저는 2017년부터 AI와 머신러닝을 바탕으로 웹 보안 솔루션을 만들어온 인텔리전스 전문기업 에이아이스페라의 이야기를 전하려고 합니다. 서울 성수동에 위치한 저희는 사이버 공격에 빠르게 대응하고 AI로 새로운 공격 패턴을 수집·분석해 대안을 제시하는 일을 해왔습니다. 전 세계 IP 주소 데이터를 바탕으로 부정탐지(FDS), 오염된 IP 탐지, 계정도용 및 부정행위 유저탐지 등 보안 인텔리전스를 제공하고, 외부 공격에 노출된 부분을 시각적으로 보여주는 솔루션을 제공합니다. 국내 온라인게임, 금융, 보안업계, 공공기관 등에 이미 다양한 AI 기반 인텔리전스 솔루션을 공급하고 있으며, 개인 서비스보다는 기업 대상이 대부분이지만 그 영향력은 점차 확장되고 있습니다.
크리미널아이피는 저희가 2023년에 베타를 거쳐 정식으로 공개한 위협정보 검색 엔진입니다. 전 세계 IP 주소와 정보를 수집·분석해 사이버 위협을 탐지하고 관리하는 CTI 기반의 검색서비스로, 자산의 취약점과 위협 정보를 한 눈에 파악하게 해줍니다. 일반적으로는 외부 자산의 보안 상태를 어떻게 강화할지 의사결정에 도움을 주는 도구이며, 자산이 내 것이 아니더라도 인터넷 상의 IT 자산 취약점을 탐지해 방어 전략을 보완하는 데 활용할 수 있습니다. 단, 물리적 방어는 별도 조치가 필요합니다.
크리미널아이피의 장점은 첫째, AI Spera의 데이터베이스가 비교적 신뢰도 높은 정보를 제공한다는 점이고, 둘째, 일일 자동 탐지·리포트·모니터링 기능으로 보안 운영의 손실을 최소화하는 데 도움이 된다는 점이며, 셋째, API 연동을 통해 기존 시스템에 빠르게 통합해 자산의 위험도를 실시간으로 파악하고 대응할 수 있다는 점입니다. 검색 방식은 Asset, Domain, Image, Exploit의 4가지 축으로 나뉘며 세부 필터와 태그로 전 세계 망의 정보를 탐색한 뒤 IP별 위험도와 취약점 정보를 종합적으로 제공합니다. 이 결과를 바탕으로 위험한 외부 IP 차단, 악성 URL 차단, 피싱 도메인 식별, 취약점 차단 등 구체적 방어 조치를 제안합니다. 필요 시 API를 계약으로 연결해 기업의 VPN·해외 IP 차단, 의심 이메일의 악성 URL 탐지, IoT 및 SCADA 취약점 탐지 등 다양한 보안 업무에 연계할 수 있습니다. 요금은 무료 체험부터 유료 플랜까지 다양하며, 커스텀 계약도 가능합니다. 저희의 목표는 글로벌 사이버 보안 시장에서 신뢰도 높은 데이터와 빠른 연동으로 기업의 보안 체계를 한층 강화하는 것입니다.
