초록 ▼

□ 연구개발 목표 및 내용
◼ 최종 목표
◦ 과학기술 디지털융합 서비스 체계 구축을 위한 세계 최고 수준의 침해사고 대응 보안체계 구축
- AI/XAI 기반 보안관제 자동화 원천기술 개발 및 지능형 보안관제체계 구축·운영

◼ 전체 내용
◦ AI/XAI 기반 보안관제 자동화 기술개발 요구사항 도출 및 계획 수립
- 과학기술 디지털융합 서비스 네트워크보안기술 개발 계획 도출
◦ 보안관제체계 자동화를 위한 AI 모델 설계 및 개발
◦ 보안관제 신속성/정확성 극대화 및 의사결정 지원을 위한

□ 연구개발 목표 및 내용
◼ 최종 목표
◦ 과학기술 디지털융합 서비스 체계 구축을 위한 세계 최고 수준의 침해사고 대응 보안체계 구축
- AI/XAI 기반 보안관제 자동화 원천기술 개발 및 지능형 보안관제체계 구축·운영

◼ 전체 내용
◦ AI/XAI 기반 보안관제 자동화 기술개발 요구사항 도출 및 계획 수립
- 과학기술 디지털융합 서비스 네트워크보안기술 개발 계획 도출
◦ 보안관제체계 자동화를 위한 AI 모델 설계 및 개발
◦ 보안관제 신속성/정확성 극대화 및 의사결정 지원을 위한 XAI 개발
◦ AI/XAI 기반 보안관제 모델 성능 극대화를 위한 시스템 실증·고도화
- (공동활용기관, 국가센터, 전문센터 대상) 과학기술사이버안전센터 종합상황실 중심의 전주기적 정보보호 서비스 제공

◼ 1단계
❏ 목표
◦ 과학기술디지털융합서비스체계구축을위한보안관제프레임워크설계·개발
- 고성능 AI 모델 기반의 보안관제 자동화 및 침해사고 대응 신속도·정확도 향상
❏ 내용
◦ AI/XAI 기반 보안관제 자동화 기술개발 요구사항 도출 및 계획 수립
◦ 대규모 보안이벤트 전처리 기술 및 시스템 개발
◦ AI/XAI 모델 구축을 위한 고품질 학습/검증 데이터셋 구축
◦ 고성능 AI 분석모델 설계 및 AI 기반 보안이벤트 정‧오탐 분류모델 개발

◼ 2단계
❏ 목표
◦ 과학기술디지털융합서비스체계구축을위한보안관제프레임워크구축
- 보안관제신속성·정확성극대화및의사결정지원을위한XAI 모델개발
* XAI = eXplainable AI(설명 가능한 인공지능)
❏ 내용
◦ 휴먼노하우및데이터분석고도화를통한XAI 기반프레임워크체계수립
◦ XAI 기반 사이버공격행위 및 특징 정밀분석 기술 연구·개발
◦ XAI 기반 고성능 자동 의사결정 지원 및 추천 모델 개발
◦ 사이버공격 신속 대응을 위한 XAI 기반 자동화 침해대응 체계 구축

◼ 3단계
❏ 목표
◦ 과학기술디지털융합서비스체계구축을위한보안관제프레임워크고도화
- AI/XAI 기반 침해시도 대응 실증·서비스 및 활용체계 확산
❏ 내용
◦ 보안관제 全업무 프로세스 자동화 통합 개발 및 보안관제센터 실증
- 대상 : 국가과학기술연구망, 국가센터, 전문센터 등
◦ 실제 SOC 환경에서 성능이 보장된 보안관제 전용 AI/XAI 모델 고도화
◦ 국가 초고성능컴퓨팅 공동활용 서비스 참여 시스템의 보안관제 서비스

□ 연구개발성과
< 정량 성과 >
◦ 세계 최고 수준(정확도 90%, 신속도 20분)의 보안관제 탐지 정확도 및 침해사고대응 신속도 달성
† (XAI를 활용한 기술개발) 정탐·오탐에 대한 판단근거 제시를 통해 신속·정확한 보안관제가 가능
* (‘23년 대응 신속도 지표) ‘정탐’ 및 ‘오탐’을 포함한 전체 보안이벤트에 대한 신속도 측정기술·방법론 선행연구 수행
※ · ‘21년 이전까지 ‘정탐’으로 분류된 보안이벤트에 대한 신속도 측정만 가능(기존 성과지표 ‘사이버안전 골든타임’)
· ‘22년부터 기존 신속도 향상을 위해 21년도 연구개발 수행을 토대로 전체 보안이벤트에 대한 침해사고 대응 신속도 측정
** (대응 신속도 지표 설정근거) 세계적 기준인 대응 신속도 ‘평균’ 시간과 동일한 신속도를 성과지표로 제시
※ 이전 성과지표인 사이버안전 골든타임(’18-‘20)은 침해사고에 대한 5분 이내 대응 ‘비율’을 의미하며, 세계적 기준을 제시하기 어려운 상황을 고려함
< 예상되는 연구개발성과 >
< 정성 성과 >
◦ AI/XAI 기반 보안관제 자동화 원천기술확보 및지능형보안관제체계구축·서비스
◦ 기술이전(유/무상) : 3건 이상
◦ 국내외 기술협력 : 6건 이상(MoU, 국제협력워크숍 등)

□ 연구개발성과 활용계획 및 기대 효과
◦ 지능형 보안관제 체계 구축‧운영으로 국가과학기술 디지털 융합 시스템의 안전한 사용환경 제공
◦ AI/XAI 기반 보안관제 자동화 원천기술을 국내 정보보호 관련 중소․중견기업에 이전하여 보안 및 인공지능 시장 성장을 지원
◦ 자체 개발한 차세대 보안관제 원천기술을 타 사이버안전센터, 각급기관 등에 전파·보급하여 국가 차원의 일원화된 사이버공격 대응 공조체계 강화에 기여

(출처 : 요약문 5p)

Abstract ▼

Ⅲ. Conclusion and Application Plans
◦ Improving the quality of information protection service centered on the Science and Technology Cyber Safety Center by automatically changing the paradigm of security monitoring. And strengthen the role of information security monitoring tower and minimize hac

Ⅲ. Conclusion and Application Plans
◦ Improving the quality of information protection service centered on the Science and Technology Cyber Safety Center by automatically changing the paradigm of security monitoring. And strengthen the role of information security monitoring tower and minimize hacking damage.
◦ Through the development and advancement of world-class security monitoring AI/XAI, the national security monitoring system is advanced by publishing papers, royalty income, and securing intellectual property rights.
◦ Expanding AI/XAI-based security monitoring core technology to support the growth of the artificial intelligence market and secure national competitiveness by spreading technology in other data-related fields.

(source : Summary 9p)

목차 Contents

• 표지 ... 1
• 제 출 문 ... 2
• 연차보고서 초록 ... 4
• 요 약 문 ... 5
• SUMMARY ... 8
• CONTENTS ... 10
• 목차 ... 11
• 표목차 ... 12
• 그림목차 ... 13
• 1. 연구개발과제의 개요 ... 15
• 가. 연구개발 최종 목표(2021-2026 기준) ... 15
• 나. 국내·외 기술개발 현황 ... 15
• 다. 단계별 연구개발 로드맵 ... 20
• 라. 단계별 연구개발과제 목표 및 내용 ... 21
• 1) 성과지표 및 연차별 목표 ... 21
• 2) 2023년 성과지표 달성도 ... 21
• 마. 전략목표(대과제)-성과목표(중과제)-성과지표(세부과제) 성과 연계도 ... 22
• 바. 추진전략 및 협력 네트워크 ... 23
• 사. 2023년 대표성과 ... 25
• 아. 2023년 실적 및 2024년 계획 ... 26
• 2. 연구개발과제의 수행 과정 및 수행 내용 ... 27
• 3. 연구개발과제의 수행 결과 ... 39
• 가. 정성적 연구개발성과 ... 39
• 나. 정량적 연구개발성과 ... 43
• 4. 연구개발성과의 관련 분야에 대한 기여 정도 ... 50
• 5. 연구개발성과의 관리 및 활용 계획 ... 51
• 가. 연구데이터 관리계획(DMP) 추진실적 ... 52
• 6. 참고문헌 ... 54
• 끝페이지 ... 57