- AWS 조달·결제 체계로 구매…프레빈 AI가 공격 징후 분석해 출처 기반 결과 제공
그룹아이비(Group-IB)가 공격자 중심 위협 인텔리전스를 아마존웹서비스(AWS) 마켓플레이스에서 제공한다. 글로벌 디지털 범죄 데이터와 공격자 중심 연구를 기반으로 탈취된 자격 증명과 다크웹 활동, 사이버 범죄 조직의 움직임을 공격이 발생하기 전부터 탐지한다. AWS 고객은 기존 조달·결제 계정을 이용해 솔루션을 구매하고 비용을 하나의 AWS 청구서로 처리한다.
공격 이전 단계부터 위협 징후 탐지
그룹아이비 위협 인텔리전스는 글로벌 디지털 범죄 저항 센터(Digital Crime Resistance Centers) 네트워크와 공격자 중심 연구, 사이버보안 데이터 레이크에서 수집한 정보를 분석한다. 탈취된 자격 증명과 다크웹 대화부터 새로 등장한 사이버 범죄 조직, 지능형 지속 위협(APT), 새로운 사기 수법과 대규모 공격 징후까지 추적한다.
통합 리스크 플랫폼의 사고 관리 센터는 위협 데이터를 중앙에서 관리한다. 보안팀은 출처를 확인한 공격자 중심 인텔리전스를 토대로 위협 행위자의 다음 움직임을 예측하고 대응 시점을 앞당긴다. 그룹아이비는 해당 인텔리전스로 전 세계 1600건 이상의 법 집행기관 수사에 기여했다.
그룹아이비는 2026년 사이버 위협 인텔리전스 기술 부문 가트너 매직 쿼드런트에서 리더 지위를 획득했다. 해당 시장을 대상으로 처음 발표된 평가에서 리더로 분류된 5개 공급업체 중 하나다.
프레빈 AI가 다단계 조사 수행
AI 기반 통합 인텔리전스 플랫폼 ‘프레빈 AI(Prevyn AI)’는 전문 연구 에이전트를 조율해 다단계 조사를 수행한다. 각 에이전트가 위협 정보를 분석한 뒤 결과와 근거 자료를 정리해 제공하므로 분석가의 수작업 취합 부담을 줄인다. 보안팀은 프레빈 AI를 이용해 위협 신호를 탐지·공유하고, 공격이 확산되기 전에 위협 행위자와 공격 수법을 확인한다.
AWS 약정 지출로 구매 비용 처리
AWS 고객은 별도 조달 절차 없이 마켓플레이스에서 그룹아이비 위협 인텔리전스를 구매·관리한다. 구매 비용을 약정된 AWS 지출에 적용해 기존 클라우드 계약 외에 추가 예산을 승인받는 절차도 줄인다. 그룹아이비는 AWS 마켓플레이스 등록에 앞서 AWS 금융 소프트웨어 컴피턴시를 획득했다. AWS 금융 소프트웨어 컴피턴시는 금융 서비스 산업에 적용되는 보안·품질·운영 기준과 기술 전문성, 고객 적용 사례를 충족한 공급업체의 역량을 인정한다.
AI로 빨라진 공격에 조기 경고
그룹아이비 드미트리 볼코프(Dmitry Volkov) CEO는 “공격자가 AI로 정찰과 공격 인프라 변경을 가속하면서 방어 시간이 짧아지고 있다”며 “AWS 마켓플레이스 등록을 통해 보안팀이 실제 피해가 발생하기 전에 필요한 인텔리전스를 확보하도록 조달 장벽을 낮췄다”고 밝혔다.
#그룹아이비 #AWS마켓플레이스 #위협인텔리전스 #프레빈AI #사이버보안 #공격자중심인텔리전스 #다크웹 #APT #클라우드보안 #통합리스크플랫폼
