리니어리티, SPLUNK ES 기반 차세대 보안관제 구축 무료교육 개최

26일 오전 10시, 차세대 보안관제 시스템 구현방안 주제로 무료 교육
차세대 보안관체 체계 개요, 네트워크 레벨 탐지 시나리오 구현 등 교육

[보안뉴스 김경애 기자] 보안 전문기업 리니어리티(대표 한승연)는 보안관제 시스템을 운영하는 기업들의 전문성 강화를 위해 차세대 보안관제 시스템의 구현방안을 주제로 무료 사용자 교육을 개최한다고 밝혔다.

현재 보안관제를 운영하는 많은 기업들이 IPS, 웹방화벽, 백신 등 기본적인 보안장비만을 이용해 탐지룰을 구현하고 있어 초기공격 이후에 발생하는 이상 행위를 탐지하는데 한계가 존재해 왔다. SPLUNK의 Enterprise Security와 같이 해외에서 주로 사용하는 SIEM의 사례를 보면 DNS, 웹 및 애플리케이션 로그, 인증, Windows 및 Linux 운영체제 등으로 탐지 범위를 확대해 초기침투 이후에 발생하는 이상 징후를 탐지하는데 초점이 맞춰지고 있다.

1월 26일 진행되는 이번 교육에서는 외산 솔루션에 적용된 탐지룰을 기반으로 공격자가 1차적인 공격에 성공한 이후, 즉 Post-Exploitation 단계에서 발생하는 이상 징후를 탐지하기 위한 다양한 기술들을 제공한다.

리니어리티 측은 “이번 교육을 시작으로 기업보안 강화를 지원하기 위한 다양한 교육을 계속 진행할 계획”이라면서, “이번 교육 이후 보안관제에 머신러닝을 적용하는 기술, SOAR를 구현하는 방법론 등에 대한 교육이 진행되는 만큼 많은 관심을 바란다”고 밝혔다.

한편, 참석을 희망하는 기업보안 담당자는 리니어리티 홈페이지에서 교육을 신청할 수 있으며, 교육 이후 수료증이 발급된다.
[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다