이글루코퍼레이션은 네트워크 장애 발생 시에도 보안 로그를 수집하고 발생 순서대로 저장하는 '클라우드 기반의 로그 관리 서버' 특허를 취득했다고 23일 밝혔다.
이글루코퍼레이션은 보안정보이벤트관리(SIEM)와 보안 운영·위협 대응 자동화(SOAR), AI 기반 보안 분석 기술을 개발하는 사이버보안 전문기업이다. 클라우드 보안관제를 비롯해 기업·기관의 보안 위협 탐지와 분석, 대응을 지원하는 다양한 보안 솔루션과 서비스를 제공하고 있다.
이번 특허는 클라우드 환경에서 네트워크 장애로 로그 전송이 중단되거나 데이터 간 연결 관계가 끊어지는 문제를 해결하는 기술이다. 로그의 연속성을 유지해 보안 위협 분석의 정확도를 높이는 데 초점을 맞췄다.
네트워크가 정상일 때는 로그를 클라우드 저장소로 실시간 전송하고, 장애 발생 시에는 로그를 파일 형태로 임시 보관한다. 연결이 복구되면 저장된 로그를 일괄 전송하되, 장애 직전 마지막 로그에 이어 순차적으로 번호를 부여해 발생 순서를 유지한다.
네트워크 신호의 세기와 주기 등을 분석해 장애를 사전에 예측하는 기능도 갖췄다. 장애 복구 후에는 중단 시간에 비례해 전송 속도를 높여 지연된 로그를 신속하게 반영한다.
이글루코퍼레이션은 특허 기술을 기반으로 온프레미스와 클라우드 환경의 보안 데이터를 통합 관리하고, 인공지능(AI)이 위협 탐지와 대응을 수행하는 자율형 보안운영센터(SOC) 구현을 가속화할 계획이다.
이득춘 이글루코퍼레이션 대표는 “네트워크 장애와 같은 변수 속에서도 보안 데이터를 끊김 없이 수집하고 정밀하게 분석하는 기반 기술의 중요성이 커지고 있다”며 “신뢰도 높은 데이터 처리 및 AI 기술을 바탕으로 복합 인프라 환경의 보안 가시성을 높이겠다”고 말했다.
박진형 기자 jin@etnews.com
