KISTI, AI 기반 사이버보안 오케스트레이션 기술개발 착수

한국인터넷진흥원 등 공동 연구 ..보안 침해 대응력 강화

(대전=뉴스1) 심영석 기자 = 한국과학기술정보연구원(KISTI)은 한국인터넷진흥원 등과 공동으로 AI·빅데이터 기반 사이버보안 오케스트레이션 및 자동대응기술 개발에 착수했다고 22일 밝혔다.

KISTI에 따르면 오케스트레이션(Orchestration)은 컴퓨터 시스템과 애플리케이션, 서비스의 자동화된 설정관리조정을 말한다.

현재 사이버보안 위협과 관련 보안관제센터(SOC, Security Operation Center)는 여전히 전문인력에 의존한 수동분석 중심으로 운영되고 있어 최신 사이버위협에 대한 효율적인 대응이 불가능하다.

이번에 착수한 기술개발은 보안관제센터 전 과정을 자동으로 수행하고 대규모 사이버위협 의심정보를 자동으로 분류·대응할 수 있는 이른바 사이버보안 자동대응(SOAR, Security Orchestration, Automation and Response)을 목적으로 한다.

이를 위해 Δ한국인터넷진흥원이 전체 기술개발 및 실증에 대한 총괄·관리를 맡고, ΔKISTI는 AI 학습 및 테스트용 실제 보안관제 데이터 수집·가공·공유와 AI 기반 이상행위 탐지기술 개발 및 실증을 핵심역할로 수행한다.

또, Δ정보보호 전문기업인 시큐레이어와 윈스는 AI 기반 보안사고 대응 의사결정 지원 및 판단 기술 중점 개발 Δ모비젠과 성균관대는 플레이북 자동생성·검증·관리 기술 연구 등을 담당한다.

KISTI 과학기술사이버안전센터 송중석 센터장은 “KISTI의 과학기술사이버안전센터는 대규모의 실제 사이버위협 데이터는 물론 AI를 활용한 다수의 핵심 원천기술･시스템을 보유하고 있다”며 “실용성 있는 기술을 개발하기 위해 최선을 다할 것”이라고 말했다.

km5030@news1.kr