초록 ▼

연구의 목적 및 내용
○ 연구의 목적
PC등 엔드포인트 인프라에 발생하는 사용내역정보, 성능정보, 정보유출 이상 행위를 수집, 탐지 및 분석하여 내부자 위협에 선제 대응할 수 있도록 인공지능, UBA/UEBA/NBA, 블록체인 알고리즘, 행위분석 기술 등 요소 기술 개발을 통해 IT 인프라 Endpoint 통합 모니터링 솔루션 개발

○ 연구의 내용
o 핵심 요소 기술 개발
- 비지도 학습기반 이상탐지 알고리즘 데이터 전처리 및 훈련 모듈(SW)
- 인공지능 기반 Endpoint(PC) 이상행위

연구의 목적 및 내용
○ 연구의 목적
PC등 엔드포인트 인프라에 발생하는 사용내역정보, 성능정보, 정보유출 이상 행위를 수집, 탐지 및 분석하여 내부자 위협에 선제 대응할 수 있도록 인공지능, UBA/UEBA/NBA, 블록체인 알고리즘, 행위분석 기술 등 요소 기술 개발을 통해 IT 인프라 Endpoint 통합 모니터링 솔루션 개발

○ 연구의 내용
o 핵심 요소 기술 개발
- 비지도 학습기반 이상탐지 알고리즘 데이터 전처리 및 훈련 모듈(SW)
- 인공지능 기반 Endpoint(PC) 이상행위 탐지/평가/예측 모듈(SW)
- 엔드포인트 데이터/메타데이터 수집/처리/가공 및 분석 처리 프레임워크 기반 데이터 통합 및 이상행위 탐지 서버 개발(SW)
- 블록체인/SDP 데이터 신뢰성 기반 분산형 프레임워크 모듈(SW)
- 의사결정 모델 기반 인공지능 예측형 비즈니스 클라우드 서비스 모델(SW)
o 핵심 요소 기술 기반 End product 서비스 제품 개발
- EDR(이상행위위협탐지), DOC(문서보안), Asst(자산관리), Auth(인증), PC Off, SSO(권한관리), Cloud, 통합Agent 총8개 모듈

연구개발성과
o 비지도 학습 기반 사용자 이상행위 탐지 AI 모듈 개발 및 제품화
o 문서보안 분야 블록체인 신기술 성공적 적용
o Endpoint 통합관리를 위한 AII-In-One 서비스 제품 개발

연구개발성과의 활용계획 (기대효과)
○ 연구성과 활용계획
o 2021년까지 전체 모듈에 대한 GS(Good Soft) 인증을 받고 종료+3년차인 2022년까지 조달 등록을 완료할 계획임.
o 2022년에는 Guard-Mon DOC(문서보안)를 블록체인 기반 문서중앙화 및 DRM/DLP 기능을 모두 보유한 단일 솔루션으로 확대 제품화하여 재택 근무에 특화된 솔루션으로 시장에 출시할 예정임
o 중소기업까지 의무화되는 주52시간 워라벨 정책에 맞춰 2021년 초중반까지 Guard-Mon PC Off 고도화 솔루션 제작을 완료할 예정임
o 연세대학교 산학협력단 연구실과 장기적인 연구계약을 체결하여, 이상행위에 대한 국내 최고 수준의 비지도 학습 기반 머신러닝 AI 모델을 출시하고 향후 AI를 활용한 IT 인프라 운영관리 솔루션으로 확대 개발 예정임.
o 2022년도 까지는 당사 연구소의 독자기술을 기반으로 경량화 Agent 원천기술을 확보하여 향후 시장을 선도할 수 있는 차세대 핵심기술을 확보

○ 기대효과
o AI, 블록체인 등 신기술을 적용한 제품 개발에 따른 시장점유율 향상 기대
o 재택 근무, 주52시간제 등 확산에 따른 신시장 창출로 매출액 향상 기대
o 고용창출 효과 : 종료+3년 고용 증대 40% 달성
o IT 엔드포인트 보안 및 정보유출방지를 위한 개별 솔루션을 All-In-One 1개 제품화 함으로써 소요 하드웨어 및 소프트웨어 도입 비용 약60% 절감
o 클라우드형 서비스 도입을 통해 인프라 운영 및 관리자 인건비 약70% 감소
o 정보유출에 따른 피해 금액 기업당 평균 15.7억원 절감 효과

(출처 : 요약문 6p)

목차 Contents

• 표지 ... 1
• 제 출 문 ... 2
• 보고서 요약서 ... 5
• 요약문 ... 6
• 목차 ... 7
• 1. 연구개발과제의 개요 ... 8
• 1-1. 연구개발 목적 ... 8
• 1-2. 연구개발의 필요성 ... 8
• 1-3. 연구개발 범위 ... 9
• 2. 연구수행내용 및 성과 ... 10
• 2-1. 연차별 연구수행내용 ... 10
• 2-2. 주요 연구개발 성과 ... 12
• 2-3. 주요 연구개발 경제적 성과 ... 47
• 2-4. sw 품질관리 결과 ... 48
• 3. 목표 달성도 및 관련 분야 기여도 ... 51
• 3-1. 목표 ... 51
• 3-2. 목표 달성여부 ... 52
• 3-3. 목표 미달성 시 원인(사유) 및 차후대책(후속연구의 필요성 등) ... 54
• 4. 연구개발성과의 활용 계획 등 ... 55
• 4-1. 향후 5년간 성과활용·확산 활용방안 및 계획(활동계획) ... 55
• 4-2. 주요 성과활용 (기대)성과목표 ... 56
• 4-3. 성과활용·관리 추진체계 ... 56
• 4-4. 기타 ... 56
• 붙임 1. 사업화대상기술별 기술명세서 ... 57
• 붙임 2. 참고문헌 ... 61
• 붙임 3. 자체 보안관리 진단표 ... 62
• 붙임 4. 공개 SW 요약서 ... 63
• 붙임 5. 연구데이터 관리계획 ... 64
• 끝페이지 ... 65