사이버위협 인텔리전스 (Cyber Threat Intelligence) ... 효과적으로 이용하면 좋겠지만

CTI (Cyber Threat Intelligence)

 

CTI (Cyber threat Intelligence)가 계속 언급되고 있습니다.

 

https://www.microsoft.com/ko-kr/security/business/security-101/what-is-cyber-threat-intelligence

사이버 위협 인텔리전스란?| Microsoft Security

 

 

What Makes Great Threat Intelligence?

https://www.darkreading.com/threat-intelligence/what-makes-great-threat-intelligence

 

 

 

현실

 

 

하지만, 현실적으로 위협 인텔리전스를 효과적으로 활용하는 곳은 많이 없습니다.

 

 

 

CISO가 위협 인텔리전스를 제대로 활용하지 못하는 5가지 이유 (2025.07.25)

https://www.itworld.co.kr/article/4028499/ciso%EA%B0%80-%EC%9C%84%ED%98%91-%EC%9D%B8%ED%85%94%EB%A6%AC%EC%A0%84%EC%8A%A4%EB%A5%BC-%EC%A0%9C%EB%8C%80%EB%A1%9C-%ED%99%9C%EC%9A%A9%ED%95%98%EC%A7%80-%EB%AA%BB%ED%95%98%EB%8A%94-5%EA%B0%80%EC%A7%80.html

CISO가 위협 인텔리전스를 제대로 활용하지 못하는 5가지 이유

'그러나 상당수 CISO는 여전히 위협 인텔리전스를 충분히 효과적으로 활용하지 못하고 있다고 응답했다. '

 

선별, 반영, 통합이 필요하다고 합니다.

 

결국 CTI를 제대로 이용하려면 제공 되는 정보를 바탕으로 해당 조직에 반영할 '사람'이 필요합니다.

그런 인력이 없으면 결국 IOC 를 받아 보안 장비에 밀어 넣는 용도로만 사용하게 됩니다.

 

따라서, CTI를 잘 활용하기 위해서는 먼저 TI를 활용할 수 있는 '보안인력'이 있어야 합니다.