SK인포섹, 서울대와 AI 기반 보안관제 서비스 개발

SK인포섹-서울대 산학협력단과 AI 엔진 공동개발 산학협력 계약 체결

[아시아경제 한진주 기자] SK인포섹이 인공지능(AI) 기반 보안관제 서비스 개발에 나선다.

23일 SK인포섹은 서울대학교 산학협력단과 인공지능 엔진(A.I. Engine) 공동개발을 위한 산학 협력 계약을 체결했다고 밝혔다.

SK인포섹은 '시큐디움(Secudium)' 플랫폼의 빅데이터 엔진을 확보하고 있으며, 인공지능 엔진 확보를 통해 지능형 해킹 공격에 대한 대응 역량을 강화한다는 전략이다.

현재의 보안관제체계는 사전에 해킹 공격으로 정의한 룰셋(탐지규칙) 기반으로 위협을 식별·차단하는 방식이다. 알려지지 않은 공격의 경우 위협 인텔리전스 등 분석기법을 통해 실제 공격여부를 판단하고, 공격으로 판명된 위협만 기존 룰셋에 업데이트한다.

최근 지능형 공격이 증가하면서 이를 탐지·분석하고, 룰 셋을 설정하기 위한 리소스(Resource)도 크게 증가하고 있다.

SK인포섹은 '시큐디움' 빅데이터 엔진에서 제공하는 유효한 데이터를 스스로 학습해 위협에 대한 탐지, 분석, 대응 등 보안관제의 일련의 과정을 자동으로 처리 할 수 있는 AI 엔진 확보에 주력해왔다.

AI 엔진 개발은 국내 인공지능·보안 분야의 권위자인 서울대학교 전기정보공학부 윤성로 교수와 백윤흥 교수가 이끈다. 윤성로 교수는 딥러닝(Deep Learning) 기반 자가 학습 알고리즘에 대한 개발을, 백윤흥 교수는 자가 학습의 기반이 되는 보안 위협 특성 관련 유효 데이터 추출에 대한 개발을 맡는다.

SK인포섹은 AI 엔진이 실제 관제사업에 적용될 수 있도록 연구개발 과정에서 관제사업을 통해 축적된 노하우를 적용하는 역할을 맡게 된다.

SK인포섹은 룰 셋 기반으로 탐지하지 못하는 공격에 대한 식별·분석이 가능한 AI 엔진을 개발해 연내 실무 환경에 적용한다. 이후 단계적으로 AI 기반의 자동화된 보안관제 체계를 만들어갈 계획이다.

김용훈 SK인포섹 R&BD센터장은 "기존 대응 체계를 우회하는 지능형 공격은 대응이 어려울 뿐 만 아니라, 큰 피해를 줄 수 있어 빠른 대응이 꼭 필요하다"며 "국내에서 처음 시도되는 빅데이터와 인공지능의 결합이 우리나라 보안관제 수준을 한 단계 더 끌어 올릴 수 있을 것"이라고 말했다.

한진주 기자 truepearl@asiae.co.kr