01사이버 인텔리전스Service 03 / 04

차세대 통합 보안 관제 포털

실시간 모니터링 · 자동화 관리 · 위협 탐지 및 분석을 통합 제공하는 차세대 보안 관제 플랫폼.

소속 영역: 01 · 사이버 인텔리전스
대상: CISO · SOC · 보안 운영팀
핵심 기능: 3개
수행 기관: 3곳

서비스 개요

다양한 보안 위협으로부터 조직의 정보자산을 보호하기 위한 실시간 모니터링, 자동화 관리, 위협 탐지 및 분석 기능을 통합적으로 제공합니다.

Delivery record2019–20263개 기관 15건

관제 포털은 기관마다
다른 얼굴을 갖습니다.

현대오토에버 · 통일부 · 법무부에서 수행한 사업입니다. 관제 포털은 기관의 자산 구성과 보고 · 대응 절차를 그대로 화면에 반영하기 때문에, 같은 「보안 관제」라도 화면이 서로 닮지 않습니다. 세 기관 모두 구축에서 끝나지 않고 운영 유지보수까지 이어지고 있습니다.

Case 01

현대오토에버

수행 4건 · 2022–2025

통합 보안 관제 포털 (EDR)

티켓 기반으로 보안 이벤트를 받고, 담당 · 레벨 · 기한을 붙여 처리 상태까지 한 화면에서 추적하는 포털입니다. EDR · 방화벽 · IPS 등 연동 장비의 수집 상태도 같은 대시보드에서 확인합니다. 2022년 EDR 운영 · 서비스 개발로 시작해 이듬해부터 운영 유지보수를 이어오고 있습니다.

2022EDR 운영 · 서비스 개발 프로젝트
2023–2025보안관제 업무포털 유지보수3개년

통합 보안 관제 포털×티켓 통계×+

통합 보안 관제 포털대시보드지원게시판관리7관제운영 관리자soc-admin

나의 업무총 232

111신규89처리중32지연

SLA 임박 6 · 오늘 마감 14

요청 업무총 45

12신규25처리중08지연

평균 처리 1.8일 · 반려 3

보안 등급

92.4A전월 대비 ▲ 1.8

취약점88패치95계정91로그96

보안공지더보기

공지[공지] 2021년 4분기 정보보호 교육 이수 안내2021-12-16
긴급[긴급] 오픈소스 로깅 라이브러리 취약점 점검 요청2021-12-14
소스코드 보안약점 진단 기준 개정 안내2021-12-10
'22년 정보시스템 인프라 보안 취약점 점검 계획2021-12-07
임직원 PC 백신 엔진 정기 업데이트 안내2021-12-03

보안점검더보기

12월 정기 모의훈련 결과 및 후속 조치2021-12-15
협력사 접속 계정 반기 재승인 요청2021-12-13
외부 공개 서버 취약점 재점검 대상 통보2021-12-09
개발망 소스코드 정적분석 주간 리포트2021-12-06
특권 계정 사용 이력 월간 점검2021-12-02

티켓 현황최근 8주 781건EDR악성코드실시간

Level 1긴급18Level 2높음64Level 3보통213Level 4낮음486

12080400

10/2511/0111/0811/1511/2211/2912/0612/13

에이전트 설치 현황94.5%

설치 48,214미설치 2,792오프라인 1,382

본사12,480연구소9,240생산14,820영업6,410협력사5,264

유입 현황 · 24h피크 09:00 · 9,440 EPS허용차단

10k6k2k0

00시04시08시12시16시20시24시

최근 티켓더보기

L1EDR 프로세스 인젝션 탐지 · 사내망SEC-21-11073 · 관제 1팀00:28
L2외부 공개 서버 취약점 스캔 시도SEC-21-11072 · 관제 2팀02:14
L2악성 메일 첨부파일 격리 · 4건SEC-21-11070 · 대응팀03:41
L3비인가 USB 매체 사용 감지SEC-21-11068 · 관제 1팀08:05
L3특권 계정 비정상 시간대 로그인SEC-21-11065 · 대응팀11:32

연동장비6 / 6

구분제품명IPEPS수집

FWNGFW-220010.10.1.114.2k12:04

IPSIPS-810010.10.1.142.8k12:04

WAFWAF-440010.10.2.211.6k12:03

EDREDR-CORE10.10.4.309.1k12:04

VPNSSL-VPN-300010.10.1.440.6k12:02

DLPDLP-710010.10.5.120.9k11:41

FIG.01-A · 관제 대시보드 · 티켓 현황 · 연동장비 · 재구성 도판KO · UTC+9

Case 02

통일부

수행 5건 · 2019–2026

빅데이터 기반 차세대 보안관제 시스템

외부 취약점 · 위협 정보를 수집해 내부 자산과 대조하고, 탐지된 이벤트를 조치 단위로 관리하는 체계입니다. 2019년 개발 · 2020년 시스템 구축에 이어 2023년 SOAR 도입으로 대응 절차를 자동화했고, 이후 운영 유지보수까지 맡고 있습니다.

2019빅데이터 기반 차세대 보안관제 개발
2020빅데이터 기반 차세대 보안관제 시스템 개발
2023SOAR 도입 보안관제 포털 고도화
2025–2026차세대 보안관제 시스템 유지보수2개년

차세대 보안관제 · 관제 현황×실시간 트래픽×+

통일부 · 빅데이터 기반 차세대 보안관제 시스템

관제 현황자산 관리취약점 관리보안 정보통계 · 보고시스템 관리

관제 대시보드관제 현황 › 관제 대시보드

관제 현황관제 대시보드침해 대응 현황탐지 이벤트실시간 트래픽자산 관리자산 현황취약점 진단

실시간 수집 중2020-11-08 14:05:12 기준수집 4.3억 건/일 · 12,480 EPS자동 갱신 30초18당직 · 관제 1팀 이**일일 보고 생성

!시간당 탐지 임계 초과10시 196건/시 · 임계 150건/시 — 위험도 高 미조치 3건조치 화면알림 정지 30분

금일 탐지1,284전일 1,187 ▲ 8.2%

조치 완료1,182조치율 92.1%

조치 대기96SLA 임박 6

오탐 처리60.5%

위험도 高18전일 15 ▲ 3

금일 탐지 추이00시 ~ 14:05 · 합계 1,284건1h6h24h7d

240180120600

미도래임계 150

10시 196건 · 高 4

840

00시04시08시12시16시20시

시간당 탐지 (좌축)임계 초과위험도 高 (우축)14시 막대는 5분치 · 진행 중

자산 위험도전체

2,140자산

정상168478.7%주의34216.0%위험964.5%미점검180.8%

공격 유형1,284

웹공격46236%악성코드35127%스캔 · 정찰24419%인증 시도14812%이상행위796%

출발지 상위전일 대비

1국내~~418~~+22203.0.113.0/242북미~~241~~−9198.51.100.0/243아시아~~196~~+41192.0.2.0/244유럽~~132~~+7198.51.100.128/255기타 · 미상~~297~~−13—

수집기 상태6 / 6 · 12,480 EPS

장비EPS지연상태

방화벽4,1200.4s정상

IPS2,8600.5s정상

EDR2,3100.7s정상

WAF1,2400.6s정상

DNS1,1802.4s지연

메일보안7700.5s정상

최근 탐지 이벤트미확인 2건더보기 ›

시각유형출발지목적지탐지명조치담당확인

14:02:11악성코드198.51.100.2410.20.4.18trojan.downloader.gen차단관제 1팀미확인

13:47:52웹공격203.0.113.910.20.4.7sql.injection.union차단관제 1팀확인

13:12:04스캔192.0.2.6110.20.9.0/24port.scan.internal분석중관제 2팀미확인

12:58:33인증192.0.2.4410.20.1.12auth.bruteforce차단관제 1팀확인

12:31:19악성코드198.51.100.7710.20.4.31backdoor.remote.gen격리대응팀확인

11:54:07웹공격203.0.113.4110.20.4.7path.traversal차단관제 2팀확인

FIG.02-A · 관제 대시보드 · 탐지 추이 · 재구성 도판KO · UTC+9

Case 03

법무부

수행 6건 · 2021–2026

보안관제 포털 · 지스포

수집 · 탐지 · 차단을 하나의 포털에서 잇고, 위젯 단위로 현황을 배치한 관제 대시보드입니다. 데이터가 없을 때의 화면까지 함께 설계했습니다. 2021년 구축 이후 이듬해부터 운영 유지보수를 이어오고 있습니다.

2021보안관제 통합분석 시스템 구축 사업
2022–2026보안관제 포털 유지보수5개년

지스포 · 대시보드×블랙리스트 관리×+

지스포보안관제 포털대시보드수집관리탐지관리차단관리통계현황정보관리시스템관리

알림

표시할 알림이 없습니다.

수집 현황더보기

전체일간주간월간

2021-11-08 09:14 ~ 2021-11-08 23:59

구분누적당일

수집 요청1,28412

수집 완료1,24011

수집 실패441

블랙리스트 관리더보기

대상유형상태등록일

www.example.net도메인차단2021-11-08

203.0.113.42IP차단2021-11-08

cdn.example.org도메인검토2021-11-07

198.51.100.7IP차단2021-11-07

m.example.com도메인해제2021-11-06

static.example.net도메인차단2021-11-06

탐지 현황더보기

AFXQ8234ADC1719A2021-11-08 09:12Security

AFXQ4471PDFC20652021-11-08 08:47Security

AFXQ9012HTM7734B2021-11-07 22:31DB Security

AFXQ2210BQL5518C2021-11-07 19:04Security

AFXQ7765ZNC1102D2021-11-07 16:52DB Security

유해사이트 현황더보기

차단 완료 842차단 대기 434

최근 로그더보기
시각계정동작대상
14:02admin블랙리스트 등록www.example.net
02:41operator1수집 배치 실행batch-2211
47:19admin차단 정책 변경policy-0142
31:55operator2탐지 결과 확인AFXQ4471
05:12admin계정 권한 변경operator2

통계 현황더보기

등록된 데이터가 없습니다.

FIG.03-A · 지스포 대시보드 · 수집 · 차단 현황 · 재구성 도판KO · UTC+9

계약상 비공개인 기관이 포함되어 있어 공개 가능한 범위만 표기합니다. 동일 영역의 상세 수행 사례는 도입 검토 단계에서 별도로 공유합니다.

화면은 운영 중인 시스템의 캡처가 아니라 화면 구성을 다시 그린 도판입니다. 정보 구조와 조판은 납품본을 따르고, 수치 · 식별자 · 파일명은 예시로 대체했습니다.

핵심 기능

3개 핵심 기능

01통합 보안 관제 포털 내 티켓 기반 보안이벤트 실시간 모니터링 및 데이터 가시화
02디지털기반 정보화사업 및 정보자산의 보안유지를 위한 사이버보안 자동화 관리
03신규 사이버 공격의 정보의 수집 및 위협탐지·분석

기술 · 방법

EDR
실시간 관제
티켓 기반 워크플로
이벤트 상관 분석

Adoption

도입
검토하시나요?

이 서비스 문의 →

차세대 통합 보안 관제 포털 도입 · 기술 검증(PoC) · 커스터마이징 · 3 영업일 내 응대

Reference

회사소개서 PDF로
먼저 살펴보세요.

Download PDF ↓

서비스별 구축 사례 · 기술 스택 · 조직 구성

차세대 통합 보안 관제 포털

서비스 개요

관제 포털은 기관마다다른 얼굴을 갖습니다.

핵심 기능

기술 · 방법

관련 서비스

사이버 수사 지원 시스템

AI 기반 불법촬영물 유포 탐지 · 피해자 지원

지능형 금융보안 · 위협 대응 플랫폼

도입검토하시나요?

회사소개서 PDF로먼저 살펴보세요.

관제 포털은 기관마다
다른 얼굴을 갖습니다.

도입
검토하시나요?

회사소개서 PDF로
먼저 살펴보세요.