2026.07.23 안랩, ‘안랩 TIP’ API 전용 상품 출시

안랩, ‘안랩 TIP’ API 전용 상품 출시

- 다양한 위협 정보를 API 형태로 제공하는 차세대 TIP 출시 

- 이기종 보안 솔루션과 연동, TI 조회 자동화, SOC 환경 고도화 특징

- ‘안랩 TIP 스타터’ 동시 출시로 합리적 비용의 TIP 체험 기회 제공 

 

사진. 안랩 TIP API 전용 상품 관리자 화면 (제공: 안랩)

 

안랩(대표 강석균, www.ahnlab.com)은 차세대 위협 인텔리전스 플랫폼 ‘안랩 TIP’의 다양한 위협 정보를 애플리케이션 프로그래밍 인터페이스(API) 형태로 제공하는 ‘AhnLab TIP API(안랩 TIP API)’를 출시했다고 23일 밝혔다. 

 

위협 인텔리전스를 다양한 보안 솔루션에 연동하려는 고객 수요가 증가함에 따라, 기존 포털 서비스와 함께 제공 중인 API 기능을 별도 상품으로 선보였다.

 

안랩 TIP는 안랩이 수집·분석한 위협 인텔리전스를 제공해 고객의 합리적인 보안 의사결정을 지원하는 플랫폼으로, 이번에 출시된 안랩 TIP API는 악성 IP·URL·도메인·파일 등 안랩 TIP의 핵심 위협 정보를 글로벌 표준인 RESTful API 형태로 제공한다. 기존 안랩 TIP가 포털 기반 서비스인 것과 달리, 안랩 TIP API는 다른 보안 솔루션과의 연동에 초점을 맞춘 API 전용 상품이다. 
*API: 서로 다른 소프트웨어가 통신해 데이터를 교환할 수 있도록 하는 프로토콜 

 

최근 취약점, 악성 IP·URL·도메인·파일, 유출된 계정 정보 등 여러 요소를 복합적으로 악용하는 사이버 공격이 급증하면서, 조직 보안 운영 환경에서도 최신 위협 인텔리전스를 기반으로 한 선제적 방어 체계 구축이 중요해지고 있다. 안랩 TIP API는 이러한 시장 요구에 맞춰 고객이 자사 보안 환경과 연관성이 높은 위협 정보를 자동으로 조회하고, 이를 보안 정책과 대응 프로세스에 즉시 반영할 수 있도록 지원한다. 

 

안랩 TIP API의 주요 특징은 ▲다양한 보안 솔루션과의 유연한 연동성 ▲위협 인텔리전스 조회 자동화 ▲보안 관제 환경 고도화 지원 등이다.  

 

[다양한 보안 솔루션과의 유연한 연동성] 

안랩 TIP API는 다양한 보안 환경과의 연동성을 고려해 설계됐다. 글로벌 표준 인터페이스 기반으로 고객이 운영 중인 보안 솔루션에 쉽게 적용 가능하다. EDR, 방화벽 등 안랩 제품뿐 아니라 타사 보안 솔루션이나 고객사가 자체 구축한 SIEM·SOAR 시스템과의 연동까지 지원한다. 기존 보안 환경을 변경하지 않고도 위협 인텔리전스를 연동해 위협 탐지 및 대응 체계를 고도화할 수 있다.

 

[위협 인텔리전스 조회 자동화] 

안랩 TIP API를 활용하면 자사 보안 환경과 관련성이 높은 위협 정보를 자동으로 조회하고, 이를 대응 의사결정에 활용할 수 있다. 예를 들어 방화벽에서 특정 IP 주소가 탐지된 경우, 안랩 TIP API를 통해 해당 IP의 위험도와 연관 위협 정보를 실시간으로 확인하고, 그 결과에 따라 차단 정책을 적용하는 등 신속하게 대응할 수 있다. 

 

[보안 관제 환경 고도화 지원] 

대량의 보안 이벤트가 발생하는 보안 관제(SOC) 환경에서는 위협을 신속하게 분석하고 대응 우선순위를 정확히 판단하는 역량이 중요하다. 안랩 TIP API는 AI를 기반으로 분석·정제한 위협 인텔리전스를 SOC 환경과 실시간으로 연동해, 위협의 위험도를 빠르게 판단하고 적절한 대응을 수행할 수 있도록 한다. 이를 통해 고객은 보다 효율적이고 체계적인 보안 운영 환경을 구축할 수 있다.

 

또한 고객이 API 활용 규모와 운영 환경, 예산에 맞춰 적합한 상품을 선택할 수 있도록 다양한 서비스 등급을 운영한다. 

 

한편 안랩은 이번 API 전용 상품과 함께 'AhnLab TIP Starter(안랩 TIP 스타터)'도 함께 출시했다. 안랩의 보안 솔루션을 사용하는 기존·신규 고객이 합리적인 비용으로 안랩 TIP를 체험할 수 있도록 마련한 상품이다. 포털 서비스와 API를 함께 제공한다. 포털 상에서는 기본적인 침해지표(IoC) 검색 및 조회가 가능하며, API 제공 기능으로 위협 정보 자동 조회와 제품 연동성을 모두 경험할 수 있다. 위협 인텔리전스 도입 효과를 검증하고 향후 활용 범위를 확대하려는 고객에게 적합하다.

 

김창희 안랩 제품기획본부장은 “최근 국내외 사이버 위협이 고도화되면서 선제적 보안을 위한 위협 인텔리전스에 대한 관심이 높아지고 있으며, 이를 API 형태로 보안 솔루션에 연동해 보안 운영 체계를 고도화하려는 고객 수요도 증가하고 있다”며, “안랩 TIP API는 이기종 보안 솔루션과의 연동성은 물론, 비용 측면에서도 위협 인텔리전스의 활용성을 극대화할 수 있는 최적의 선택지”라고 말했다. 

 

 

[참고 자료] AhnLab TIP(안랩 티아이피) 

안랩 TIP는 안랩이 축적한 보안 위협 대응 기술력과 노하우를 집약한 차세대 위협 인텔리전스 플랫폼이다. ▲다수 센서에서 수집된 데이터로 생성한 위협 침해지표(IoC, Indicators of Compromise) 기반의 실시간 위협 유형, IP, 악성 파일정보, URL 등 ‘정교한 위협 인텔리전스’ ▲안랩 보안관제 및 자체 구축 허니팟 등으로 수집한 최적화된 네트워크 차단 지표 ▲APT 공격 유형의 위협 정보 및 통계를 제공하는 ‘Threat Monitor’ ▲다크웹/딥웹 및 텔레그램에 노출된 계정 유출/탈취 정보를 수집해 제공하는 ‘Deep & Dark Web’ ▲사용자가 업로드한 의심 파일/URL에 대해 다차원 행위 분석으로 결과를 제공하는 ‘클라우드 샌드박스 분석’ ▲악성코드 분석/취약점/포렌식 결과 보고서, 보안 권고문, 주요 보안 소식(연관 IoC포함) 등 AI 기반 위협 분석 기술을 바탕으로 고도화되는 최신 사이버 위협에 효과적으로 대응할 수 있는 포괄적인 위협 인텔리전스 서비스를 제공한다.