이글루시큐리티(대표 이득춘 www.igloosec.co.kr)는 인공지능(AI) 기반 사이버 침해대응 시스템 ‘대구 AI 기반 지능형 보안관제 체계(D-Security)’ 구축 프로젝트 총괄 사업자로 선정됐다고 지난 23일 밝혔다.

대구광역시는 ▲지속적인 반복학습을 통해 공격 패턴을 분석하는 머신러닝 기반의 AI 시스템 개발 ▲최신 위협 정보를 실시간으로 수집하는 ‘디-날리지 센터(D-Knowledge Center)’ 마련 ▲자동으로 취약점을 진단해 선제 대응할 수 있는 ‘보안 취약점 자동진단 시스템’ 시범 구축에 주안점을 둔 이번 사업을 진행하게 됐다.

‘디-시큐리티’는 ▲기존에 도입한 보안관제시스템(SIEM)과 새롭게 구축하는 ▲‘디-날리지 센터’ ▲‘보안 취약점 자동진단 시스템’이 머신러닝 기반의 AI 시스템과 상호 연계되는 형태로 구성된다.

이를 위해 대구시는 이글루시큐리티를 주 사업자로 선정하고 ‘디-시큐리티’ 구축을 본격화할 예정이다.

올 6월부터 이글루시큐리티는 사업을 진행, 오는 2017년 1월 ‘디-시큐리티’ 구축을 완료할 계획이다.

우선, 이글루시큐리티는 SIEM과 상호 연계되는 AI 예측 알고리즘 개발에 착수한다.

AI 시스템이 지속적인 반복학습(데이터 입력>학습>비정상데이터분류>분석>피드백)을 수행할 수 있도록, 글로벌 위협 정보 공개 사이트에서 최신 정보를 실시간으로 수집하는 ‘디 날리지 센터’도 구축한다.

AI 예측 알고리즘과 ‘디-날리지 센터’를 통해 축적된 정보를 자산화 해 이를 대구시 산하기관 및 기업에게 제공하는 ‘디-시큐리티 거버먼트 서비스(D-Security Government Service)’ 기반도 마련한다.

아울러 이글루시큐리티는 대구시의 수 많은 IT 인프라 자원의 취약점을 자동으로 진단하고 취약점을 패치하는 ‘보안 취약점 자동진단 시스템’ 시범 구축도 담당한다.

‘보안 취약점 자동진단 시스템’이 마련되면, 보안 담당자의 업무 편의성과 효율성을 높이는 한편 침해대응 시간을 비약적으로 단축시킬 수 있을 것으로 예상하고 있다.

덧붙여 대구시와 이글루시큐리티는 ‘디-시큐리티’ 구축을 통해, 사이버 침해 분석•대응 능력을 강화하고, 선제적 예방 체계를 마련하며 정보 자산 운영의 효율성을 높일 수 있을 것으로 기대했다. <그림 ‘대구 AI 기반 지능형 보안관제 체계 구축 모델’ 참조>

▲ 그림 ‘대구 AI 기반 지능형 보안관제 체계 구축 모델’

이득춘 이글루시큐리티 대표는 “대구 AI 기반 지능형 보안관제 체계 사업은 대구시가 AI 기술 기반의 사이버침해대응시스템을 구축함은 물론 산하기관 및 기업까지 AI 자동 학습 및 보안 취약점 정보를 제공, 대구 지역 정보 IT 인프라의 보안성을 강화한다는 점에서 의미가 있다”고 설명했다.

<김동기 기자>kdk@bikorea.net