사이버 위협 연구원들은 사이버 조사에 있어서 시간 관리가 매우 중요하다는 데 동의할 것입니다.​​ 

철저한 조사는 최종 결과에 필수적이지만, 방대한 양의 데이터를 조사하는 것은 정보 과부하의 위험이 있으며, 조직의 목표와 관련된 정보를 수동으로 걸러내는 작업은 결국 헛수고로 끝날 수 있습니다.​​ 

분석 생산성을 높이고 싶다면, Recorded Future Intelligence Cards™의 장점을 이해하고 활용하는 것이 좋은 출발점입니다.​​ 

인텔리전스 카드™는 조사 주제별로 깔끔하게 정리된 실행 가능한 데이터를 하나의 포괄적인 보기로 제공하여 분석가가 직접 정보를 연결하는 데 소요되는 시간을 절약해 줍니다.​​ 

인텔리전스 카드 ™ 의 6가지 유형은 IP 주소, 도메인, 해시, 취약점, 멀웨어 및 위협 행위자 입니다. 각각의 고유한 조직화된 데이터 세트를 통해 특정 맥락에서 대상을 관찰할 수 있으며, 조사가 다른 지표나 대상으로 시작된 경우 인텔리전스 카드™는 대상의 중요도를 평가하는 동안 전환점 역할을 할 수 있습니다.​​ 

각 기능을 자세히 살펴보기 전에 이 짧은 영상을 먼저 시청하세요.​​ 

인텔리전스 카드™ 기능​​ 

Recorded Future Intelligence Cards ™ 에 수록된 방대한 데이터는 오픈 웹, 딥 웹, 다크 웹 등 수십만 개의 소스에서 수집되어 실시간으로 분석된 자료입니다. 저장된 정보는 간결하고 현재 발생하고 있는 관련 사이버 위협에 따라 체계적으로 정리되어 있어, 어떤 부분에 주의해야 할지 파악하는 데 도움이 됩니다.​​ 

인텔리전스 카드™의 주요 기능 몇 가지를 살펴보겠습니다.​​ 

제목​​ 

인텔리전스 카드™에 처음 접속하면 정확한 대상 이름뿐만 아니라 조사 중인 주요 대상에 해당하는 가명도 확인할 수 있습니다.​​ 

제목 섹션에는 해당 개체에 대한 리포팅이 관찰된 최초 및 마지막 날짜, 해당 개체와 관련된 참조 및 공유 가능한 작업이 명시되어 있습니다. 공유 옵션에는 엔티티 데이터 내보내기 또는 인텔리전스 카드™ 공유 링크 생성이 포함되어 있어 이사회 구성원이나 고위 경영진과 같은 이해 관계자에게 정보를 쉽게 제공할 수 있습니다.​​ 

또한, 멀웨어 인텔리전스 카드 ™ 헤더에 멀웨어 카테고리를 표시하고, 위협 행위자 인텔리전스 카드 ™ 위협 행위자 그룹이 리포팅을 수행하는 국가와 위협과 관련된 사용자 이름을 표시합니다.​​ 

위험 점수​​ 

개체의 위험 점수는 해당 개체의 인텔리전스 카드™를 볼 때 가장 먼저 눈에 띄는 정보 중 하나일 가능성이 높습니다. 위험 점수 등급은 일련의 위험 규칙을 기반으로 하며, 위험의 심각도 수준을 0에서 99까지의 범위로 나타냅니다.​​ 

- Very Malicious: 90-99
- Malicious: 65-89
- Suspicious: 25-64
- Unusual: 5-24
- No Current Evidence of Risk: 0

각 위험 규칙 발동은 특정 수집된 증거를 기반으로 하며, 정보의 투명성을 보장하기 위해 추가 검토를 위해 출처가 인텔리전스 카드™에 제공됩니다. 이 기능은 위협 분석가가 시의적절하고 증거 기반의 보안 결정을 내리는 데 도움이 되며 IP 주소, 해시 및 취약점 인텔리전스 카드 ™ 유형에서 사용할 수 있습니다.​​ 

위험도 점수 기능은 잠재적으로 악의적인 IP 주소를 식별하는 데 있어 IP 주소 인텔리전스 카드 ™ 유형에 특히 중요합니다. 이 카드 유형에 대한 위험 점수는 심각도 수준을 지정하는 광범위한 위험 규칙 목록을 기반으로 합니다.​​ 

예를 들어, IP 주소가 지난 14일 이내에 침입 방법과 연결된 경우, 인텔리전스 카드 ™ 에서는 해당 IP 주소의 심각도 수준이 "악성"으로 설명되고, Recorded Future 데이터에서는 악성코드, 공격 벡터, 침입 등과 연관됩니다.​​ 

Hash Intelligence Card ™ 위험 점수는 비밀번호, 디지털 발자국 또는 인증서에 사용되는 파일 해시를 기반으로 합니다. 해시 위험 점수는 웹 리포팅에서 가져온 악성 해시를 탐지하는 데 도움이 됩니다.​​ 

Vulnerability Intelligence 카드 ™ 에서 위험 점수 산정은 취약점이 조직에 특정 위협을 가하는지 여부를 평가하는 데 사용되는 기본적인 기능입니다. CVE 위험 점수는 NVD(국가 정보 데이터베이스) 점수를 포함한 여러 요인에 의해 결정됩니다.​​ 

위협 목록​​ 

특정 위협이 하나 이상의 위협 목록에 나타나면 이 인텔리전스 카드™ 섹션에 해당 위협이 표시되어, 해당 위협이 나타난 다른 장소를 시각적으로 확인할 수 있습니다.​​ 

Recorded Future는 위협 목록 업데이트를 매일 또는 그보다 더 자주 추적합니다. 외부 위협 목록에서 특정 대상이 삭제되는 경우 해당 정보는 정기적으로 업데이트되며, 이에 따라 대상 위협 목록 규칙도 변경 사항을 반영하여 즉시 조정됩니다.​​ 

최근 이벤트 타임라인​​ 

타임라인은 사이버 위협 조사에 있어 신뢰할 수 있고 유용한 시각 자료입니다.​​ 

지난 60일 동안의 특정 대상의 리포팅은 인텔리전스 카드™의 주요 최근 이벤트 타임라인에 파란색으로 표시됩니다.​​ 

맬웨어, 위협 행위자 및 Vulnerability Intelligence 카드 ™ 의 경우, 보고된 사이버 공격 및 사이버 익스플로잇 이벤트를 요약한 보조 타임라인이 표시될 수 있으며, 사이버 이벤트 타임라인의 각 날짜는 중요도에 따라 색상으로 구분되어 신속하게 해석할 수 있습니다. 대부분의 위협 행위자 인텔리전스 카드 ™ 두 가지 타임라인을 표시합니다.​​ 

타겟팅 및 운영​​ 

위협 행위자 인텔리전스 카드 ™ 에 특화된 타겟팅 및 작전 기능은 사이버 공격 이벤트의 방법, 대상 및 작전을 요약합니다.​​ 

조사 대상인 위협 행위자 이벤트의 공격자로 직접 보고된 경우, 관련 상위 항목을 클릭하면 해당 사건에 대한 자세한 정보를 확인할 수 있습니다.​​ 

컨텍스트(또는 관련 엔티티)​​ 

위협 분석가는 특정 대상을 조사할 때 맥락이 필요하며, 이는 조사 대상의 주요 주제와 관련된 다른 대상을 이해함으로써 얻을 수 있습니다.​​ 

주요 임계값과 관련하여 보고된 대체 임계값은 관련 임계값 목록에 요약되어 있습니다. 제공된 링크 각각에 대한 특정 이벤트가 표시되며, '표로 보기' 옵션을 클릭하면 더 많은 관련 이벤트를 볼 수 있습니다.​​ 

악성코드 인텔리전스 카드 ™ 과 관련된 이메일 주소는 여기에 나열됩니다. 특정 대상에 해당하는 이메일 주소에 접근하는 것은 조사 중인 악성 소프트웨어와 관련된 온라인 인물을 식별하는 데 도움이 될 수 있습니다.​​ 

서브도메인​​ 

도메인 인텔리전스 카드 ™ 유형의 주요 특징은 인텔리전스 카드 ™ 의 서브도메인 섹션에서 찾을 수 있는 도메인 내의 상위 도메인, 형제 도메인 및 DNS 이름에 대한 요약을 보여주는 것입니다.​​ 

Recorded Future 에서 발견한 후에는 조사 대상인 기본 도메인과 동일한 등록 도메인 이름을 공유하는 모든 하위 도메인이 발견된 모든 참조와 함께 여기에 나열됩니다. 이 섹션에 나열된 하위 도메인을 클릭하면 해당 하위 도메인에 특화된 별도의 인텔리전스 카드™를 볼 수 있는 옵션이 있습니다.​​ 

기술 프로필 및 강화 서비스 링크​​ 

위협 분석가가 정보 보강 서비스를 통해 더 많은 인사이트를 얻고자 할 때, 엔티티의 인텔리전스 카드™ 프로필에는 탐색 링크가 포함되어 있습니다. DomainTools, Shodan, VirusTotal은 보안 커뮤니티에서 활용할 수 있는 유용한 자료 링크 중 일부입니다.​​ 

최근 참조 및 첫 번째 참조​​ 

개체의 수명을 추정하면 위협이 언제 만연했는지에 대한 통찰력을 얻을 수 있어 연구에 더 많은 맥락을 제공합니다. 최근 참조 횟수의 급격한 증가는 새로운를 나타낼 수 있거나, 관찰 중인가 새로운 TTPs 또는 익스플로잇을 채택했음을 의미할 수 있습니다.​​ 

주요 대상과 직접적으로 관련된 개별 참조는 최초 및 최근 리포팅 시간을 기준으로, 또는 이벤트 유형이나 소스 그룹의 최신 보고서를 기준으로 강조 표시됩니다. 최근 보고된 사건들에는 파일 공유 사이트, 소셜 미디어, 사이버 공격 등이 포함됩니다.​​ 

확장 기능​​ 

Recorded Future Intelligence Cards™는 자체 기술을 사용하여 수십억 건의 색인화된 사실을 수집 및 분석하는 동시에, 파트너 확장 기능을 통해 사용자는 다른 보안 솔루션에서 제공하는 유용하고 관련성 있는 정보를 통합적인 인텔리전스 환경에서 활용할 수 있습니다.​​ 

Recorded Future Intelligence Partners는 Intelligence Cards ™ 에 대한 보완 정보를 제공하여 연구의 가치를 극대화합니다. 위협 인텔리전스 병합하면 연결과 분석이 더 빨라져 중요한 정보가 틈에 빠지지 않도록 보장됩니다.​​ 

IP 주소, 도메인, 해시 및 악성코드 인텔리전스 카드에 대한 확장 기능이 제공됩니다. ™​​ 

자세히 알아보세요.​​ 

Intelligence Cards™의 통합 인텔리전스 데이터는 사이버 대시보드를 수동으로 정렬할 필요성을 없애줍니다. 다음은 팀들이 인텔리전스 카드™를 활용하는 몇 가지 예입니다.​​ 

- Threat intelligence teams can research vulnerabilities with speed and confidence.
- Security operations teams can automate correlation rules with dynamic risk scoring.
- Incident response teams can effectively react to attacks with full threat context.

Recorded Future 인텔리전스 카드 ™ 를 사용하면 보안 제어 규칙을 쉽게 측정하여 인시던트를 차단하거나 탐지할 수 있어 팀이 더욱 선제적인 위협 인텔리전스 전략을 확보할 수 있습니다.​​ 

인텔리전스 카드 ™ 데모를 요청하시려면 지금 바로 문의해 주세요.​​ 

이 개요는 SlideShare 프레젠테이션으로도 볼 수 있습니다.​​