IBM, 보안 정보운용 소프트웨어 업체 ‘Q1 Labs' 인수

IBM 분석 포트폴리오의 보안 인텔리전스 향상

[보안뉴스 호애진] IBM은 최근 고객사에 보다 효과적인 정보 보안 지원을 위해 보안 정보 소프트웨어 공급 업체인 ‘Q1 랩(Q1 Labs)’을 인수하기로 최종 계약했다고 발표했다.

Q1 랩은 네트워크, 애플리케이션, 보안 장비, 모바일, 인증 시스템 등 클라우드와 전통적인 PC 환경 모두를 아우르는 다양한 소스 데이터로부터 보안 관련 정보를 수집하고 분석하는 소프트웨어 공급업체다.

Q1 랩의 보안 정보 및 이벤트 관리(SIEM) 소프트웨어는 보안에 대한 통찰력과 조직의 포괄적인 위험 관리 현황 정보를 임직원에게 제공하면서 IT담당자와 예산 관리자가 보안 사고에 미리 대처하고 고객을 보다 효과적으로 보호할 수 있도록 위험 모델 추적 관리를 지원한다.

IBM은 Q1 랩의 고급 분석 기술을 고객의 핵심 보안 영역에 적용함으로써 해당 조직에 총체적인 보안 대시 보드를 제공하고 각종 보안 위협 요인으로부터 고객사들이 보다 똑똑하게 데이터 보호를 할 수 있도록 지원할 방침이다.

또한 승인되지 않은 정보에 무단으로 접근하는 등의 각종 위법 행위를 방지하기 위해 기업 전체 적용할 보안 정책에 반하는 행위를 자동적으로 탐지하고 경고할 수 있다.

IBM X-Force 2011 상반기 동향 및 리스크 보고서에서 강조된 바와 같이 최근 모바일 보안에 대한 우려와 고급 보안 위협이 증가하면서 기업은 현재 상당한 보안 위협에 직면해 있다. 동시에 이러한 위협을 발견하고 내부 스파이 탐지, 사업 위험 예측 등 규제 권한을 다루는 장비를 갖춰야 할 필요성이 부각되고 있다.

Q1 랩의 브랜든 해니건(Brendan Hannigan) CEO는 “방어선 내에서 대응하는 수준으로는 더 이상 모든 위협으로부터 안전할 수 없다”며 “IBM은 보안 사고 후 대처하는 방식을 통합 예측 접근 방식으로 패러다임을 바꾸는 선도적인 위치에 있다”고 밝혔다. 이어 “IBM의 포괄적인 보안 포트폴리오와 Q1 랩의 보안 정보 분석 역량을 융합해 지속적으로 정보 보안 트렌드를 주도하고 차별화시킬 것”이라고 덧붙였다.

[호애진 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다