AI스페라, 인터폴 사이버범죄 대응 협력망 합류…’크리미널 IP’ 위협정보 공유

사이버범죄가 국가와 지역의 경계를 넘어 발생하면서 수사기관과 민간 보안기업 간 위협정보 공유의 중요성이 커지고 있다. 공격자는 여러 국가에 분산된 서버와 도메인, 네트워크 인프라를 활용하기 때문에 개별 국가의 수사정보만으로 공격 경로와 연관성을 파악하기 어려운 경우가 많다. 특히 악성 IP 주소와 도메인, 인터넷에 노출된 자산에 관한 정보는 사이버범죄에 사용된 인프라를 추적하고 서로 다른 공격 사이의 연결고리를 찾는 데 활용된다. 이러한 환경에서 국내 사이버 위협 인텔리전스 기업이 국제형사경찰기구의 민관 협력체계에 참여해 글로벌 사이버범죄 대응을 지원한다.

사이버 위협 인텔리전스 기업 AI스페라(AI SPERA·대표 강병탁)는 국제형사경찰기구(INTERPOL·인터폴)와 글로벌 사이버범죄 대응을 위한 협약을 체결하고, 인터폴의 ‘게이트웨이(Gateway)’ 이니셔티브에 참여한다. 이번 협약은 AI스페라가 운영하는 사이버 위협 인텔리전스 플랫폼 ‘크리미널 IP(Criminal IP)’의 데이터와 분석 역량을 인터폴의 사이버범죄 대응 활동에 활용하기 위해 마련됐다.

AI스페라는 크리미널 IP를 통해 수집·분석한 사이버 위협정보와 기술 전문성을 인터폴에 제공할 예정이다. 인터폴은 이를 다른 위협정보와 함께 검토해 국제 사이버범죄 수사에 필요한 단서를 확보하고, 관련 위협에 대응하는 데 활용할 수 있다.

게이트웨이 이니셔티브는 인터폴이 2019년 출범시킨 민관 사이버보안 협력 프로그램이다. 사이버보안 기업과 기술 제공업체, 금융기관 등 민간 파트너가 보유한 위협 인텔리전스를 안전하게 공유하고 국제 사이버범죄 대응에 활용하는 것을 목적으로 한다.

참여기관은 침해지표(Indicators of Compromise·IoC)를 비롯해 사이버범죄자의 공격 전술과 기법, 위협 분석 결과 등을 제공할 수 있다. 침해지표는 악성 IP 주소나 도메인 등 시스템 침해 또는 공격 활동을 파악하는 데 활용되는 기술적 단서를 의미한다. 수사기관은 이러한 정보를 다른 사건의 데이터와 비교해 공격 인프라의 연관성을 분석하거나 추가적인 수사 단서를 확보할 수 있다.

AI스페라는 이번 참여를 통해 자사가 축적한 인터넷 기반 위협정보를 국제 수사기관의 분석 활동과 연결할 계획이다.

크리미널 IP는 전 세계 인터넷을 지속적으로 스캔해 IP 주소와 도메인, URL, 외부에 노출된 자산 및 공격 인프라에 관한 정보를 수집하는 플랫폼이다. 수집된 데이터는 악성 지표와 알려진 취약점, 외부 노출 자산, 공격자 행위 등과 연계해 분석된다. 이를 통해 보안 담당자가 특정 IP나 도메인의 위험성을 평가하고, 의심스러운 인프라와 다른 사이버 위협 사이의 관계를 확인하도록 지원한다. 크리미널 IP의 위협 데이터와 연관성 분석 역량을 활용해 인터폴이 의심 인프라를 조사하고 국제 사이버범죄의 기술적 단서를 분석하는 데 기여한다는 구상이다.

인터넷 노출 자산 분석부터 AI 기반 보안 운영까지…위협 대응 기술 확대

AI스페라의 크리미널 IP는 외부에 공개된 인터넷 자산과 공격 인프라에 대한 가시성을 제공하는 데 초점을 맞추고 있다. 기업이나 기관의 보안팀은 이를 활용해 인터넷에 노출된 시스템과 알려진 취약점을 확인하고, 악성 인프라와의 연관성을 분석할 수 있다. 이러한 위협 인텔리전스는 기업의 보안 운영뿐 아니라 사이버범죄 수사 과정에서도 활용될 수 있다. 특정 공격에 사용된 것으로 의심되는 IP 주소와 도메인의 특성을 확인하고, 다른 위협정보와 비교해 조사 대상을 구체화하는 데 도움이 되기 때문이다.

AI스페라는 위협정보 수집·분석 기술과 함께 AI 기반 위협 노출 관리 솔루션도 제공하고 있다. 대표 제품인 ‘AITEM’은 보안 운영 과정에서 반복적으로 수행하는 자산 확인과 위협 분석 업무를 지원하는 솔루션으로,  새롭게 공개된 취약점의 영향을 받는 자산을 식별하고, 관리체계에 등록되지 않은 자산의 담당자를 추론하는 기능을 제공한다.