초록 ▼

□ 연구개발 목표 및 내용
○ 최종 목표
● 고도화되는 랜섬웨어 공격과 APT 공격에 대한 효과적인 위협 예방 및 탐지·대응을 위해, AV(Anti-Virus), ML(Machine Learning) 및 XAI(eXplainable AI)를 통한 제로데이 위협 최소화와 CDR(Content Disarm & Reconstruction) 기술을 이용한 잠재적 위협의 완벽한 제거 및 유입된 제로데이 악성코드에 대한 추적·대응이 가능한 다단계 제로트러스트 Framework을 제공하는 보안 플랫폼 기술 및 서비스의 개발

□ 연구개발 목표 및 내용
○ 최종 목표
● 고도화되는 랜섬웨어 공격과 APT 공격에 대한 효과적인 위협 예방 및 탐지·대응을 위해, AV(Anti-Virus), ML(Machine Learning) 및 XAI(eXplainable AI)를 통한 제로데이 위협 최소화와 CDR(Content Disarm & Reconstruction) 기술을 이용한 잠재적 위협의 완벽한 제거 및 유입된 제로데이 악성코드에 대한 추적·대응이 가능한 다단계 제로트러스트 Framework을 제공하는 보안 플랫폼 기술 및 서비스의 개발

○ 전체 내용
● CDR 핵심 기술 및 On-premise Platform 개발
- CDR Engine 성능 및 분석 기술 고도화
＊ 정책 Engine 고도화 개발
＊ 위험 분석 Engine 고도화(악성 Active Content 선별 제거·위험도 식별)
＊ 성과 분석 Engine 고도화(Zero-Day 악성코드 추적 기술 개발 포함)
- 다단계 악성 코드 대응 체계(Cloud & On-premise) 확대 설계 및 개발
＊ 단위 Engine 확대 구축(CDR Engine, Multi-AV Engine, ML/XAI SDK(API))
＊ 단위 Engine 확대 통합 및 연동 모델 개발
- On-premise Platform Core 개발
＊ On-premise Platform Manager 개발
＊ Cluster Manager Interface 개발
● End point Platform 개발
- Windows EP Platform 확대 개발
＊ EP Manager 및 Agent 확대 개발
＊ 위험·성과 분석 Engine 개발
＊ Content Protection Engine 및 FSFD(File System Filter Driver) 개발
＊ Windows 용 다단계 악성 코드 대응 체계 개발
- Soft KIOSK Platform 개발
＊ USB 통제 및 가상환경 개발
＊ Soft KIOSK Core 개발
● Cloud Service Platform 개발
- Cluster Manager(Cloud Service Broker/Portal) 개발
＊ Cloud Service Platform 개발
＊ Interface Protocol 개발
- Cloud Service Core 개발
＊ 다단계 악성 코드 대응 체계 구현(CDR Engine, Multi-AV Engine, ML/XAI SDK(API))
＊ Cloud Service Manager(MOM Architecture) 확대 개발
＊ Global Manager 개발
- 단위 Cloud Service 통합
＊ EP Cloud 서비스 통합
＊ RBI Cloud 서비스 연동(Core 서비스)
● Analysis Platform 개발
- ML(Machine Learning) Engine 최적화 및 확대 개발
＊ Analysis Engine(ML) 확대 개발
＊ 과탐 최소화 개발
＊ 분석 파일 형식 확대
- XAI(eXplainable AI) Engine 개발
＊ XAI 분석 및 식별 Framework 개발(SDK/API 포함)
＊ 실행 및 비실행 파일(Content) 분석 모델 개발
- Analysis Portal 확장 개발
＊ 실시간 통합 탐지 서비스 모듈(ML/XAI) 개발
＊ Crawling 기반 파일 자동 수집 기술 고도화 개발
＊ Integrated Analysis Engine Manager(통합 AI 관리 시스템) 개발

□ 연구개발성과
● 기술개발 성과목표 달성정도
1. CDR Engine 처리 성능 : Active Content가 포함된 유형별 문서에 대한 CDR 처리 성능이 1,753건/분 으로 1,500건/분 이상임.
2. E-Mail Gateway를 통한 Cloud Service Platform 처리 성능 : 메일에 첨부된 Active Content 포함 문서의 CDR 처리 후 처리된 문서를 다시 첨부하여 메일을 전송하는 성능이 55건/분으로 450건/분 이상임
3. End Point Platform 생성 파일 CDR 처리 성능 : Windows10 OS에서 ACtive Content가 포함된 문서를 열 때, 실시간 CDR 처리 후 문서 열람이 가능한 상태까지 문서 20건이 1분내 처리됨
4. KIOSK 처리 성능: Soft KIOSK Platform 생성 파일 CDR 처리 성능 : 사용자가 삽입한 USB 내의 문서에 대한 CDR 처리 성능이 108/분으로 60건/분 이상임
5. SECaaS 제공 보안 서비스 종류 : 포털 v1.0에서 제공하는 보안 서비스의 종류가 5종임
6. 악성코드가 포함된 악성문서 유사도 분석을 통한 탐지 정확도 : 문서형 malware 탐지에서 Recall 값은 98.7%, Precision 값은 99.8%로 각가 95% 이상임
7. XAI 정확도 (실행형 악성코드에 대한 XAI의 탐지 정확도 : 실행형 malware 탐지에서 Recall 값은 96%, Precision 값은 100%로 각가 95% 이상임
8. 실행형 악성코드 수집 : 실행형 악성코드 예측 모델 생성을 위해 학습에 사용될 실행형 악성코드가 3,836,757개로 500,000개 이상임

● 정량적 실적

● 기술문서 : 요구사항 분석서, 시스템 설계서, 자체 성능 테스트, 시험성적서

□ 연구개발성과 활용계획 및 기대 효과
(1) 기술적 측면
● 인공지능은 알려지지 않은 위협에 대해 대처할 수 있다는 장점이 있으나 알려진 위협에 대한 정확도 측면에서는 전통적인 백신에 다소 못 미치는 면이 존재하였음. 이런 부분을 보완하기 위해 Multi-AV, ML, XAI, 자체 정적 분석 등 다단계의 확인 절차를 거쳐 탐지를 진행해 악성코드에 대해 좀 더 완벽한 탐지가 이뤄질 수 있는 메타 탐지 기술이며 추가되는 탐지 레이어는 새로운 인공지능 기술인 XAI를 접목하여 빠르게 탐지가 처리될 수 있을 것으로 기대됨
(2) 경제적, 산업적 측면
● 국내의 경우 특정 분야에 대해서만 서비스를 제공하거나 그 분야만 특화되어있는 경우가 많아 규모의 확장이 어려운 측면이 있고 클라우드에서 여러 서비스를 종합적으로 제공하는 SECaaS는 전무하기 때문에 규모의 경쟁력에서도 불리한 부분이 있을 수 있음 - 당사에서는 출발부터 다계층의 통합 서비스를 목표로 하며 일정 부분 기술적 안정화 이후 규모의 경쟁력을 갖출 초석을 마련할 수 있을 것으로 기대함
(3) 사회적 측면
● 고도화된 공격에 대한 방어/대응 기술의 확산 유도
● 발생 가능한 보안 위협에 대한 사전 예방 및 능동적 대응을 통해 인프라에 대한 신뢰성 확보
● 클라우드 보안 플랫폼 기술 개발을 통해 국내 보안 기술 발전 가능
(4) 사업화에 따른 기대효과
● 랜섬웨어를 포함한 악성코드 대응 및 Anti-APT 시장 진입
- 기존의 전사적 사업 포트폴리오(메일보안, 문서보안, 모바일보안)의 미래 사업인 CDR의 공략 시장 영역 확대
● 글로벌 멀티레이어 SECaaS 서비스 사업의 도대 구축
- 본 과제 산출물을 통한 글로벌 멀티레이어 SECaaS 서비스 사업 진출 및 기존 제품들(메일보안, 문서보안 등)에 대한 SECaaS 서비스 확장 추진
● 일본 및 동남아시아 시장을 넘어 글로벌 시장으로 진출
- 호주 파트너사인 SUPATECH와 협력을 통해 글로벌 IT 솔루션 유통기업인 INGRAM MICRO와 함께 글로벌 시장 개척

(출처 : 요약문 4p)