고도화되는 사이버 공격과 예측 불가능한 Zero-day 위협이 기업의 핵심 자산을 위협하는 가운데, 효과적인 보안 관제와 신속한 위협 대응의 중요성이 그 어느 때보다 강조되고 있습니다. 이러한 시장 요구에 발맞춰 AI 기반 보안 전문 기업 씨커스랩이 인공지능(AI) 기반 위협 탐지 기능을 대폭 강화한 차세대 SIEM(Security Information and Event Management) 솔루션 Seekurity SIEM v3를 공식 출시했습니다.
최근 기업들은 클라우드 전환 가속화와 함께 Attack Surface가 넓어지면서 기존 시그니처 기반의 정적 탐지 방식으로는 복합적인 위협에 대응하기 어려운 현실에 직면해 있습니다. 특히 랜섬웨어, APT(Advanced Persistent Threat) 등 지능형 위협은 기존 보안 솔루션의 탐지망을 우회하며 기업의 심각한 운영 중단을 초래할 수 있습니다. 이에 따라 로그 및 이벤트 데이터에 기반한 실시간 위협 분석을 넘어, 예측 및 예방이 가능한 AI 기반 보안 시스템 도입의 필요성이 높아지는 상황입니다.
새롭게 선보이는 Seekurity SIEM v3는 기존 버전 대비 머신러닝 기반의 이상 행위 탐지 엔진을 획기적으로 개선한 것이 특징입니다. 이 솔루션은 빅데이터 기반의 실시간 위협 분석을 통해 정상 범주를 벗어나는 사용자 및 시스템 행위를 자동으로 학습하고, 과거 데이터를 기반으로 패턴화되지 않은 위협까지 정확하게 식별합니다. 또한, 내부자 위협이나 Lateral Movement와 같은 복합적인 공격 시나리오를 효과적으로 탐지하여 오탐을 최소화하고 보안 담당자의 피로도를 낮추는 데 기여합니다. KYRA AI Sandbox와 연동하여 최신 위협 인텔리전스를 실시간으로 반영하며 탐지 정확도를 더욱 높였습니다.
Seekurity SIEM v3의 도입은 기업의 보안 관제 역량을 한 차원 높일 것으로 기대됩니다. 대량의 보안 로그 속에서 의미 있는 위협 정보를 빠르게 분류하고 연관성 분석을 통해 위협의 전체 맥락을 파악할 수 있도록 지원함으로써, 보안 이벤트에 대한 즉각적인 가시성을 확보하고 효과적인 위협 사냥(Threat Hunting)을 가능하게 합니다. 또한, 기존 보안 시스템 및 씨커스랩의 FRIIM CNAPP과 같은 클라우드 보안 솔루션과의 유연한 연동을 통해 전사적 보안 체계를 강화하고 규제 준수에도 크게 기여할 수 있습니다.
씨커스랩은 Seekurity SIEM v3 출시를 시작으로, 궁극적으로 Seekurity SIEM과 Seekurity SOAR의 통합을 통해 위협 탐지부터 자동 대응까지 아우르는 진정한 의미의 Seekurity XDR(eXtended Detection and Response) 플랫폼으로의 진화를 계획하고 있습니다. 지속적인 AI 모델 고도화와 클라우드 환경에 최적화된 기능을 추가하여 고객의 변화하는 보안 요구사항에 선제적으로 대응하며, 안전하고 효율적인 디지털 환경 구축을 위한 혁신을 이어나갈 방침입니다.
씨커스랩은 인공지능 기반의 차세대 보안 기술을 연구하고 개발하는 전문 기업입니다. 클라우드 보안(FRIIM CNAPP, CSPM, CWPP), AI 보안(KYRA AI Sandbox), 위협 탐지 및 대응(Seekurity SIEM/SOAR) 등 다양한 보안 솔루션을 통해 기업의 디지털 자산을 안전하게 보호하고 비즈니스 연속성을 확보하는 데 기여하고 있습니다.