시만텍, 인텔시큐리티, 팔로알토네트웍스, 포티넷 등이 주도하는 글로벌 위협 정보 공유 단체 ‘사이버위협연합(CTA)’이 비영리 법인으로 전환됐으며, 시스코, 체크포인트 등 새로운 회원사를 영입했다고 23일 밝혔다. 또한 CTA는 미국 백악관 사이버 안보 조정관이자 대통령 특별 보좌관을 지낸 마이클 다니엘(Michael Daniel)을 첫 신임 대표로 선임했다고 덧붙였다.
CTA는 실행 가능한 위협 정보를 공유하기 위해 자동화된 위협 인텔리전스 공유 플랫폼을 개발해왔으며, 사이버 공격을 방어하기 위해 긴밀히 협업해왔다. 1월 CTA는 비영리법인으로 정식 출범하게 됐으며, 마이클 다니엘 대표 선임과 체크포인트·시스코의 새로운 회원사를 영입하면서 더욱 강력한 위협 인텔리전스를 확보할 수 있게 됐다.
CTA는 회원 조직과 그 고객들이 사이버 공격자에 대항해 위협 인텔리전스를 공유해 자동화된 방어를 실행하고, 중요 IT 인프라의 사이버보안을 강화하며, 정보 시스템의 보안, 가용성, 무결성 및 효율성을 향상시키는 것이다.
자동위협정보공유 플랫폼 개발 프로젝트 착수
독립 법인으로서 CTA의 첫 프로젝트는 회원들이 실시간으로 실행 가능한 정보를 제품에 통합해 글로벌 고객을 보다 효과적으로 보호할 수 있도록 새로운 자동 위협 정보 공유 플랫폼을 개발하는 것이다.
마이클 다니엘 대표는 개인 및 공공 부문에 확장 가능한 전략적 사이버 파트너십 및 프로그램을 개발하고 가장 효과적인 보안 솔루션을 개발하는데 그의 전문성을 활용할 계획이다. 이번 비영리 법인 전환은 위협 정보를 자동 공유하고, 정교한 사이버 공격 방어를 위해 협업하겠다는 CTA의 의지를 잘 보여주고 있다.
CTA는 봇넷, 모바일 위협, 지능형 지속 위협(APT)과 관련된 보안침해지표(IoC) 및 지능적 멀웨어 표본에 대한 정보를 정기적으로 공유해왔다. CTA의 협업 노력은 전 세계에서 가장 피해가 컸던 랜섬웨어 중 하나로 3억2500만 달러 이상의 몸값을 요구했던 크립토월 버전 3를 발견하면서 더욱 주목을 받았다.
이 랜섬웨어가 발견되자 사이버범죄자들은 크립토월 버전 4를 개발했지만 CTA는 이것 또한 찾아냈고, 공격 성공률을 낮춰 CTA의 협력적 위협 인텔리전스 공유의 영향력을 입증한 바 있다.
이러한 협업 노력은 CTA의 모든 회원이 정교한 글로벌 사이버 공격에 대항하기 위해 정보를 공유하는 것이 결국 인터넷의 공익을 보호한다고 믿고 있음을 잘 보여준다. 업계 경쟁자들이 함께 모여 CTA를 통해 정보를 공유함으로써 에코시스템 전체에 위협 인텔리전스에 대한 포괄적 관점을 적용할 수 있으며, 회원들은 실시간으로 고객을 보호하고 공동 지식을 기반으로 리소스에 우선순위를 부여할 수 있다.
컨텍스트 기반 위협 인텔리전스 협업 자동화 실현
6개의 회원사들이 지난 몇 년 동안 공동 개발한 새로운 CTA 플랫폼은 실시간으로 정보 공유를 자동화하여 위협 인텔리전스에 대한 수동적 접근 방식의 문제를 해결한다. CTA 플랫폼은 위협 정보를 전술서(Adversary Playbook)로 구조화해 특정 공격 캠페인과 관련된 모든 것을 한 곳에 모아 데이터의 문맥적 가치, 품질 및 유용성을 높여준다.
이 같은 혁신적인 접근 방식은 추상적인 위협 인텔리전스를 실행 가능한 현실적인 보호로 전환시키며, 회원사들이 정보 분석 및 각 제품에 대한 인텔리전스 도입을 가속화할 수 있도록 지원한다.
지속적으로 협업 문화를 조성하고 중요한 위협 데이터를 공유할 수 있도록 새로운 CTA 플랫폼은 회원사로 하여금 인텔리전스 공유를 자동화하고, 매일 최소한의 기여를 하도록 권장하고 있다. 회원들은 최종적으로 그들이 기여했던 정보의 가치와 양에 따라 더 높은 액세스 수준을 보상으로 받게 된다.
통합된 정보 공유라는 핵심 목표 외에도 CTA는 사이버보안 실무자들이 독점적으로 설계한 업계 최초의 무역 협회이기도 하다. 업계 리더들의 공동 의견을 대변하는 CTA는 업계 모범사례를 만들고, 가장 효과적인 보안이 전 세계 개별 고객과 조직에게 전달되도록 보장하기 위해 지속적으로 노력할 것이다.
