한국IBM(대표 제프리 로다)는 11일 본사 발표를 인용, 클라우드 기반 사이버 공격 정보 공유 플랫폼 IBM 엑스포스 익스체인지(X-Force Exchange)를 통해 방대한 기업용 사이버 공격 정보를 공개한다고 발표했다.

‘엑스포스 익스체인지’는 전세계 사이버 공격 정보를 제공하는 플랫폼이다.

전 세계에 위치한 IBM 및 제 3기관의 사이버위협 데이터를 실시간으로 공유, 기업이 사이버 공격에 대처하는데 해결책을 제시한다.

아울러 ‘엑스포스 익스체인지’는 IBM의 방대한 보안 정보, 고도화된 위협 데이터, 큐레이더(QRadar) 기술, 전세계 수 천의 기업고객, IBM 보안관리서비스 전문가들을 아우르는 글로벌 보안 레이더망의 역할을 한다.

개방된 클라우드 인프라를 통해 제공되기 때문에, 기업은 ▲세계 최대 규모의 취약성 카탈로그 ▲ 하루 150억 건의 보안 침해 사건 모니터링 ▲2억 7000만 개의 엔드포인트로 구성된 네트워크의 악성코드 위협 정보 ▲250억 웹페이지와 이미지에 기초한 위협 정보 ▲800만 스팸과 피싱 공격에 대한 분석 정보 ▲100만 건에 가까운 악성 IP 주소 분석 등 데이터 다양한 데이터를 활용할 수 있다.

이를 위해 IBM 엑스포스 익스체인지에서는 IBM이 보유한 700 TB(테라바이트) 이상의 원시 데이터가 제공된다.

매시간 1000개 이상의 악성 위협이 발견됨에 따라 데이터 누적과 업데이트가 계속 진행되며, 이는 사이버 범죄에 대응하는데 필수적인 정보가 되고 있다.

IBM 글로벌 보안사업부 총괄 브랜던 해니건 사장은 “IBM 엑스포스 익스체인지는 점차 증가하고 정교해지는 사이버 범죄자들의 위협에 대항해 기업들이 서로 공조할 수 있는 획기적인 방법”이라고 설명했다.

덧붙여 사용자들은 ▲동료, 분석가, 연구원간의 소셜 인터페이스 협력 ▲사용자간 교류 확대를 통한 방대한 제 3자 정보 ▲정보 분류, 주석 기능을 통해 정부 우선순위를 작성케 하는 수집 툴 ▲보안 분석가와 연구원의 개방형 웹 기반 접근성 ▲기업의 위협 대처 능력 향상을 가능케 하는 API 라이브러리 등 경로를 통해 실시간 위협정보를 자유롭게 공유하고 대응, 위협을 탐지하고 방지하는데 도움을 주고 받을 수 있다.

IBM은 위협정보 공유 표준인 STIX와 TAXII를 활성화 하기 위해 지원할 예정이다. 자세한 정보는 http://xforce.ibmcloud.com에서 확인할 수 있다.

한편 유엔마약범죄사무소의 조사에 따르면, 사이버 공격의 80%가 데이터, 도구, 전문 정보를 노리는 조직범죄집단의 소행이며, 기업들이 이를 막기 위해서는 신뢰할 만한 정보가 절실하다.

해커들은 점점 고도화 되고 있는 반면 기업들은 그렇지 못하며, 기업의 65%는 신뢰성이 검증되지 않은 외부 보안 업체의 도움을 받고 있는 것으로 나타났다.

<김동기 기자>kdk@bikorea.net