CrowdStrike 강화된 악성행위 인텔리전스로 보안팀의 대응 속도 혁신

크라우드스타이트가 블랙햇 USA 2025에서 ‘Falcon 어드버서 인텔리전스’ 신제품을 공개하며, 보안팀이 실시간으로 맞춤형 위협 정보를 활용해 탐지·조사·대응 속도를 높일 수 있는 새로운 위협 인텔리전스 시대를 열었다. 이 서비스는 엔드포인트와 클라우드 환경의 실시간 데이터를 기반으로 각 기업의 기술 스택, 노출 위험, 탐지 이력에 맞춰 맞춤형 위협 정보를 제공한다. 기존의 단편화된 정보와 수동 조사 방식을 탈피해, 위협을 자동으로 우선순위 정렬하고, 분석가의 워크플로우에 직접 통합한다. 특히 ‘위협 사냥 가이드’ 기능은 위협 정보를 기반으로 사전 구성된 쿼리와 워크플로우를 제공해 기존 10~15단계의 조사 과정을 몇 번의 클릭으로 단축한다. 또한 ‘인텔리전스 익스플로러’를 통해 위협 정보, 탐지 이력, 적대자 전술을 하나의 화면에서 연계 분석할 수 있다. 크라우드스타이트의 애덤 메이어스 반대작업 책임자는 “현대의 공격자는 AI를 활용해 빠르고 은밀하게 움직이기 때문에, 위협 인텔리전스는 단순한 정보를 넘어서 즉각적인 행동을 유도해야 한다”고 강조했다. 이는 기업의 고유 환경에 맞춰 정교하게 맞춤화된 위협 대응을 가능하게 하며, 보안팀의 효율성과 대응 속도를 혁신적으로 향상시킨다.