[로이슈 편도욱 기자] 안랩이 다양한 보안 솔루션과 연동할 수 있는 차세대 위협 인텔리전스 플랫폼 '안랩 TIP'의 API 전용 상품을 선보였다.

안랩은 위협 정보를 애플리케이션 프로그래밍 인터페이스(API) 형태로 제공하는 '안랩 TIP API'를 출시했다고 23일 밝혔다. 위협 인텔리전스를 보안 솔루션과 연동하려는 수요가 늘면서 기존 포털 서비스에서 제공하던 API 기능을 별도 상품으로 분리했다.

안랩 TIP API는 악성 IP와 URL, 도메인, 파일 등 핵심 위협 정보를 글로벌 표준인 RESTful API 방식으로 제공한다. 기존 포털 기반 서비스와 달리 다른 보안 솔루션과의 연동에 초점을 맞춘 것이 특징이다.

이 상품은 다양한 보안 솔루션과의 연동성, 위협 인텔리전스 조회 자동화, 보안관제(SOC) 환경 고도화를 주요 기능으로 제공한다. 안랩 제품뿐 아니라 타사 보안 솔루션과 자체 구축한 SIEM·SOAR 시스템에도 연동할 수 있어 기존 보안 환경을 유지한 채 위협 탐지와 대응 체계를 강화할 수 있도록 지원한다.

또 방화벽 등에서 탐지된 IP 주소의 위험도와 연관 위협 정보를 자동 조회해 보안 정책에 반영할 수 있으며, AI 기반으로 분석한 위협 정보를 보안관제 환경과 연동해 대응 우선순위 판단과 운영 효율성을 높일 수 있도록 설계됐다.

안랩은 API 활용 규모와 운영 환경에 맞춰 다양한 서비스 등급을 제공하며, 함께 출시한 '안랩 TIP 스타터'를 통해 기존 및 신규 고객이 포털 서비스와 API 기능을 합리적인 비용으로 체험할 수 있도록 했다.

김창희 안랩 제품기획본부장은 "사이버 위협이 고도화되면서 위협 인텔리전스를 보안 운영 체계와 연동하려는 수요가 증가하고 있다"며 "안랩 TIP API는 다양한 보안 솔루션과의 연동성과 활용성을 높일 수 있는 서비스가 될 것"이라고 말했다.

편도욱 로이슈 기자 toy1000@hanmail.net