반응형 OpenCTI1 흩어진 보안 위협 정보를 연결하는 지식 플랫폼(OpenCTI) Ⅰ. OpenCTI 기술이란?ⅰ. OpenCTI의 정의여러 곳에 흩어져 있는 기술적·비기술적 위협 정보를 구조화하고 저장하며, 이를 조직의 지식으로 축적할 수 있도록 돕는 오픈소스 기반 CTI(사이버 위협 인텔리전스) 플랫폼입니다.단순한 로그나 방화벽 차단 내역을 넘어, 해당 정보들이 알려진 위협과 어떤 관계가 있는지 맥락을 추가해 판단과 대응에 활용할 수 있는 인텔리전스로 변환합니다.ⅱ. 도입 배경 및 필요성사이버 공격 발생 시 시스템 접속 로그, 방화벽 차단 기록, 외부 위협 보고서 등 확인해야 할 데이터가 여러 시스템과 부서에 분산되어 있어 신속한 분석이 어렵습니다.IP, 도메인 등 단편적인 정보(IOC)를 넘어 누가, 왜, 어떻게 공격했는지에 대한 연관 관계를 추적하고 과거의 대응 지식을 재사용하.. 2026. 7. 31. 이전 1 다음 반응형