AI로 펼치는 보안의 새로운 기준

Clumit Security는 비지도 학습 기반 AI 클러스터링과 보안 최적화 LLM 분석을 결합해, 신종·변종 위협까지 실시간으로 탐지하고 탐지된 이벤트를 자동 분석해 대응 방안을 제시합니다. 미토스형 취약점 발견 AI와 공격형 AI Agent가 정상 권한과 정상 트래픽을 악용하는 상황에 대비해 인바운드, 아웃바운드, 래터럴 트래픽을 모두 감시하고, AI 클러스터링으로 이상 징후를 탐지한 후 LLM이 위협의 본질과 피해 범위, 대응 우선순위를 자연어 리포트로 제공합니다.

탐지부터 분석, 리포트 생성까지 하나의 프로세스로 통합되어, 보안팀은 반복적인 탐지 검증과 보고서 작성에서 벗어나 더 빠르고 정밀한 대응과 전략 수립에 집중할 수 있습니다.

주요 기능

  1. 사이버 킬 체인 모든 단계 잠재 위협 탐지

    • 인바운드, 아웃바운드, 래터럴 트래픽을 모두 분석

    • 공격의 초기·중간 단계에서 활동하는 위협 요소 탐지

    • 자율형 공격 도구가 만드는 신·변종 행위, 정상 권한 오남용, 횡적 이동, 은닉 채널, 데이터 유출 징후를 조기 선별

  2. AI 클러스터링과 자동 라벨링으로 신변종 위협 탐지

    • 실시간 AI 클러스터링으로 비정상 행위를 식별하고 중요도와 신뢰도에 따라 위협 여부 점수화

    • 위협 데이터를 실시간으로 분석하여 패턴을 정규표현식으로 생성하고 지식 DB와 비교하여 자동 라벨링하여 신변종 여부 점수화

  3. 고위험 위협 탐지를 위한 준지도 학습 탐지 모델

    • 랜섬웨어, 은닉 채널 등 고위험 위협을 탐지하는 준지도 학습 모델 제공

    • 레거시 솔루션이 탐지하지 못하는 알려진 위협 중 고위험 관심 위협 대상의 전용 탐지 모델

  4. LLM 연동하여 탐지 보고서 실시간 생성

    • LLM 연동하여 탐지 결과를 다각도로 평가 및 분석

    • 객관적 사실을 근거로 이벤트의 중요성과 대응 방안이 담긴 적용 가능한 고품질 보고서

    • AI 클러스터링으로 선별된 이상 행위에 대해 무엇이 발생했는지, 왜 중요한지, 무엇을 조치해야 하는지를 자연어 리포트로 정리

  5. 다양한 네트워크 환경에 최적화된 적용

    • 폐쇄망, 대규모·소규모 네트워크 등 다양한 환경에 맞게 솔루션 적용

폐쇄망

  • 오프라인 업데이트

  • 오프라인 Threat Intelligence

  • 다수의 센서 배포

  • 모든 IT자산에 대한 위협 모니터링

  • Raw Data 장기 보관

소규모 네트워크

  • 온라인 자동 업데이트

  • Threat Intelligence

  • 인터넷 Inbound/Outbound 위협 모니터링

대규모 네트워크

  • 온라인 자동 업데이트

  • Threat Intelligence

  • 계열사별 테넌트로 구분 관리

  • 인터넷 Inbound/Outbound 위협 모니터링

  • 서버 등 주요 자산에 대한 위협 모니터링

  • Raw Data 단기 보관

특징