의견.png

IBM

해시넷
jihoo4444 (토론 | 기여)님의 2019년 7월 2일 (화) 13:21 판 (AI 적용 사례)
이동: 둘러보기, 검색
IBM 로고
IBM 로고와 글자

IBM은 미국의 IT 기업이다. IBM은 International Business Machines Corporation의 약자로서, '국제사무기기회사'라는 뜻이다.

개요

IBM은 컴퓨터의 하드웨어, 소프트웨어 판매 및 컨설팅과 서비스가 주요 사업인 다국적 기업이다. 세계 컴퓨터 시장의 점유율을 대부분 차지하고 있으며 컴퓨터 외에도 사무기기들과 정보 처리 시스템을 제조한다.

역사

IBM은 허먼 홀러리스가 1896년에 창설한 Tabulating Machine Company라는 회사와 1911년에 Computing Scale Company of America와 International Time Recording Company를 합병하면서 세워진 CTR(Computing Tabulating Recording Co.)이 IBM의 전신이다.

한때 CTR사는 경영부진에 빠졌으나 1914년 토머스 왓슨(Thomas J. Watson, Sr.)을 CTR 매니저로 채용하고 다음해에 사장이 되어 급성장의 계기를 이룩하였다. 이후 1924년 현재의 이름인 IBM으로 상호를 변경하고 독특한 철학으로 눈부신 성장을 이루었다.

그러나 1980년 IBM은 급하게 변하는 세계 시장에 적절하게 대응하지 못하여서 1990년에는 심각한 경영난을 겪게 되었다. 그러나 1993년 루이스 거스너가 CEO가 되면서 기업 개선에 박차를 더했고 주력 사업을 제품 생산업에서 서비스업으로 전환하였고 이로 부터 기존의 하드웨어 사업 비중을 상당수 낮추고 기업 전략수립 컨설팅과 업무 프로세스 개선, IT 솔루션 개발 및 구축 등으로 주력 사업을 전환하는 데 성공하였다. 기존의 PC 사업부를 중국의 레노버(Lenovo)에 매각하고, PwC 컨설팅 사업 부문을 인수하여 오늘날에는 세계에서 손꼽히는 컨설팅 회사의 하나로 탈바꿈하였다.

주요 사업

큐레이더(QRadar)

SIEM이 코어에 있고 AI 보안 역량을 접목한 IBM QRadar Security Intelligence Platform은 온프레미스 및 클라우드 기반 환경 전체에서 신속하고 정확하게 위협을 발견하고 우선순위를 지정해 대응하는 데 필요한 가시성과 분석을 제공한다. 이 솔루션에서는 고급 분석을 통해 매일 수백만에서 수십억에 이르는 이벤트를 자동 정렬해 이상 항목과 악의적인 활동을 발견하고, 관련 이벤트를 파악해 그룹화화며, 가장 중요한 경보를 생성한다.

  • IBM Qradar Security Information and Event Management(SIEM) : 기업 전체에서 위협을 정확하게 탐지하고 우선순위에 따라 대처하도록 보안팀의 역량을 강화할 뿐 아니라, 빠른 대응으로 인시던트의 영향을 최소화할 수 있도록 지능적인 인사이트를 제공한다. 또 네트워크 전체에 배포된 수많은 디바이스, 엔드포인트, 애플리케이션에서 발생하는 로그 이벤트와 네트워크 흐름 데이터를 통합한다. 이를 통해 QRadar는 다양한 정보를 상호 연관시키고 관련 이벤트를 단일 경보로 집계해 빠르게 인시던트를 분석하고 개선책을 마련할 수 있으며 온프레미스 및 클라우드 환경에서 사용할 수 있다. 주로 사기 및 내부자 유출, 고도화된 위협을 감지하고 이벤트의 정규화 및 상관관계 분석을 즉각 수행하는 기능을 한다. 도 주요 사고 및 위협을 감지, 추적, 연결하고 위협 방지 협업 및 관리 등을 지원한다.
  • IBM QRadar on Cloud : 네트워크 보안 인텔리전스 및 분석 오퍼링으로, 사이버 보안 공격 및 네트워크 유출을 발견해 기업이 피해를 입기 전에 조치를 취하거나 데이터 손실에 즉시 대응할 수 있게 한다. 클라우드 기반 서비스이기 때문에, 기업은 기술 컴포넌트를 구입해 배치하는 대신 가장 중요한 자산 취약점을 패치하는 데 주력할 수 있다. 탄력적인 확장성 및 빠른 가치 실현 시간을 제공하고, 실시간 분석으로 위협을 정확하게 발견한다. 감사 및 컴플라이언스 요구사항 해결, 데이터 개인정보 보호정책을 적용하는 등의 기능을 한다.

Watson for Cyber Security

사이버 공격으 ㅣ규모와 복잡도가 증가함에 따라 인공 지능(AI)을 통해 적은 보안 분석 인원으로도 위협을 미리 파악할 수 있도록 지원하고 있다. 연구 논문, 블로그 및 뉴스를 통해 위협 인텔리전스를 관리하는 AI에서는 매일 발생하는 알람을 줄여 대응 시간을 현저히 줄일 수 있는 인사이트를 제공한다.

AI는 정형화된 소스와 정형화되지 않은 소스 모두에서 수십억 개의 데이터 아티팩트를 활용해 학습한다. AI에서는 머신 러닝과 딥 러닝 기술을 통해 사이버 보안 위협과 사이버 리스크를 "이해"하기 위한 지식을 향상시킨다. 또 인사이트를 수집하고 추론을 사용해 악성 파일, 의심스러운 IP주소 또는 내부자와 같은 위협 사이의 관계를 파악한다. 이 분석은 몇 초 또는 몇 분 내에 수행되므로 보안 분석가가 최대 60배 빨리 위협에 대응할 수 있다. AI는 시간이 많이 걸리는 연구 조사 태스크를 수행할 필요가 없도록 관리된 리스크 분석을 제공합니다. 따라서 보안 분석가가 중요한 의사결정을 내리고, 위협 해결하는 시간이 단축된다.

  • 코그너티브 보안 : 인공 지능의 고급 유형인 코그너티브 컴뷰팅은 시간이 경과함에 따라 더 강력해지고 스마트해지는 머신 러닝 알로그즘 및 딥 러닝 네트워크를 포함해 다양한 형태의 AI를 활용한다. IBM의 코그너티브인 AI Watson for Cyber Security에서는 위협 사이의 지점을 연결하고 실행 가능한 인사이트를 제공하기 위해 각각의 상호작용을 통해 학습한다. 따라서 더 빠르고 확실하게 위협에 대응할 수 있다.

AI 적용 사례

  • 윔블던 2017 : 윔블던 디지털 경험은 새로운 "디지털 네이티브" 잠재 고객을 유치해 윔블던 브랜드의 가치를 높이는데 중요하지만 사이버 범죄로 인한 위험을 증가시킨다. 인지 및 기타 보안 기술을 통해 분석가는 토너먼트에서 경험 한 거의 2억개의 이벤트에 숨어있는 실제 위협을 신속하고 효율적으로 식별해 해결했다. 그 결과 2017년 윔블턴 웹사이트 및 브랜드에 영향을 준 위반 사례는 없었다.
  • Cargills Bank Ltd : 사이버 범죄자들은 금융 기관을 끊임없이 겨냥하고 있다. Cargills Bank는 인지 보안 솔루션인 IBM QRadar Advisor with Watson을 통해 고객을 보다 안전하게 보호하기 위한 사전 예방적인 접근 방식을 취하고 있다. 분석가는 광범위한 위협 데이터를 손쉽게 검토하고 실행 가능한 통찰력을 확보해 신속하게 의사 결정을 내릴 수 있다. Cargills Bank는 기존의 방어적인 사이버 보안 기능을 향상시키고, 모니터링을 개선하고, 정교한 위협으로부터 보호하기위한보다 강력한 예방 프로토콜을 구현하고자 했다. 은행은 사이버 위협의 조기 발견 및 분류를 위해 Watson 인지 기능을 갖춘 QRadar Advisor와 함께 IBM QRadar SIEM을 사용했다. 그 결과 보다 강력한 예방 프로토콜을 갖춘 정교한 위협 사고를 방지하고 수백만 개의 보안 문서를 특정 위협과 관련된 실행 가능한 인텔리전스로 변환했다.
  • RGS Nordic : 클라우드 엔드 포인트 관리로 안전하고 호환되며 간소화 된 모바일 운영이 가능하다. 모바일 장치는 워크 플로우를 간소화하는 강력한 방법을 제공하지만 일반 데이터 보호 규정(GDPR)과 같은 새로운 요구 사항은 기업이 자산을 관리하는 것이 그 어느 때보다 중요하다는 것을 의미한다. 모바일 솔루션은 RGS Nordic의 비즈니스 프로세스에서 핵심적인 역할을 한다. RGS Nordic은 IT 아웃소싱 제공 업체인 ADmire와 계약해 IBM MaaS360을 Watson과 함께 배포함으로써 덴마크의 모든 회사 모바일 자산에 대한 완전한 가시성과 원격 관리를 가능하게 했다. 이로 인해 새로운 모바일 장치를 위한 설치 프로세스가 운영 효율성을 향상시키고, 장치 데이터를 원격으로 지우고 규정 준수를 용이하게 했다.
  • Sogeti 룩셈부르크 : 위협 조사 및 근본 원인 결정을 3시간에서 3분으로 줄인다. 조직이 조사해야하는 보안 사고의 수가 증가함에 따라 인지 기술의 사용은 SOC 분석가가 보조를 맞추는 데 중요하다. Sogeti SOC 분석가는 IBM Qradar Advisor와 Watson을 사용해 정보 분석 속도가 50% 빨라졌으므로 몇 시간 또는 며칠 동안 위협에 우선순위를 매기고 대응할 수 있다. Sogeti는 IBM Watson의 인지 보안을 사용해 IBM QRadar 플랫폼을 확장해 위협에 대한 탐지 및 대응에 대한 보다 정확한 지능, 빠른 속도 및 향상된 정확성을 확보했다.

블록체인 사업

박세열 IBM 블록체인 사업 책임자

IBM은 블록체인 기술 개발 사업에 진출하여, 하이퍼레저(Hyperledger)라는 프라이빗 블록체인 플랫폼 개발을 이끌고 있다.

현황

참고 자료

같이 보기


  의견.png 이 IBM 문서는 블록체인 개발업체에 관한 토막글입니다. 위키 문서는 누구든지 자유롭게 편집할 수 있습니다. [편집]을 눌러 이 문서의 내용을 채워주세요.