초록 ▼

□ 연구개발 최종목표
◦ 자동분석·처리를 통한 사이버위협 침해대응 신속성 향상
◦ 인공지능 기술을 활용한 자동화 기반 보안관제 기술연구·적용 및 확산
□ 연구개발 내용
◦ 과학기술분야 정보보호 컨트롤 타워 역할 및 핵심 연구정보자원 보호
◦ 과학기술계 사이버위협 대응체계 통합 및 고도화
◦ 인공지능 기반 대용량 위협데이터 자동분석·대응 기술연구 및 적용
◦ 대규모 네트워크 기반 이상행위 탐지·분석·대응 기술연구 및 적용
◦기관 정보보안․정보통신망 정책 및 인프라 운영을 비롯한 전주기적 정보

□ 연구개발 최종목표
◦ 자동분석·처리를 통한 사이버위협 침해대응 신속성 향상
◦ 인공지능 기술을 활용한 자동화 기반 보안관제 기술연구·적용 및 확산
□ 연구개발 내용
◦ 과학기술분야 정보보호 컨트롤 타워 역할 및 핵심 연구정보자원 보호
◦ 과학기술계 사이버위협 대응체계 통합 및 고도화
◦ 인공지능 기반 대용량 위협데이터 자동분석·대응 기술연구 및 적용
◦ 대규모 네트워크 기반 이상행위 탐지·분석·대응 기술연구 및 적용
◦기관 정보보안․정보통신망 정책 및 인프라 운영을 비롯한 전주기적 정보보호 활동
□ 활용계획 및 기대효과
◦ (활용측면) 대용량 사이버위협 정보를 자동으로 분석·처리하는 기술을 국내 정보보호 관련 중소·중견기업에 이전하여 보안시장 성장을 지원하고 기관 정보인프라에 대한 침해위협 최소화 실현
◦ (기대효과) 과학기술분야 정보보호 컨트롤타워 역할 수행을 통한 지능화된 사이버 침해사고 피해방지 자체 개발한 첨단 보안관제 기술을 유관기반에 전파하여 국가차원의 대응공조체계 강화

(출처 : 초록 4p)

Abstract ▼

I. Necessity of Research
○ In the era of the fourth industrial revolution, the intelligent information age, intelligence information technology such as artificial intelligence (AI) and big data is expected to play a key role as a revolutionary intelligent revolution based on the digital technolog

I. Necessity of Research
○ In the era of the fourth industrial revolution, the intelligent information age, intelligence information technology such as artificial intelligence (AI) and big data is expected to play a key role as a revolutionary intelligent revolution based on the digital technology.
○ The information protection industry is accelerating its development of artificial intelli gence-based information security solutions and is conducting intensive research anddevelopment investments in global security firms such as IBM and Oracle.
○ Need to develop and apply cyber threat semi-automatic analysis-based security control technologies to ensure rapid and accurate security controls and response to rapidlychanging cyber threats
○ Proactive system is needed in research and development in order to National Science and Science Technology Resource in response to a preemptive cyber-attack and leakprevention

Ⅱ. The Goal and Contents of Research
A. Final goals of research
․ Improved rapidity in response to cyber threats through automatic analysis and processing
․ A Study on the Application and Diffusion of Automatic Security Control Tech nology Using Artificial Intelligence

B. Contents of research
○ 24 hour x 365 day, Reinforce rapid and accurate cyberattacks through real-time security controls and analysis
○ The highest level of security control in Korea The combination of research and development technology and operation know-how maximizes the speed of cyber attack detection, analysis and response.
○ Research and application of large-scale network-based abnormal behavior detection, analysis and response technology
○ Preventive information protection activities to counter cyber threats
○ Strengthen preventive activities through diagnosis of vulnerable elements in researchers
○ Strengthening the security system of major information systems

Ⅱ. Conclusion and Application Plans
○ Improving the quality of all-periodic information protection services centered on the Science and Technology Cyber Security Center based on the security control paradigm shift (manual → semi-automatic → complete automation)
○ Developed artificial intelligence algorithm and next generation security control system to contribute to not only securing of intellectual property rights by spreading and spreading related fields but also upgrading level of national security control technology
○ Research in the science and technology field by enhancing the level of protection of the data ecosystem, expanding the research of large-scale challenges and challenges,and contributing to strengthening the national competitiveness of the science andtechnology sector

(출처 : SUMMARY 8p)

목차 Contents

• 표지 ... 1
• 제 출 문 ... 3
• 보고서 초록 ... 4
• 요 약 문 ... 5
• Summary ... 8
• 목차 ... 10
• 제1장 연구개발과제의 개요 ... 12
• 제1절 연구개발 목적 및 필요성 ... 12
• 1. 연구의 목적 ... 12
• 2. 연구개발 필요성 ... 13
• 3. 연구개발 추진체계 및 전략 ... 15
• 제2장 국내외 기술개발 현황 ... 17
• 제1절 연구개발 동향분석 ... 17
• 1. 국내동향 ... 17
• 2. 국외동향 ... 18
• 3. 사이버보안 위협 동향 ... 19
• 제2절 연구개발 목표 및 내용 ... 22
• 1. 연구사업의 최종 목표 ... 22
• 2. 핵심고객 및 요구사항 분석 ... 22
• 3. 연구사업 결과 활용방안 및 기대효과 ... 23
• 제3장 연구개발 수행내용 및 결과 ... 24
• 제1절 과학기술계 사이버위협 통합대응체계 구축 및 서비스 ... 24
• 1. 연구개발 추진방법 ... 24
• 2. 당해연도 중점 추진내용 및 결과 ... 24
• 제2절 인공지능 기반 대용량 위협데이터 자동분석·대응 기술연구 및 적용 ... 28
• 1. 연구개발 추진방법 ... 28
• 2. 당해연도 중점 추진내용 및 결과 ... 29
• 제3절 대규모 네트워크 기반 이상행위 탐지·분석·대응 기술연구 및 적용 ... 34
• 1. 연구개발 추진방법 ... 34
• 2. 당해 연도 중점 추진내용 및 결과 ... 35
• 제4절 사이버위협 분석 방법 및 절차 ... 42
• 1. 연구개발 추진방법 ... 42
• 2. 당해연도 중점 추진내용 및 결과 ... 44
• 제5절 정보보안 환경 강화 기반 조성 ... 57
• 1. 연구개발 추진방법 ... 57
• 2. 정보보안관리체계 안정적 운영을 위한 기반조성 ... 59
• 3. 사용자 정보보안 환경강화를 위한 주요 추진사항 ... 62
• 4. 주요정보통신기반시설 보안체계 강화 ... 77
• 5. 기관 개인정보보호 관리체계 정립 ... 82
• 제4장 목표달성도 및 관련분야에의 기여도 ... 89
• 제1절 연구개발 목표달성도 ... 89
• 1. 세부 성과지표 수립 ... 90
• 2. 성과지표 달성도 ... 91
• 3. 대표성과 ... 92
• 제5장 연구개발결과의 활용계획 ... 93
• 1. 연구사업 성과의 활용 방안 ... 93
• 2. 기대효과 ... 94
• 3. 기업화 추진방안 ... 95
• 제5장 참고문헌 ... 97
• 끝페이지 ... 100