AI스페라, 크리미널 IP를 오픈CTI와 공식 연동

보안 분석가의 반복 조회를 줄이는 연동

• AI스페라가 자사 사이버 위협 인텔리전스(CTI) 솔루션 ‘크리미널 IP’를 오픈소스 CTI 플랫폼 ‘오픈CTI’와 공식 연동함

  • 크리미널 IP 커넥터가 오픈CTI 커넥터 허브에 등록됨
  • 보안운영센터(SOC), 침해사고대응팀(CERT), 공공기관, 기업 보안 조직이 기존 CTI 환경 안에서 바로 활용할 수 있음

• 핵심은 위협 지표를 자동으로 보강하는 것임

  • IP, 도메인, URL 같은 위협 지표(IOC)에 평판 점수, 인터넷 인프라 정보, 취약점, 피싱 분석 결과가 붙음
  • 예전처럼 여러 보안 서비스를 따로 열어 비교하는 일을 줄이는 구조임

• 오픈CTI는 위협 데이터를 구조화하고 관계를 시각화하는 오픈소스 플랫폼임
  • IP, 도메인, URL 같은 IOC뿐 아니라 CVE, 위협 행위자, 공격 캠페인 정보까지 통합 관리함
  • 여러 위협 데이터를 연결해 분석하고 팀 단위 협업을 지원하는 쪽에 강점이 있음

위험도를 더 잘게 쪼개서 본다

• 크리미널 IP는 IP 주소 위험도를 ‘인바운드 위험’과 ‘아웃바운드 위험’으로 나눠 평가함

  • 인바운드 위험은 외부 공격에 얼마나 노출돼 있는지를 보는 관점
  • 아웃바운드 위험은 해당 IP가 공격에 활용될 가능성을 보는 관점
  • 단일 평판 점수보다 세밀한 판단이 가능하다는 게 AI스페라의 설명임

• 취약점 정보도 같이 연결됨

  • 특정 IP가 실제 공격에 악용될 수 있는 취약점을 보유하고 있는지 확인 가능
  • 자율시스템번호(ASN), 국가, 지역 정보도 관계 데이터로 제공됨
  • 이 데이터를 바탕으로 연관 인프라를 따라가는 피벗 분석을 할 수 있음

• 도메인과 URL 분석도 강화됨

  • 피싱 사이트 여부
  • 자격증명 탈취 페이지 여부
  • 악성 파일 유포 여부
  • 브랜드 사칭 기법
  • VPN, 프록시, 토르 같은 익명화 기술 사용 여부까지 함께 제공됨

• AI스페라는 이번 연동을 글로벌 CTI 생태계 확장의 발판으로 보고 있음
  • 팔로알토 네트웍스, IBM 등 보안 기업·플랫폼과의 기술 연동도 계속 확대 중이라고 밝힘
  • 목표는 개별 위협 지표를 실제 대응에 쓸 수 있는 위협 인텔리전스로 바꾸는 것

---

기술 맥락

• 이번 연동에서 중요한 선택은 크리미널 IP를 별도 콘솔로만 제공하지 않고, 오픈CTI 커넥터로 붙였다는 점이에요. 보안팀은 이미 쓰는 분석 플랫폼을 바꾸기 싫어하거든요.

• IOC 보강이 자동화되는 이유도 명확해요. IP나 도메인을 볼 때 평판, 취약점, 피싱 여부를 사람이 하나씩 조회하면 시간이 너무 많이 들고, 분석 기준도 흔들리기 쉬워요.

• 인바운드와 아웃바운드 위험을 나눈 것도 실무적인 판단을 돕기 위한 설계예요. 외부에서 공격받기 쉬운 자산과, 공격 인프라로 악용될 가능성이 있는 자산은 대응 방식이 다르거든요.

• 오픈CTI 안에 엔티티와 관계 데이터로 저장된다는 점도 중요해요. 단발성 조회 결과가 아니라 공격자, 캠페인, 취약점, 인프라를 이어보는 피벗 분석의 재료가 되기 때문이에요.