[월요신문=지현호 기자] 엘라스틱이 데이터 수집·가공·분석을 위한 데이터 플랫폼인 '엘라스틱 스택(Elastic Stack)'의 기능을 업그레이드한 버전 7.4를 정식 출시했다.

7일 대용량 데이터 검색엔진 분야의 글로벌 선도업체 엘라스틱에 따르면 엘라스틱 스택 버전 7.4는 클러스터 관리와 운영 간소화, 새로운 집계 및 머신 러닝 역량 도입, 보안 환경 강화 등이 이뤄졌다.

특히 솔루션 전체적으로 볼 때 엘라스틱 SIEM(빅데이터 기반 보안관제 시스템)에서 위치 기반 정보 분석을 위한 실시간 지도와 더불어 규칙만으로는 포착할 수 없는 다양한 보안 위협을 탐색하기 위해 미리 정의된 머신 러닝 작업 13개가 새로 추가돼 보안 작업 워크플로우가 개선됐다.

스냅샷 수명 주기 관리 기능이 도입된 부분도 눈길을 끈다. 이 기능은 프로덕션 클러스터 운영을 간소화하는데 도움이 된다.  관리자는 이를 통해 외부 도구와 크론 작업에 대한 의존도를 줄이고 안정성과 가시성을 확보할 수 있다. 또 비즈니스에 중요한 데이터 보호 정책을 정의하는 데 집중할 수 있다. 스냅샷/복구 기능을 통해 관리자는 언제, 그리고 얼마나 자주 스냅샷을 찍을 것인지에 대한 정책을 자유롭게 정의할 수 있다.

네덜란드 호스팅 회사인 '리스웹(Leaseweb)'의 비거 반 데르 뭴렌(Wieger van der Meulen) IT 보안관리자는 "이 기능을 채택한 이래 엘라스틱 스택으로 수집하는 로그 데이터 소스의 수가 늘었다"며 "우리 보안 팀은 이제 모든 보안 관련 데이터를 '키바나(Kibana)’ 내에서 빠르게 검색하고 시각화하여 효과적인 대화형 조사를 실시할 수 있다. 아울러, 엘라스틱 스택의 머신 러닝 기능은 우리 인프라 내에서 평상시와 다른 행동들을 자동으로 감지한다. 이제 SIEM 앱의 버전 7.4로 통합되는 머신 러닝 작업 세트가 확장돼 이상 징후 탐색에서도 좀 더 종합적인 세트를 활용할 수 있을 것으로 기대한다"고 말했다.

미국의 유명 신용조합인 PSCU의 부정행위 인텔리전스 관리자인 조나탄 로빈슨(Jonathon Robinson)도 "엘라스틱의 머신 러닝은 우리 팀에 중요하다. 왜냐하면 우리가 과거에 할 수 있었던 것보다 기하급수적으로 많은 데이터를 처리할 수 있게 해주기 때문이다. 우리는 머신 러닝을 사용해 부정 행위를 즉시 식별할 수 있었다. 우리는 몇 주 내에 상당한 비용을 절감했고, 지난 달만 해도 우리 신용조합을 위해 수백 만 달러를 절감했다"고 전했다.

이번 엘라스틱 스택 버전 7.4는 엘라스틱 클라우드에서 제공된다. 엘라스틱의 호스트형 제품인 '엘라스틱서치 서비스'에서 이용하거나 자체 관리 환경에서 다운로드할 수 있다.