안랩-카이스트, 차세대 보안정보 분석엔진 개발 협력

안랩(대표 권치중)은 카이스트(총장 신성철)와 지난달 차세대 SIEM(보안정보이벤트관리) 분석엔진 개발을 위한 연구협력 계약을 체결했다고 13일 밝혔다.

이번 연구협력은 위협 발생 및 대응 시나리오를 엔진 스스로 학습하고 위협 간 관계를 정밀하게 분석하는 기술을 강화를 위해 이뤄졌다. 안랩은 빅데이터 관제 시스템을 구축해 운영 중인 데다 머신러닝 관련 기술도 산학협력으로 일부 적용하고 있어 이번 협력까지 더하면 보안관제 역량이 한층 더 고도화될 것으로 보고 있다.

안랩은 인공지능(AI) 사이버전 및 관련 보안기술을 연구하고 있는 차상길 카이스트 정보보호대학원 교수와 함께 고도화되는 보안 위협 탐지, 위협 목적과 공격 유효성 검증 등에 '머신러닝' 분석기법을 확대 적용하기 위한 연구를 공동으로 진행한다.

연구 결과는 안랩의 자체 보안관제 플랫폼 '세피니티(Sefinity)' 엔진 고도화에 활용될 예정이다. 이를 통해 지능화되는 사이버 공격에 대한 탐지·대응 역량이 강화될 것으로 기대되고 있다.

방인구 안랩 서비스사업 총괄 상무는 "사이버 공격 관점에서 전문 지식을 가진 차 교수와 방어자 입장에서 오랜 경험을 쌓은 안랩의 기술 노하우가 결합하면 고도화되는 사이버 공격에 빠르고 정확하게 대응할 수 있을 것"이라고 말했다.

박종진기자 truth@dt.co.kr