아시아 최대 사이버 보안 콘퍼런스 ‘ISEC 2024’ 출품 제품 미리보기
총 20여개 트랙 100개 세션 발표, 150여개 사이버 보안 솔루션 기업 참가 등 아시아 최대 규모
서울 코엑스 Hall D, 오디토리움에서 오는 10월 16~17일 개최


[사진=쿼리시스템즈]

차별화된 위협 탐지 및 자동 차단(대응) 성능으로 글로벌 솔루션과 경쟁

[보안뉴스 박미영 기자] 쿼리시스템즈는 네트워크보안 소프트웨어 전문기업으로, ISEC 2024에서 지능형 위협 식별 및 자동대응체계 솔루션 ‘QTIE(Quarry Threat Intelligence Eco System, 큐티)’를 선보인다.

쿼리시스템즈의 ‘QTIE’는 SIEM, SOAR, NDR이 통합된 오픈 XDR 솔루션으로 차별화된 로그 검색, 분석, 위협 탐지 및 자동 대응 성능으로 글로벌 솔루션과 경쟁할 수 있는 기술력을 갖추고 있다.

차세대 XDR 솔루션 ‘QTIE’의 개발 모토는 ‘쉽고’ ‘편하고’ ‘빠르게’로, 누구나 쉽고 편하고 빠르게 검색하고 운영할 수 있는 검색 및 분석 엔진과 UI/UX를 제공하는 것이다. ‘QTIE’는 인-메모리 기반의 엔진과 인덱스 엔진을 활용해 초당 100억건 이상의 검색 속도를 지원하고, 필드 선택 방식의 검색과 구글 검색, 스플렁크 검색 스타일의 검색 문법과 통계 함수 지원을 통해 보다 빠르고 편하게 원하는 이벤트를 검색하고 분석할 수 있다.

‘QTIE’는 정밀한 분석과 가시성 확보를 위한 자체 NDR 솔루션인 QTIE Threat Detector와 QTIE의 SIEM·SOAR 기능을 하나의 플랫폼으로 통합해 지원되도록 개발됐다. 또 다중 상관분석과 연관분석 중심의 플레이북과 지도 및 비지도 기반 Machine Learning 기능을 제공함으로써 Rule 기반 상관 분석 정책에서 탐지하기 어려운 이상 징후 및 비정상 데이터를 탐지할 수 있다.

또한 다양한 기업·기관에서의 SIEM·SOAR 프로젝트를 통해 축적된 노하우에 기반한 제조사 권장 플레이북을 무상 제공하고 있으며, 총 30만개 이상의 시그니처와 100만개 이상의 위협 정보, 700개 이상의 플레이북을 권장 정책으로 적용해 지속적으로 업데이트를 제공함으로써 보안관제 정책을 항상 최신화할 수 있다.

‘QTIE’의 큰 강점 중 하나는 위협을 오탐 없이 정확하게 식별하고 탐지할 수 있는 다수의 특허 기술과 정책 기반 위에서 구현돼 신뢰성이 높다는 것이다. 또한 대용량의 로그가 발생하는 금융, 기업, 공공 등 대형 사이트에 위협 식별 및 자동차단(대응) 체계를 구축·운영하고 있다는 점은 가장 큰 장점으로 꼽히고 있다.

‘ISEC 2024’ 강연 세션에서는 쿼리시스템즈 윤동한 상무가 ‘XDR 솔루션을 활용한 업무 자동화 및 위협 자동 대응 체계 구축사례’에 대해 공유할 예정이다.

한편, 대한민국 대표 사이버 보안 콘퍼런스이자 아시아 최대 규모로 자리 잡은 ‘ISEC 2024(제18회 국제 시큐리티 콘퍼런스)’가 오는 10월 16일(수)부터 17일(목)까지 양일간 서울 코엑스에서 개최된다. ISEC 2024는 ‘보안이 우리의 미래를 담보한다’는 의미의 ‘Future-proof’를 주제로 코엑스 전시장(Hall D)과 오디토리움에서 지난해보다 확대된 규모로 개최된다. 특히 2024년에는 총 20여개 트랙, 100개 세션 발표와 150여개 사이버보안 솔루션 기업이 참여한 170여개의 솔루션 전시 부스도 마련될 전망이다.

아울러 행사 기간 중 보안책임자 및 보안담당자를 대상으로 선발한 강연평가단들의 현장 투표와 설문 조사, 영상 평가 등을 통해 선발한 명강연자들을 시상하는 ‘ISEC 2024 베스트 스피커 어워즈’도 개최되는 등 콘텐츠의 질적 향상 및 강연 수준 제고에 끊임없이 나설 계획이다. 이와 관련된 세부 사항은 ISEC 홈페이지를 참조하거나 ISEC 조직위원회에 문의하면 된다.
[박미영 기자(mypark@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>