사이버 위협 인텔리전스(Cyber Threat Intelligence, CTI) 전문기업 에이아이스페라(대표이사 강병탁. AI Spera)는 자체 개발한 CTI 검색엔진 ‘Criminal IP’의 글로벌 베타 서비스 사전등록 랜딩페이지를 오픈해 한 달 간 무료 베타 테스터를 모집하며, 랜딩페이지 오픈 기간 내에 베타 테스터 신청을 완료하면 Criminal IP 검색엔진의 유료 라이선스를 3개월 무료로 제공하는 패키지가 제공된다고 밝혔다.
Criminal IP는 기업이나 개인의 IT 자산을 위협하는 잠재적 취약점을 식별하기 위한 사이버 위협 인텔리전스 종합 검색엔진으로, 국내 기업으로는 에이아이스페라(AI Spera)가 최초로 개발, 2019년 B2B 제품으로 출시되어 두나무, 페이코를 비롯한 다양한 국내 기업과 기관에서 사용되고 있다. Criminal IP는 검증된 활용성을 바탕으로 2022년 4월 글로벌 B2C 제품으로 출시될 예정이다. Criminal IP의 B2C가 출시되면 개인이 위협 인텔리전스 검색엔진으로 위협에 노출된 인터넷 연결 자산을 직접 검색할 수 있게 되면서, 자산 취약점 점검, 침투 테스트 등의 사이버보안 분야에 적극적으로 사용될 것으로 보인다.
Criminal IP는 IP 주소를 기반으로 인터넷에 연결된 모든 자산에 대한 가시성을 제공하며, DB 서버, 파일서버, 미들웨어 서버, 관리자 서버, IP 주소에 연결된 모든 도메인 정보를 제공한다. AI/머신러닝 기반으로 검색한 IP주소와 도메인의 위험도를 5단계(Critical, Dangerous, Moderate, Low, safe)로 제공하여 위협 판단 및 대응이 가능하다. 또한, 도메인과 URL에 대한 실시간 점검 기능으로 스크린샷, 인증서, 하위도메인, 연결된 IP 주소, 사용된 프로그래밍 기술, 연결된 링크 내 악성코드 유무, 피싱 사이트 여부, 연관된 취약점 등의 정보를 한 눈에 확인할 수 있어, 사용자가 직접 웹사이트에 접속하지 않아도 악성코드 감염 도메인, 피싱 도메인 등을 감별할 수 있게 된다.
특히, 기업 및 기관에서는 Criminal IP의 방대한 인텔리전스 데이터를 API로 제공받아 ▲결제 서비스 내 VPN, Tor, Porxy 등 위협 IP 사용자 탐지, ▲IT 자산에 대한 공격표면관리(Attack Surface Management) 등의 보안시스템 연동이 가능하다.
AI Spera는 위협 인텔리전스 검색엔진 Criminal IP의 무료 베타 서비스를 오는 4월 28일부터 3개월 간 운영하며 현재 베타테스트 사전등록 랜딩페이지에서 테스터를 모집 중이다. 랜딩페이지 오픈 기간 동안 사전 등록한 사용자에게는 무료 베타서비스 종료 이후 추가로 3개월 간의 무료 라이선스가 제공된다. 또한, 베타테스터를 대상으로 진행하는 설문조사에 참여하면 1개월 추가 무료 라이선스를 지급할 예정이다.
에이아이스페라 강병탁 대표이사는 “전 세계의 IP 주소에 연결된 자산과 악의적인 활동 이력들을 실시간으로 스캔해 최신 보안 정보를 제공하는 새로운 플랫폼을 많은 고객들이 이용할 수 있도록 하고 제품 개선에 대한 피드백을 받기 위해 무료 베타 서비스를 운영하기로 결정했다. Criminal IP가 교육 및 연구, 기업 보안팀, 화이트해커, 국가기관, 사이버범죄 수사 등 진화하는 사이버 위협을 방어하는 다양한 분야에 사용될 수 있기를 기대한다”라고 밝혔다.
Criminal IP의 특징과 이점은 다음과 같다.
IP 주소에 대한 빅데이터를 기반으로 IP & Domain 스코어링 알고리즘 및 각종 위협정보를 매핑하여 악성 IP, C&C 도메인, 복제된 피싱 도메인, 악성 링크가 포함된 URL, 공격 표면에 노출된 장치, 악용 가능한 취약성, DGA, 도메인 유사성 알고리즘 등 광범위한 사이버 위협에 대한 구체적인 가시성을 제공한다.
42억 개의 IP 주소와 수십억 개 이상의 도메인 등 사이버 자산 정보를 수집기로 실시간 스캔하여 데이터 신선도를 유지한다.
광범위한 인텔리전스를 구체적인 검색결과로 반환할 수 있는 검색 필터와 태그를 사용해 간단하게 원하는 정보를 도출해낼 수 있다.
Criminal IP의 서비스 내용 및 베타 테스트에 관한 자세한 내용은 베타 테스터 모집 랜딩페이지(https://criminalip.io)를 참조하면 된다.
한편, AI Spera는 사이버 위협 인텔리전스 분야의 전문 기업으로 고려대학교 정보보호대학원 교수를 역임하고 있는 김휘강 공동창업자와 강병탁 대표이사가 2017년 10월 설립했다. AI와 머신러닝 기술을 기반으로 이상 징후 탐지, 데이터 지향 보안 솔루션 등에 주력하고 있으며 국내 온라인게임 업계, 금융 업계, 보안 업계, 공공기관, 국가기관 등에 다양한 AI 기반 인텔리전스 보안 솔루션을 공급 중이다.
★정보보안 대표 미디어 데일리시큐!★
