클라우드 SIEM 전문기업 로그프레소(대표 양봉열)가 과학기술정보통신부와 정보통신기획평가원(IITP)에서 주관하는 ‘정보보호핵심원천기술개발사업’에 참여해 사이버 보안 특화 생성형 AI 기술을 연구·개발하고 있다고 9일 밝혔다.
해당 사업은 취약점 분석, 이상 행위 탐지, 보안 관제, 위협 인텔리전스 등 사이버 보안의 핵심 4대 분야를 중심으로 검색증강생성(RAG, Retrieval-Augmented Generation) 기반의 소형생성언어모델(sLLM, small Large Language Model)을 개발하는 것을 목표로 한다. 이를 통해 AI 기반의 보안 자동화·지능화 기술을 확보해 ‘AI 역기능 억제를 위한 사이버 보안 특화 LLM 모델 개발 및 국민 체감형 실증 플랫폼 구축’을 추진한다.
사업비 규모는 100억원으로, 지난 해 4월부터 연구개발을 시작해 총 4년간 진행될 예정이다. 사업 총괄은 샌즈랩이 담당하며, 로그프레소를 비롯해 LG유플러스, 한국과학기술원, 포티투마루가 공동 연구 기관으로 참여하고 있다. 각 기관은 ▲AI 기반 위협 인텔리전스 ▲보안 이벤트 자동 분석 ▲이상 행위 탐지 모델 ▲RAG 기반 질의응답형 보안 지원 서비스 등 세부 기술 개발을 수행 중이다.
로그프레소는 이번 과제에서 보안 관제에 특화된 생성형 AI 모델 및 통합 보안 운영 기술 고도화를 담당한다. 특히 로그프레소의 SIEM(보안 정보 이벤트 관리) 플랫폼을 활용해 자연어 명령으로 보안 장비를 제어하고, 위협 대응을 자동화할 수 있는 모델을 개발 중이다.
또한 이기종 시스템 간 데이터 연동 및 상관분석 기술을 고도화해, 다양한 환경에서의 실시간 위협 탐지와 자동 대응이 가능한 차세대 보안 운영 체계 구현에 박차를 가하고 있다.
양봉열 로그프레소 대표는 “이번 과제는 AI와 보안이 결합된 실질적 응용 연구라는 점에서 의미가 크다”며 “생성형 AI를 활용해 보안 데이터 분석의 정확도를 높이고, 사람의 판단을 보완하는 지능형 보안 운영 체계를 완성하겠다”고 말했다.
이어 “AI를 중심으로 재편되는 글로벌 보안 환경 속에서 국내 기술 경쟁력을 강화하고, 공공과 민간의 보안 운영 효율을 동시에 높이는 성과를 만들겠다”고 덧붙였다.
|
[영상] NVIDIA RTX SPARK는 인텔과 AMD의 X86 노트북 시장을, AI를 무기로 정복할 수 있을까? 
