KR — 전자신문
램파드, 글로벌 위협정보 연계해 네트워크 성능·보안 통합 분석 강화
보안1분 읽기
네트워크 성능 분석 기업 램파드가 자사 제품 'AI LAMPAD'에 글로벌 사이버 위협정보 기업 그룹아이비의 IOC(침해지표) 정보를 더해, 네트워크 장애와 보안 위협을 한 번에 보는 기능을 추가한다는 소식입니다.
무슨 일이 있었나요?
램파드는 'AI LAMPAD'에 그룹아이비의 IOC 정보를 연결한 새 보안 분석 기능을 넣을 계획이라고 24일 밝혔습니다. 이 제품은 인터넷 데이터(패킷)를 분석해 네트워크가 느려지거나 끊기는 원인을 찾는 도구입니다. 이제 여기에 보안 위협을 찾는 기능까지 더해집니다.
핵심 내용 정리
- AI LAMPAD는 실시간으로 통신 기록을 모으고 분석합니다.
- IP 주소, 도메인, URL을 그룹아이비의 IOC 데이터와 비교합니다.
- 악성 IP 접속, 명령제어(C&C) 서버 통신, 의심 도메인 접근 같은 위협을 찾아냅니다.
- 별도의 보안 수집 장비를 새로 설치하지 않고 기존 패킷 분석 환경을 그대로 씁니다.
기존 도구와 무엇이 다른가요?
네트워크 관리시스템(NMS)과 애플리케이션 성능관리(APM) 솔루션은 장비 연결 상태, 성능 통계, 자산 관리에 주로 쓰입니다. 반면 AI LAMPAD는 회사 내부망에서 실제로 오가는 통신 상태와 오류를 패킷 단위로 자세히 봅니다. 그래서 무엇이 잘못됐는지 더 세밀하게 알 수 있습니다.
왜 중요한가요?
기업은 네트워크 장애 원인과 해킹 위협을 따로따로 살펴봐야 했습니다. 이번 기능으로 두 가지를 한 화면에서 볼 수 있게 됩니다. 특히 금융권처럼 네트워크 안정성과 보안이 중요한 곳에서 기존 성능 관리 체계를 그대로 쓰면서 위협 탐지까지 할 수 있다는 점이 강조됩니다.
앞으로 지켜볼 점
- 새 기능이 실제 고객사에 적용되는 시점과 방식
- IOC 기반 위협 탐지와 패킷 분석 기술이 얼마나 고도화되는지
- 제품 영역이 성능과 보안을 아우르는 통합 네트워크 가시성 플랫폼으로 넓어지는지
용어 풀이
- 램파드
- 네트워크 성능을 분석하고 진단하는 솔루션을 만드는 국내 기업입니다.
- 그룹아이비
- 사이버 위협 정보를 모아 분석하는 글로벌 보안 기업입니다.
- IOC(침해지표)
- 해킹 흔적을 알려 주는 IP 주소, 도메인, 파일 정보 같은 단서입니다.
- 패킷
- 인터넷에서 데이터를 나눠 보내는 작은 조각으로, 이를 분석하면 통신 내용을 알 수 있습니다.
- 명령제어(C&C) 서버
- 해커가 감염된 컴퓨터에 명령을 내리려고 쓰는 서버입니다.
- NMS
- 네트워크 장비의 연결 상태와 성능을 관리하는 시스템입니다.