다.

 

#기가몬 #스플렁크 #시스코 #페더레이티드서치 #딥옵저버빌리티 #네트워크텔레메트리 #하이브리드클라우드 #SIEM #클라우드보안 #데이터레이크