최신 해킹공격 분석 · 탐지모듈 자동 생성
생성형 AI 기반 TTP 엔진으로 기존 수작업 프로세스 자동화... "대응기간 90% 단축"
네트워크 기반 TTP 자동 추출 및 탐지 모듈 자동 생성 신기술... 국내 최초 구현
씨큐비스타가 위협기술 정보를 자동으로 분석해 탐지프로세스를 자동 생성해 주는 생성형 AI 기반 TTP 자동화 엔진을 개발하는데 성공해, 최신 위협에 대응한 토토 메이저 사이트 탐지모듈 개발 기간을 90% 이상 단축할 것으로 전망된다.
사이버 위협헌팅 토토 메이저 사이트기업 '씨큐비스타'(대표 전덕조)가 생성형 AI기술과 위협 인텔리전스를 결합, 최신 사이버 위협보고서를 자동으로 분석해 공격자 해킹전략과 강력한 탐지프로세스를 생성하는 생성형 AI 기반 네트워크 기반 TTP 생성 자동화 엔진 '센티널 AI'(Sentinel AI)를 상용화시키는데 성공, 자사의 네트워크 위협헌팅 토토 메이저 사이트솔루션 '패킷사이버'에 적용했다고 24일 밝혔다.
기존에는 토토 메이저 사이트담당자가 하나의 최신 해킹보고서를 분석, 행위 탐지모듈을 개발하는데 평균 10일이 소요돼 심각한 토토 메이저 사이트공백이 불가피했다. '센티널 AI 엔진'은 국내 최초로 수작업 기반의 공격자 해킹전략(TTP) 분석 및 행위탐지 프로세스를 자동화시켜 위협 탐지부터 대응 정책 실행까지 자동으로 이어지는 'LLM 기반 위협헌팅 체계'를 구현한 것이다.
'센티널 AI'는 △최신 APT 보고서, △침투보고서 등의 해킹자료를 등록하면 공격 TTP(전술·기술·절차)를 자동 분석하며, MITRE ATT&CK 기반 TTP는 물론, 프레임워크에 정의되지 않은 항목까지 Custom TTP·TID로 자동 생성하고, 이를 고성능 행위 탐지모듈로 자동 개발해 주는게 특징이다.
탐지 및 대응 속도도 획기적으로 단축됐다. 자동 생성된 TTP는 패킷사이버의 고성능 트래픽 처리 엔진 기반 행위 탐지 모듈과 고속 병렬처리 DB 기반 SQL 탐지 쿼리로 자동 생성되며, Custom TID 기반 TTP 카탈로그 자동 구축 및 관리도 가능해져, 탐지부터 대응까지의 전환 시간을 최소화하고, 전 과정을 자동화해 방어 역량을 한층 강화할 수 있게 됐다.
씨큐비스타는 자사의 '패킷사이버'에 TTP 생성 자동화 엔진 '센티널AI'를 적용한 결과, 공격 시나리오 자동 분석 모듈을 통해 국가별·조직별 C2 통신 방식, Beaconing 패턴 분석, 시나리오별 실시간 탐지모듈 자동 구성 등 고도화된 분석데이터를 제공하며, 무엇보다 위협 분석 및 대응 탐지모듈 개발기간을 90% 이상 크게 단축했다고 밝혔다. 전문 토토 메이저 사이트인력이 수작업으로 개발할 경우 종종 발생하는 설계 오류와 실수를 촘촘히 걸러낼 수 있어 위협탐지 성공율도 크게 개선됐다.
토토 메이저 사이트업계에 따르면 2024년 국내 해킹침해신고가 1,887건(전년대비 48% 증가) 접수됐다. 같은 기간 전세계 랜섬웨어 공격은 공개된 것만 5,650건(전년대비 12.8% 증가)에 달한다. 토토 메이저 사이트전문가들은 실제로는 이보다 수십배 많은 공격이 이뤄졌을 것으로 추정하고 있다. 이에따라 토토 메이저 사이트업체들이 실시간 공유하는 토토 메이저 사이트기술리포트도 매년 급증하고 있으며, 이를 수작업으로 분석하고 탐지모듈을 개발하기 위해 국내외 토토 메이저 사이트기업들이 수많은 개발인력을 풀가동하고 있는 실정이다.
씨큐비스타는 신기술 '센티넬AI'가 추후 토토 메이저 사이트제품 연계나 클라우드 기반 서비스로도 전환 가능해, 이를 토대로 다양한 산업군에서 활용할 수 있도록 중장기 확장 계획을 추진할 방침이다. 또한 공공기관 및 금융권을 대상으로 구독형 네트워크 TTP 탐지·헌팅 서비스를 제공하고, 제로 트러스트 정책 수립 지원을 위한 네트워크 기반 TTP 기반 위협 탐지 자동화도 지원할 계획이다.
전덕조 씨큐비스타 대표는 "전세계에서 탐지된 최신 위협헌팅 정보와 탐지보고서가 입수되는 즉시 탐지모듈을 생성할 수 있게 TTP분석 대응시간이 90% 이상 단축돼, 패킷사이버의 토토 메이저 사이트방어력이 크게 높아질 것으로 기대된다"며 "씨큐비스타 '센티널AI' 엔진은 '해킹3.0' 시대를 지켜낼 토토 메이저 사이트 인텔리전스 주역으로, 네트워크 위협 헌팅 솔루션의 패러다임을 새롭게 바꿔놓을 것"이라고 강조했다.
씨큐비스타(CQVista)는 지능형 위협 탐지·대응 기술을 중심으로 NDR·FDR 원천기술을 융합한 독자 기술을 보유한 사이버 토토 메이저 사이트 전문기업이다. 주력 토토 메이저 사이트솔루션인 '패킷사이버'는 한국과 아시아의 공공기관과 금융기관, 국가기관 등에 채택돼 최고 토토 메이저 사이트솔루션 기업으로 인정받고 있으며, NDR 유형으로는 국내 최초로 토토 메이저 사이트기능확인서 인증을 획득했다. 최근 IoT 토토 메이저 사이트 및 암호화 트래픽 위협 탐지 기술로 사업 확대중이며, 정부 R&D 프로젝트에 참여해 AI기반 위협헌팅기술 개발을 선도하고 있다.