PLATFORM FOUNDATION
전 세계의 위협을 추적하는 기반
Intelligence Graph®
10년 넘게 인터넷 구석구석의 위협 데이터를 인덱싱·구조화·분석해 온 엔진입니다. 브랜드, 위협, 공격 표면, 취약점 등 9가지 특화 제품이 모두 이 위에서 동작합니다.
- 100만+ 소스
- 130억+ 엔티티
- 온톨로지 그래프
- 이벤트 그래프
- NLP / AI 인덱싱
- Risk Score
핵심 요약
Recorded Future Intelligence Graph는 오픈웹·다크웹·기술 피드·고객 원격측정·멀웨어 인텔리전스·Insikt Group 리서치 등 100만 개 이상 소스를 실시간 인덱싱하고, 130억 개 이상의 엔티티와 관계를 연결해 위협 행위자의 의도부터 인프라, 표적 조직까지의 패턴을 드러냅니다.
최종 업데이트
제품이 아니라, 제품을 가능하게 하는 것
위협 인텔리전스의 품질은 화면이 아니라 그 뒤의 데이터 구조에서 결정됩니다. 같은 IOC라도 무엇과 연결돼 있는지를 알아야 판단이 됩니다.
AI를 기반으로 인터넷 규모에 맞게 구축된 Intelligence Graph는 방대한 데이터를 구조화하고 상호 연결해 실행 가능한 인사이트로 전환합니다. 여러 언어에 걸쳐 실시간으로 이뤄지는 인덱싱이 위협 행위자의 의도와 인프라부터 표적이 된 조직에 이르는 전 과정의 패턴을 드러냅니다.
지니온이 제안하는 Recorded Future 모듈은 각각 다른 문제를 풀지만, 데이터 기반은 모두 이 그래프 하나입니다. 모듈을 추가할수록 서로 다른 신호가 같은 그래프 위에서 연결되므로 가치가 누적됩니다.
얼마나 많은 것을 보고 있는가
100만+
실시간 인덱싱 소스
오픈웹, 다크웹, 기술 피드, 고객 원격측정, 멀웨어 인텔리전스, 네트워크 데이터, Insikt Group 리서치를 포함합니다.
130억+
엔티티와 관계
4,000개 이상의 위협 행위자 조직과 430개의 국가 지원 그룹을 포함해 지속적으로 모니터링합니다.
7,500건/일
탐지되는 멀웨어 이벤트
네트워크 트래픽 분석과 클라이언트 원격측정을 함께 통합해 관측합니다.
중요한 것에 집중할 수 있도록 설계
실시간 분석과 탐지
AI와 자연어 처리(NLP) 기반 인덱싱으로 새롭게 부상하는 위험을 식별해, 1분 1초가 중요한 상황에서 더 신속하게 대응합니다.
두 종류의 그래프
안정적인 정보를 다루는 온톨로지 그래프와 빠르게 변하는 위협 데이터를 다루는 이벤트 그래프를 함께 써서 서로 다른 데이터 포인트를 연결합니다.
엔티티 추출과 연결
비정형 데이터에서 위협 행위자, 국가, 전술, 인프라 같은 엔티티를 뽑아 연결해 숨은 연관성을 찾아냅니다.
Risk Score 분석
그래프 위에 고급 분석을 적용해 방대한 데이터를 실행 가능한 인사이트로 전환합니다. 분석가는 위험을 빠르게 평가하고 우선순위를 정합니다.
API로 활용
그래프 자체를 API로 쓸 수 있어 기존 보안 도구와 자동화 파이프라인에 직접 연결됩니다.
9개 제품의 공통 기반
취약점부터 랜섬웨어, 지정학적 위험까지 서로 다른 과제를 같은 데이터 위에서 다룹니다.
기존 방식과 무엇이 다른가
| 구분 | 기존 접근 | Intelligence Graph |
|---|---|---|
| 탐색 방식 | 키워드 검색과 수동 분석에 의존 | 내부 원격측정·외부 위협·글로벌 패턴을 자동으로 상호 연결 |
| 탐지 속도 | 며칠에서 몇 주 | 몇 분 단위로 신종 위협 탐지 |
| 소스 범위 | 오픈소스 인텔리전스, 자체 플랫폼 원격측정, 다크웹 등 제한된 유형 | 네트워크 트래픽 분석과 클라이언트 원격측정까지 통합 |
95%
오탐 감소
온톨로지 기반 분석과 관계 매핑으로 불필요한 경고를 걷어냅니다.
48%
더 빠른 위협 식별
고립된 지표가 아니라 연결된 데이터 포인트의 실시간 분석으로 컨텍스트와 신뢰 수준을 제공합니다.
9개
이 기반 위의 제품
브랜드·위협·공격 표면·취약점·보안 운영·서드파티·지정학·아이덴티티·결제 사기.
자주 묻는 질문
기존 위협 인텔리전스와 데이터 처리 방식이 어떻게 다른가요?
AI 기반 자동화로 100만 개 이상 소스를 실시간 인덱싱해 위협 행위자, 인프라, 표적 사이에 수십억 개의 관계를 구축합니다. 키워드 검색이나 수동 분석에 의존하는 기존 방식과 달리 내부 원격측정, 외부 위협, 글로벌 패턴을 자동으로 상호 연결해 며칠이나 몇 주가 아니라 몇 분 만에 신종 위협을 탐지합니다.
다른 솔루션보다 포괄적이라는 근거는 무엇인가요?
오픈웹·다크웹·기술 소스 전반에서 130억 개 이상의 엔티티를 모니터링하며, 4,000개 이상의 위협 행위자 조직과 430개의 국가 지원 그룹, 매일 7,500건의 멀웨어 이벤트를 포함합니다. 네트워크 트래픽 분석과 클라이언트 원격측정을 함께 통합하는 점도 차이입니다.
오탐 감소에 어떻게 기여하나요?
온톨로지 기반 분석과 관계 매핑으로 오탐을 약 95% 줄입니다. 위험 점수 모델이 고립된 지표가 아니라 연결된 데이터 포인트의 실시간 분석으로 컨텍스트와 신뢰 수준을 제공해, 실제 위협을 48% 더 빠르게 식별할 수 있습니다.
모듈을 하나만 도입해도 이 기반을 쓰나요?
그렇습니다. 모듈 한 개만 도입해도 동일한 Intelligence Graph 위에서 동작합니다. 다만 모듈을 추가할수록 서로 다른 신호가 같은 그래프에서 연결되므로 맥락이 누적되는 구조입니다.
Why 지니온
지니온은 Recorded Future 공식 파트너로서 단순한 솔루션 도입이 아니라, 실제 보안 운영에 활용 가능한 형태로 정착시키는 것을 목표로 합니다.
국내 특화 인텔리전스
글로벌 위협은 물론, 한국을 표적으로 하는 공격 그룹에 대한 심층 분석 리포트를 제공합니다.
전담 조직의 밀착 지원
도입부터 최적화, 운영까지 전문 인력이 함께합니다.
환경에 맞춘 설계
단순 제품 공급을 넘어 고객 인프라 환경에 맞는 보안 시나리오를 함께 설계합니다.