Cloudflare, 오픈소스 위협 인텔리전스 자동화 도구 Threat Signals 무료 출시

Cloudflare가 오픈소스 위협 인텔리전스 처리를 자동화하는 신규 에이전트 스킬 세트 Threat Signals를 공개했다. 모든 Cloudflare 계정에 무료로 제공되며, 비정형 리서치 보고서를 요약하고 침해 지표(IOC)를 추출해 계정별 비공개 데이터셋에 일관된 태그와 함께 구조화된 보안 데이터로 변환한다.

분석가 워크플로우 자동화

Threat Signals는 리서치 게시물을 실제 인텔리전스로 전환하는 데 필요한 수작업을 줄인다. 시스템은 RSS로 선택한 소스를 모니터링하고, Browser Run을 통해 기사를 마크다운으로 변환한 뒤 R2에 저장한다. 이후 Cloudforce One이 정의한 스킬을 적용해 다음 작업을 수행한다.

• 보고서 요약 및 핵심 맥락 식별
• IOC(IP, 도메인, 해시) 추출 및 정규화
• 계정 기존 카탈로그의 태그 적용으로 용어 일관성 유지
• 생성된 Threat Event를 원본 출처 보고서와 연결

이 과정을 통해 지표는 맥락을 유지하며, 분석가는 인텔리전스의 출처를 추적할 수 있다.

접근성 및 통합

추출된 인텔리전스는 비공개 데이터셋에 저장되며, 악성 트래픽 차단을 위해 WAF 정책에 즉시 적용할 수 있다. Cloudflare은 Threat Events Platform(Cloudforce One의 일부)에 대한 접근 권한도 모든 계정에 무료로 확대한다.

무료 티어 기능:

• Threat Signals의 API 및 대시보드 접근
• RSS 피드 1개 추가 가능
• 조사를 위한 Threat Events Platform의 API 및 대시보드 접근

엔터프라이즈 티어 기능 (Essentials, Advantage, Elite):

• RSS 피드 수량 확대
• Cloudforce One의 독점 위협 인텔리전스 접근
• 맞춤 에이전트 스킬 생성
• 위협 이벤트를 활용한 맞춤 WAF 규칙 생성