지니온

위협 인텔리전스(CTI) 솔루션: 다크웹 모니터링부터 계정 유출 탐지까지

위협 인텔리전스(Cyber Threat Intelligence, CTI)는 오픈웹·다크웹·기술 소스에서 위협 정보를 모아 우리 조직에 의미 있는 것만 골라 판단과 대응에 쓰는 활동입니다. 지니온은 Recorded Future 공식 파트너로 위협·브랜드·계정 유출·공급망·취약점 인텔리전스의 도입과 운영 정착을 지원합니다.

위협 인텔리전스 / CTI / 다크웹 모니터링 / 계정 유출 탐지 / 피싱 도메인 탐지 / 브랜드 보호 / 인포스틸러 / Recorded Future

도입 상담 요청소개서 받기

핵심 요약

위협 인텔리전스(CTI) 솔루션은 다크웹 포럼·마켓플레이스, 인포스틸러 로그, 피싱 도메인 등록, 공격 그룹의 TTP, 취약점 악용 동향을 자동 수집·분석해 '우리 조직과 관련된' 위협을 위험 점수와 맥락으로 알려 주고, SIEM·SOAR·EDR·IAM 에 연동해 경보 판단과 차단을 빠르게 만드는 플랫폼입니다. 지니온은 Recorded Future 로 위협 인텔리전스(공격 그룹·캠페인), 브랜드 인텔리전스(사칭·피싱 도메인), 아이덴티티 인텔리전스(유출 계정 탐지와 자동 재설정), 보안 운영 인텔리전스(IOC 보강)를 구성하고, 한국을 표적으로 하는 공격 그룹 분석을 함께 제공합니다.

최종 업데이트

위협 정보는 넘치는데 판단은 늦습니다

뉴스레터, 벤더 리포트, 정부 권고, 커뮤니티 공유. 정보는 매일 쏟아지지만 '그래서 우리는 무엇을 해야 하는가'는 사람이 밤새 정리해야 나옵니다.

  • 우리와 관련된 것만 걸러지지 않음

    전 세계 위협 중 우리 업종·기술 스택·브랜드를 노리는 것이 무엇인지 사람이 매번 가려야 합니다.

  • 유출은 이미 일어난 뒤에 알게 됨

    직원 계정이 인포스틸러에 털려 다크웹에 올라와도, 그 계정으로 로그인이 일어난 뒤에야 알아차립니다.

  • 경보 판단에 근거가 없음

    SIEM 경보의 IP·도메인이 위험한지 매번 검색합니다. 같은 IOC 를 어제도 찾아봤는데 기록이 없습니다.

어떤 위협을 보느냐에 따라 모듈을 고릅니다

쓰임모듈무엇을 알려 주나
공격 그룹·캠페인 추적Threat Intelligence우리 업종·국가를 노리는 공격자, TTP, 캠페인 동향. 한국 표적 그룹(안다리엘·라자루스 등) 분석 포함
사칭·피싱 도메인Brand Intelligence브랜드 사칭 도메인·앱·소셜 계정, 피싱 사이트를 찾아 게시 중단 요청까지 연결
유출 계정 탐지Identity Intelligence인포스틸러 로그와 자격증명 마켓에서 직원·고객 계정 유출을 탐지하고 IAM 연동으로 재설정·세션 차단 자동화
경보 판단 가속SecOps IntelligenceSIEM·SOAR·EDR 안에서 IOC 에 위험 점수와 근거를 붙여 트리아지 시간 단축
취약점 악용 동향Vulnerability IntelligenceCVE 의 악용 코드 공개, 공격 캠페인 편입, 다크웹 언급을 포착해 패치 우선순위 재정렬
협력사 위협Third-Party Intelligence협력사의 침해 공개, 랜섬웨어 언급, 유출을 발생 즉시 포착
외부 노출 자산Attack Surface Intelligence공격자 시점에서 우리 외부 자산과 노출을 발견하고 점수화

모든 모듈은 같은 Intelligence Graph 위에서 동작합니다. 한 모듈에서 본 공격 그룹이 다른 모듈의 유출 계정, 취약점, 도메인과 연결돼 있어, 단편적인 알림이 아니라 '누가 무엇으로 우리를 노리는가'의 그림이 나옵니다. 처음부터 전부 도입하기보다 가장 급한 질문에 맞는 모듈 한두 개로 시작하는 구성을 권합니다.

이럴 때 위협 인텔리전스를 씁니다

  • 직원 계정 유출 상시 모니터링

    사내 도메인 계정이 인포스틸러 로그에 나타나면 자동으로 비밀번호를 재설정하고 세션을 끊습니다. 고객 계정 유출은 고객 보호 절차로 연결합니다.

  • 피싱 도메인 선제 차단

    우리 브랜드와 비슷한 도메인이 등록되는 순간 알림을 받고, 피싱 사이트가 뜨면 게시 중단을 요청하고 메일 게이트웨이에 차단을 넣습니다.

  • 경영진·금융당국 보고

    '우리 업종을 노리는 공격 그룹과 최근 캠페인'을 근거 있는 보고서로 정리합니다. 한국 표적 그룹 분석 리포트를 지니온이 함께 제공합니다.

  • 긴급 취약점 판단

    새 CVE 가 발표되면 악용 코드 공개 여부와 실제 공격 활용을 확인해 '이번 주말에 패치할지' 를 근거로 결정합니다.

지니온이 위협 인텔리전스를 도입하는 방식

  1. 01

    질문 정의

    '유출 계정을 알고 싶다', '사칭 도메인을 막고 싶다', 'SOC 경보 판단을 빠르게 하고 싶다' 처럼 가장 급한 질문을 정하고 그에 맞는 모듈을 고릅니다.

  2. 02

    PoC: 우리 조직 기준으로 결과 확인

    우리 도메인·브랜드·IP·기술 스택을 등록하고 실제 알림과 리포트를 받아 봅니다. 대개 이 단계에서 몰랐던 유출 계정이나 사칭 도메인이 나옵니다.

  3. 03

    운영 연동

    SIEM·SOAR·EDR·IAM 과 연동해 인텔리전스가 화면 밖에서 실제 차단·재설정으로 이어지게 합니다.

  4. 04

    알림 기준과 보고 체계

    누가 어떤 알림을 받고 어떻게 처리하는지, 월간 위협 보고 양식은 무엇인지 정하고 담당자 교육을 진행합니다.

  5. 05

    국내 특화 지원

    한국을 표적으로 하는 공격 그룹 분석과 국내 사고 사례 해설을 지니온이 더해, 글로벌 인텔리전스를 우리 상황에 맞게 읽도록 돕습니다.

위협 인텔리전스 도입 전 자주 묻는 질문

무료 위협 피드나 정부 권고로는 부족한가요?

무료 피드는 IOC 목록이고 권고는 사후 요약입니다. 부족한 것은 '우리와의 관련성 판단'과 '유출·사칭처럼 우리 이름으로 검색해야 나오는 정보'입니다. 상용 플랫폼의 가치는 수집량보다 우리 조직 기준으로 걸러진 결과와 운영 연동에 있습니다.

다크웹 모니터링은 합법인가요?

Recorded Future 는 공개·반공개 소스를 자동 수집해 분석하는 방식이며, 고객이 직접 다크웹에 접속하거나 거래하지 않습니다. 유출 계정 정보는 본인 조직의 도메인·고객 범위에 한해 조회합니다.

SOC 가 없는 조직도 쓸 수 있나요?

네. 유출 계정 자동 재설정이나 사칭 도메인 알림처럼 사람의 분석 없이 바로 조치로 이어지는 구성부터 시작할 수 있습니다. 분석 리포트 해석은 지니온이 지원합니다.

도입 효과는 어떻게 측정하나요?

탐지된 유출 계정 수와 조치 시간, 차단한 사칭 도메인 수, SIEM 경보 트리아지 시간 변화, 인텔리전스 근거로 앞당긴 패치 건수 같은 지표로 봅니다.

이 주제를 구현하는 솔루션

전체 솔루션 +

관련 인사이트

전체 글 +

Why 지니온

지니온은 단순한 솔루션 도입이 아니라, 실제 보안 운영에 활용 가능한 형태로 정착시키는 것을 목표로 합니다.

  • 국내 특화 인텔리전스

    글로벌 위협은 물론, 한국을 표적으로 하는 공격 그룹에 대한 심층 분석 리포트를 제공합니다.

  • 전담 조직의 밀착 지원

    도입부터 최적화, 운영까지 전문 인력이 함께합니다.

  • 환경에 맞춘 설계

    단순 제품 공급을 넘어 고객 인프라 환경에 맞는 보안 시나리오를 함께 설계합니다.

다른 주제

전체 +
전화 문의도입 문의