한 일
외부 인텔리전스 · 침해정보 · 악성코드 · CVE · 도메인/IP · 취약점 정보 수집/탐지/분석/공유
Platform / Intelligence · Case 10
DL-CTI · Cyber Threat Intelligence
사이버 위협정보 인텔리전스 시스템
요주의 IP · 악성코드 · URL · CVE · 도메인/IP · 위협정보 API
AS-IS / 기존 구축 사례
한 일 · 되고 있는 것 · 얻는 것
되고 있는 것
관제정보와 위협정보 결합 · 위협 인텔리전스 생산 · 대시보드/API/Open API/RSS 연계
얻는 것
위협 탐지 효율 향상 · 분석 정보 결합 · 대응 협업 기반 확보 · 위협정보 공유 체계 강화
AS-IS Flow
현재 구축 구조
외부 인텔리전스
수집/탐지
분석/대응
인텔리전스 생산
공유/API
Selected AI/AX Candidate
AI/AX 전환 후보로 별도 검토
위협정보 분석, 우선순위화, 유사사례 검색이 자연스럽게 연결됩니다.
TO-BE / AI·AX 전환 후보
AS-IS에서 목표 운영 구조로 전환
적합도 high 기준으로 선별된 후보입니다. 실제 적용은 데이터 확보와 파일럿 검증이 전제입니다.
확장 방향
Security Copilot 구조 · 위협정보 우선순위화 · 분석 대응 보조 · 유사사례 검색
목표 시스템 예상
AI 위협 인텔리전스 콘솔 · 수집/탐지/분석/대응 이력 · 조치안 제안
기대 효과
분석시간 단축 · 경보 피로도 감소 · 대응 우선순위 개선 · 관제 이력 지식화
TO-BE Flow
AI/AX 목표 시스템 흐름
위협 데이터
AI 우선순위화
대응 제안
협업/조치
지식화/재학습
Target Architecture
목표 시스템 구성도
Data
IP · URL · 악성코드 · CVE · 관제로그 · 대응이력
Operation
수집/탐지 · 분석/대응 · 인텔리전스 관리
AI Layer
이상탐지 · 우선순위화 · 대응추천 · 유사사례 검색
Outcome
대응속도 향상 · 경보피로 감소 · 보안 지식 축적
데이터 전제 확인
로그, 문서, 권한, 상태값, 연계 시스템의 실제 확보 범위를 확인합니다.
AI-ready 구조화
AI가 판단 가능한 데이터 구조와 운영 기준선을 정리합니다.
파일럿 검증
작은 범위 기능과 검증 지표를 정해 전환 효과를 확인합니다.
Verification required: TO-BE는 확정 구축 범위가 아니라 전환 후보입니다. 실제 운영 반영 여부, 데이터 사용 가능 범위, 고객명 노출 가능성 확인이 필요합니다.
Contact
AI/AX 전환 파일럿 검토
기존 구축 이력, 현재 운영 상태, 데이터 흐름, 파일럿 범위를 기준으로 검토합니다.