KISTI, '설명가능 AI 기반 사이버위협 자동분석 기술' 이전

KISTI와 에이펙스이에스씨가 'AI/XAI 기반 대규모 보안로그 자동분석 기술이전' 협약을 체결했다. (왼쪽부터) 장재홍 에이펙스이에스씨 대표, 이혁로 KISTI 과학기술디지털융합본부장. [사진=KISTI]

[아이뉴스24 최상국 기자] 한국과학기술정보연구원(KISTI, 원장 김재수)은 9일 보안 솔루션 전문기업인 ㈜에이펙스이에스씨와 ‘설명가능한 인공지능(XAI) 기반 대규모 사이버위협정보 자동분석 플랫폼 및 보안관제 전용 모델’에 대한 기술이전 협약을 체결했다고 밝혔다.

KISTI가 이전한 기술은 탐지규칙 기반 보안장비(TMS, IDS/IPS)에서 탐지한 사이버위협정보를 인공지능(AI)이 실시간으로 분석·판별하는 기술이다. 보안관제요원이 수동으로 분석해야 했던 것을 대신해 보안관제의 정확성과 신속성을 획기적으로 향상시켜 준다.

AI모델 학습에 필요한 대규모 원천데이터 수집·가공, 특징 추출, 정규화 및 AI 모델생성·검증의 전 과정을 자동화함으로써 사용자가 인공지능에 대한 지식이 부족하더라도 보안관제에 최적화된 AI/XAI 모델을 저비용·고효율로 구축할 수 있게 지원한다.

특히, AI가 자동분석·판별한 결과에 대한 근거를 보안관제요원이 빠르고 쉽게 파악할 수 있도록 ‘설명 가능한 시각화 형태’로 제공함으로써 신속·정확한 의사결정을 지원하고, 기존 AI 모델의 불투명성과 데이터 편향으로 인한 결과 왜곡 등의 문제를 해결한다.

보안관제 전용 AI 모델은 KISTI가 2005년부터 과학기술사이버안전센터 운영을 통해 확보한 대용량 침해위협 원천데이터를 기반으로 고품질의 AI/XAI 실데이터셋을 구축·적용해 사이버위협을 99.9%의 정확도로 자동분류한다.

KISTI는 양질의 AI/XAI 실데이터셋을 구축하기 위해 학습데이터 내의 정·오탐 라벨링 정보의 오류·불균형을 자동으로 보정하는 기술과, 대용량 사이버위협정보에서 무의미한 정보를 제거하고 침해위협 특성이 보존된 데이터만 정제하는 전처리기술 등 핵심기술을 개발해 왔다.

송중석 KISTI 과학기술보안연구센터장은 “인력에 의존한 보안관제체계로는 급증하는 사이버위협을 대응하기 어려워졌다. AI가 사이버위협정보를 신속·정확하게 자동분석하고 결과 도출 근거를 제공하는 기술을 통해 신뢰성이 보장된 지능형 보안관제를 구현할 수 있다”라고 설명했다.

장재훈 에이펙스이에스씨 대표는 “KISTI로부터 이전 받은 기술을 제품에 적극 활용해 보안 솔루션 및 AI 소프트웨어 구축 전문기업으로써 국내외 입지를 더욱 확고히 하겠다”라고 밝혔다.

김재수 KISTI 원장은 “이번 기술이전으로 사이버공격으로부터 국가 사이버안보 대응역량을 강화하고 국민생활 안전을 지키는 데 기여할 수 있기를 바란다”라며 “KISTI는 앞으로도 세계적 수준의 보안관제 원천기술을 확보·보급하여 국내 산업 활성화 및 국제 경쟁력 강화를 위해 적극적으로 노력하겠다”라고 전했다.

/최상국 기자(skchoi@inews24.com)

▶네이버 채널에서 '아이뉴스24'를 구독해주세요.

▶재밌는 아이뉴스TV 영상보기▶아이뉴스24 바로가기

[ⓒ 아이뉴스24 무단전재 및 재배포 금지]