초록 ▼

□ 연구개발 목표 및 내용
◼ 최종 목표
◦ 과학기술 디지털융합 서비스 체계 구축을 위한 세계 최고 수준의 침해 사고 대응 보안체계 구축
- AI/XAI 기반 보안관제 자동화 원천기술 개발 및 지능형 보안관제 체계 구축․운영

◼ 전체 내용
◦ AI/XAI 기반 보안관제 자동화 기술개발 요구사항 도출 및 계획 수립
- 과학기술 디지털융합 서비스 네트워크보안기술 개발 계획 도출
◦ 보안관제체계 자동화를 위한 AI 모델 설계 및 개발
◦ 보안관제 신속성/정확성 극대화 및 의사결정 지원을

□ 연구개발 목표 및 내용
◼ 최종 목표
◦ 과학기술 디지털융합 서비스 체계 구축을 위한 세계 최고 수준의 침해 사고 대응 보안체계 구축
- AI/XAI 기반 보안관제 자동화 원천기술 개발 및 지능형 보안관제 체계 구축․운영

◼ 전체 내용
◦ AI/XAI 기반 보안관제 자동화 기술개발 요구사항 도출 및 계획 수립
- 과학기술 디지털융합 서비스 네트워크보안기술 개발 계획 도출
◦ 보안관제체계 자동화를 위한 AI 모델 설계 및 개발
◦ 보안관제 신속성/정확성 극대화 및 의사결정 지원을 위한 XAI 개발
◦ AI/XAI 기반 보안관제 모델 성능 극대화를 위한 시스템 실증․고도화
- (공동활용기관, 국가센터, 전문센터 대상) 과학기술사이버안전센터 종합상황실 중심의 전주기적 정보보호 서비스 제공

◼ 1단계
❏ 목표
◦ 과학기술 디지털융합 서비스 체계 구축을 위한 보안관제 프레임워크 설계·개발
- 고성능 AI 모델 기반의 보안관제 자동화 및 침해사고 대응 신속도·정확도 향상
❏ 내용
◦ AI/XAI 기반 보안관제 자동화 기술개발 요구사항 도출 및 계획 수립
◦ 대규모 보안이벤트 전처리 기술 및 시스템 개발
◦ AI/XAI 모델 구축을 위한 고품질 학습/검증 데이터셋 구축
◦ 고성능 AI 분석모델 설계 및 AI 기반 보안이벤트 정 오탐 분류모델 개발

◼ 2단계
❏ 목표
◦ 과학기술 디지털융합 서비스 체계 구축을 위한 보안관제 프레임워크 구축
- 보안관제 신속성․정확성 극대화 및 의사결정 지원을 위한 XAI 모델 개발
* XAI = eXplainable AI(설명 가능한 인공지능)
❏ 내용
◦ 휴먼 노하우 및 데이터 분석 고도화를 통한 XAI 기반 프레임워크 체계 수립
◦ XAI 기반 사이버공격행위 및 특징 정밀분석 기술 연구·개발
◦ XAI 기반 고성능 자동 의사결정 지원 및 추천 모델 개발
◦ 사이버공격 신속 대응을 위한 XAI 기반 자동화 침해대응 체계 구축

◼ 3단계
❏ 목표
◦ 과학기술 디지털융합 서비스 체계 구축을 위한 보안관제 프레임워크 고도화
- AI/XAI 기반 침해시도 대응 실증·서비스 및 활용체계 확산
❏ 내용
◦ 보안관제 全업무 프로세스 자동화 통합 개발 및 보안관제센터 실증
- 대상 : 국가과학기술연구망, 국가센터, 전문센터 등
◦ 실제 SOC 환경에서 성능이 보장된 보안관제 전용 AI/XAI 모델 고도화
◦ 국가 초고성능컴퓨팅 공동활용 서비스 참여 시스템의 보안관제 서비스

□ 연구개발성과
< 정량 성과 >
◦ 세계 최고 수준(정확도 90%, 신속도 20분)의 보안관제 탐지 정확도 및 침해사고대응 신속도 달성
< 정성 성과 >
◦ AI/XAI 기반 보안관제 자동화 원천기술 확보 및 지능형 보안관제체계 구축․서비스
◦ 기술이전(유/무상) : 3건 이상
◦ 국내외 기술협력 : 6건 이상(MoU, 국제협력워크숍 등)

□ 연구개발성과 활용계획 및 기대 효과
◦ 지능형 보안관제 체계 구축 운영으로 국가과학기술 디지털융합시스템의 안전한 사용환경 제공
◦ AI/XAI 기반 보안관제 자동화 원천기술을 국내 정보보호 관련 중소․중견 기업에 이전하여 보안 및 인공지능 시장 성장을 지원
◦ 자체 개발한 차세대 보안관제 원천기술을 타 사이버안전센터, 각급기관 등에 전파․보급하여 국가 차원의 일원화된 사이버공격 대응 공조체계 강화에 기여

(출처 : 요약문 5p)

Abstract ▼

Ⅲ. Conclusion and Application Plans
◦ Improving the quality of information protection service centered on the Science and Technology Cyber Safety Center by automatically changing the paradigm of security monitoring. And strengthen the role of information security monitoring tower and minimize hac

Ⅲ. Conclusion and Application Plans
◦ Improving the quality of information protection service centered on the Science and Technology Cyber Safety Center by automatically changing the paradigm of security monitoring. And strengthen the role of information security monitoring tower and minimize hacking damage.
◦ Through the development and advancement of world-class security monitoring AI/XAI, the national security monitoring system is advanced by publishing papers, royalty income, and securing intellectual property rights.
◦ Expanding AI/XAI-based security monitoring core technology to support the growth of the artificial intelligence market and secure national competitiveness by spreading technology in other data-related fields.

(source : Summary 10p)

목차 Contents

• 표지 ... 1
• 제 출 문 ... 2
• 단계보고서 초록 ... 4
• 요 약 문 ... 5
• SUMMARY ... 9
• CONTENTS ... 11
• 목차 ... 12
• 표목차 ... 13
• 그림목차 ... 14
• 1장 연구개발과제의 개요 ... 16
• 1절 연구개발 최종 목표(2021-2026 기준) ... 16
• 2절 국내·외 기술개발 현황 ... 16
• 3절 단계별 연구개발 로드맵 ... 19
• 4절 단계별 연구개발과제 목표 및 내용 ... 20
• 1. 성과지표 및 연차별 목표 ... 20
• 2. 1단계(2021-2022) 성과지표 달성도 ... 20
• 3. 목표 미달 시 원인분석 ... 21
• 가. 목표 미달 원인(사유) 자체분석 내용 ... 21
• 나. 자체 보완활동 ... 21
• 4. 전략목표(대과제)-성과목표(중과제)-성과지표(세부과제) 성과 연계도 ... 21
• 5. 추진전략 및 협력 네트워크 ... 22
• 6. 1단계(`21 ~ `22) 대표성과 ... 24
• 2장 연구개발과제의 수행 과정 및 수행 내용 ... 25
• (1) 보안관제 탐지 정확도 ... 25
• (2) 침해사고대응 신속도 ... 33
• (3) 인공지능(AI) 탐지 모델 학습 및 XAI분석 결과 검증을 위한 실데이터셋 구축 ... 41
• 3장 연구개발과제의 수행 결과 ... 47
• 1절 정성적 연구개발성과 ... 47
• 2절 정량적 연구개발성과 ... 51
• 3절 계획하지 않은 성과 및 관련 분야 기여사항 ... 60
• 4장 연구개발성과의 관련 분야에 대한 기여 정도 ... 61
• 5장 연구개발성과의 관리 및 활용 계획 ... 62
• 1절 연구데이터 관리계획(DMP) 추진실적(해당 시 작성) ... 62
• 6장 참고문헌 ... 65
• 끝페이지 ... 68