로그프레소, AI 기반 SOAR 기술 특허 등록

[데이터넷] 로그프레소(대표 양봉열)는 AI 기반 SOAR 기술 특허를 등록했다고 18일 밝혔다. 이 특허는 보안 담당자의 의사결정을 학습하여 AI 모델을 생성하고 이를 기반으로 위협 탐지, 분석, 대응의 전 과정을 완전히 자동화하는 데 목적을 두고 있다. 로그프레소는 본 특허를 SOAR 플랫폼인 ‘로그프레소 마에스트로(Logpresso Maestro)’에 적용할 계획이다.

기업에 도입되는 단위 보안시스템의 유형과 수량이 늘어나고 5G 초연결 시대에 진입하면서 보안 로그와 경보가 급격히 증가하고 있다. 수집, 저장, 분석, 탐지는 AI·빅데이터 기반 플랫폼에서 지원되지만, 위협 탐지 이후의 대응 조치는 수작업으로 진행되기 때문에 보안 담당자의 업무 부담이 과중해지는 문제가 있다.

SOAR는 API를 통해 각종 위협 인텔리전스, 네트워크 보안 장비, 엔드포인트 솔루션 등을 연동하여 자동화함으로써 단순 반복적인 업무를 줄여준다. 그러나 IP 차단 등 중요한 의사결정은 장애 발생 가능성 등으로 인해 여전히 수작업으로 남아 있으며 이는 보안 운영 자동화의 효율이 극대화되지 못하는 요인으로 작용한다.

로그프레소의 특허 기술은 플레이북 수행 과정에서 취합된 정보를 기반으로 보안 담당자에게 승인을 요청할 때 플레이북에서 취합된 변수와 의사결정 결과의 쌍을 기록하며, 이를 바탕으로 AI 의사결정 모델을 생성하여 보안 담당자의 개입 없이 플레이북의 모든 과정이 완전히 자동화하므로 분석 및 대응 속도가 극대화된다.

양봉열 로그프레소 대표는 “이번 특허 기술을 통해 보안 운영 초자동화의 새로운 전기를 마련했다”며 “지속적인 기술 개발을 통해 보안 운영 효율을 더욱 극대화하겠다”고 말했다.

http://www.datanet.co.kr/news/articleView.html?idxno=157330

둘러보기

더보기

로그프레소, '빅데이터 암호화 기술' 美 특허 취득… “해외진출 기반 마련”

로그프레소가 독자 개발한 빅데이터 기술로 한국에 이어 미국에서 특허를 취득, 해외시장 진출 기반을 마련했다. 빅데이터 전문기업 로그프레소(대표 양봉열)는 빅데이터를 실시간으로 압축·암호화해 저장하는 기술과 암호화된 빅데이터를 고속으로 복호화하고 분석하는 기술로 미국 특허를 취득했다고 7일 밝혔다. 기존 데이터베이스 암호화 방식은 페이지 단위 블록암호화(TDE, Transparent Data Encryption)를 지원하거나, 정형 데이터에 대한 컬럼 단위 암호화를 지원한다. 그러나 빅데이터는 가변성이 크기 때문에 스키마를 고정할 수 없어 암복호화 과정에서 성능 저하가 발생하는 한계를 안고 있다. 로그프레소가 취득한 미국 특허 기술은 정형화된 스키마가 없는 빅데이터를 컬럼 단위로 압축·암호화할 수 있고, 분석 과정에서는 쿼리에서 필요로 하는 분석대상 컬럼만 복호화할 수 있도록 한다. 이를 통해 개인정보, 신용정보 등 기밀성이 중요한 정보를 암호화해 저장하더라도 기존 관계형 데이터베이스 대비 수십배 이상 분석 성능을 발휘하고 암복호화로 인한 성능 저하를 최소화하는 것이 특징이다. 양봉열 로그프레소 대표는 “빅데이터 원천기술을 확보하기 위해 연구개발(R&D)에 많은 투자를 해왔다”면서 “빅데이터를 안전하게 활용하기 위한 핵심 기술로 미국시장에서 특허를 취득했다는 의미가 있다”고 전했다. 그는 또 “지속적인 R&D를 통해 국내를 넘어 해외시장에 진출할 수 있는 기반을 마련했다”면서 “세계 시장에서 어깨를 나란히 할 수 있는 빅데이터 기술 경쟁력을 가질 수 있도록 앞으로도 최선을 다하겠다”고 덧붙였다. 2013년에 설립한 로그프레소는 독자 개발한 빅데이터 기술을 활용해 범용 빅데이터 분석 플랫폼 '로그프레소 엔터프라이즈', 통합로그 분석 솔루션 '로그프레소 스탠다드', 정보보호 통합 플랫폼 '로그프레소 소나'를 출시했다. 최근 업종별 전문기업과 협업을 강화해 다양한 산업으로 빅데이터 기술 공급을 확대하고 있다. 이준희기자 jhlee@etnews.com

2020-07-08

양봉열 로그프레소 대표 “국산 SOAR 통해 국산 보안생태계 조성할 것”

“로그프레소는 자체 개발한 국산 보안 오케스트레이션·자동화 및 대응(SOAR) 솔루션 '로그프레소 마에스트로'를 앞세워 벤더사와 상생하는 국산 보안생태계를 만들겠습니다.” 양봉열 로그프레소 대표는 자체 기술로 개발한 SOAR 솔루션을 출시하고 본격 영업에 나섰다. SOAR는 보안 사고에 자동 대응할 수 있는 사이버 관제 솔루션이다. 세계적으로 SOAR시장은 급성장세를 보이고 있다. 글로벌 시장조사기관 마켓엔마켓에 따르면 SOAR 시장은 2019년부터 오는 2024년까지 연평균 15.6% 성장세를 보일 전망이다. 전체 시장규모는 17억 9000만 달러에 달할 것으로 예측됐다. 양 대표는 “보안관제 시스템에서 사람이 처리해야 할 데이터가 방대해져 물리적 정보 처리가 불가능한 상황”이라며 “기존 관제시스템에서는 사건사고가 수천 건씩 발생하는데 이는 사람이 일일이 다 들여다볼 수 없는 규모”라고 말했다. 이에 따라 분석과 대응을 자동화한 SOAR가 유일한 해결책으로 제시된다는 설명이다. 5G 시대에 진입하면서 폭증한 데이터도 SOAR 수요 증가요인이다. 그는 “제로트러스트(모든 행위를 점검하고 모니터링 하는 방식)를 하면서 내부망도 살펴야 하는데 주 52시간제를 고려하면 보안운영업무 생산성을 높이기 위해서는 SOAR가 필수”라고 설명했다. 로그프레소가 개발한 SOAR는 국내 밴더와의 협업에 최적화 된 솔루션이다. 양 대표는 “외산 제품은 보안 시스템 구축 후 다른 보안 제품을 연동하거나 추가할 때마다 번거로운 코딩작업이 수반됐다”면서 “로그프레소 마에스트로는 기존 보안제품과 완벽히 연동되며 벤더사가 애플리케이션프로그램인터페이스(API)를 잘 사용하도록 지원 한다”고 설명했다. 특히 그는 국산 보안 솔루션들이 유기적으로 연결돼야 한다고 강조했다. 그는 “글로벌 보안 벤더사들은 각 부문별 솔루션을 적극적으로 연계해 한국 시장에 진출하려 한다”며 “한국 보안기업도 협업을 통한 국산 SOAR 생태계를 조성해야 한다”고 말했다. 이를 위해 로그프레소는 지난해 스나이퍼와 엑스게이트, 지니어스, 워터월시스템즈 등과 사업 협력을 진행했다. 로그프레소의 빅데이터 플랫폼과 SOAR에 벤더사 방화벽과 보안 솔루션을 더하는 형식이다. 이를 통해 일부 공공기관에 솔루션을 성공적으로 공급하기도 했다. 성공사례에도 불구하고 국내 SOAR 생태계는 초창기라고 그는 판단했다. 양 대표는 “국내 시장은 외산기업이 과점하는 상태로 이대로라면 국내 SOAR 시장도 외산 제품들로만 채워질 수 있다”며 “외산 솔루션 간 호환성이 높아 외산 SOAR를 사용하면 연계할 다른 보안제품도 외산으로 채워질 확률이 높다”고 말했다. 따라서 외산이 한국 SOAR 시장을 독차지하기 전에 국내 보안솔루션 기업을 중심으로 SOAR 생태계를 조성해야 한다는 게 그의 설명이다. 양 대표는 올해를 국내 SOAR 생태계 구축 원년으로 삼을 계획이다. 동시에 로그프레소 마에스트로를 시장에 안착시킬 방침이다. 그는 “로그프레소는 다양한 벤더·기관들과 협력해 국내 SOAR 생태계 구축을 위해 노력하고 있다”며 “올해가 국내 업체가 협력하는 체계를 구축하는 첫 해가 될 것”이라고 말했다. 임중권기자 lim9181@etnews.com [https://www.etnews.com/20210127000072](https://www.etnews.com/20210127000072)

2021-01-27

KTNF-로그프레소, '고성능 빅데이터 어플라이언스 사업' 맞손…영토 확장

국산서버 제조기업 KTNF가 독자 개발한 x86서버와 국산 솔루션을 결합한 빅데이터 어플라이언스 시장에 진출하는 등 어플라이언스 제품군 영역 확장에 나섰다. 회사는 이에 앞서 클라우드·백업 등 솔루션 기업들과 협력, 어플라이언스 서버를 출시하는 등 주력 제품인 범용 서버와 함께 '일체형(HW+SW)' 서버 시장 경쟁력도 강화, 기업 부가 가치를 높이고 있다. KTNF(대표 이중연)는 고속 성장하는 빅데이터 솔루션 시장에 본격 진입하기 위해 빅데이터 플랫폼기업 로그프레소(대표 양봉열)와 빅데이터 어플라이언스 사업 협력을 위한 업무협약을 체결했다고 18일 밝혔다. 양사는 이번 협약으로 KTNF의 서버 개발 기술과 로그프레소의 빅데이터 분석 기술을 결합해 빅데이터 어플라이언스 사업을 다방면에서 전개하고 이를 통해 빅데이터 솔루션 시장에서 시너지 효과를 내기로 했다. 특히, 양사는 고객 업무 환경에 최적화한 빅데이터 분석 기술을 통합적으로 제공하는 것은 물론 고객의 다양한 요구사항을 솔루션에 적극 반영하는 등 빅데이터 어플라이언스 경쟁력을 강화하는데 집중키로 했다. 이중연 KTNF 대표는 “디지털 트랜스포메이션 시대를 맞아 빅데이터 분석이 매우 중요하게 부각되고 있다”며 “로그프레소와 협업을 통해 고성능 빅데이터 어플라이언스 제품을 제공함으로써 빅데이터 솔루션시장에서 국산 제품의 인식 전환을 위해 최선을 다하겠다”고 말했다. 양봉열 로그프레소 대표는 “KTNF와 협력해 다양한 IT 인프라 환경에 최적화된 고성능 빅데이터 어플라이언스를 공급해 빅데이터 시장을 확대하고 양사가 동반 성장할 수 있도록 노력하겠다”고 말했다. KTNF는 20년 동안 독자 서버 메인보드 설계 기술을 기반으로 x86서버, 어플라이언스 서버, 차세대 컴퓨팅 서버 등을 개발·제조하는 국산 서버 전문기업이다. 국내 서버업체 최초로 '뉴타닉스 레디' 인증을 획득, 글로벌 수준의 기술력을 입증했다. 70여군데의 지자체와 공공기관에 제품을 설치·운영 중이다. 로그프레소는 데이터 수집부터 의사결정에 이르는 원천기술을 보유한 빅데이터 전문기업이다. 지난 8년간 금융, 반도체, 통신, 공공기관 등 산업분야의 150개가 넘는 기업에 범용 빅데이터 분석, 통합로그관리, 통합보안관제, 보안운영자동화 솔루션을 공급하고 있다. 안수민기자 smahn@etnews.com [https://www.etnews.com/20210716000095](https://www.etnews.com/20210716000095)

2021-07-19