한국과학기술정보연구원(KISTI·원장 최희윤)은 23일 국제회의실에서 기술이전협약식을 갖고, 정보보호 전문업체인 (주)윈스(대표 김대연)에 ‘사이버공격 근원지 및 유발지에 대한 실시간 탐지 및 역추적이 가능한 기술’을 이전했다.
선급기술료는 1억 원이다.
이 기술은 국가 사이버안보를 위한 필수 보안장비인 TMS(침해위협관리시스템), IDS/IPS(침입탐지/방지시스템) 등이 탐지한 대용량 보안로그를 실시간 및 장기적으로 가시화해 개별공격자 이상행위, 공격자 간 상관관계/구조 등을 자동으로 분석함으로써 사이버공격 근원지 및 유발지에 대한 실시간 탐지 및 역추적을 가능하게 한다.
특히 개별 IP가 발생시킨 전체 보안로그를 시간적(분 단위), 상관적 정보로 변환해 공격 행위를 가시화하기 때문에 APT 공격과 같은 지속적･연속적으로 발생하는 사이버공격을 탐지할 수 있다.
협약에 따라 (주)윈스는 기존 보안관제 솔루션(SNIPER)에 사이버공격 실시간 가시화 기술을 보완해 상용화 및 세계시장 진출에 나선다.
KISTI 과학기술사이버안전센터 송중석 박사는 “기존의 텍스트 분석 중심의 일차원적 정보보호 서비스의 한계를 극복하고, 사이버공격의 실시간 분석 및 추적이 가능한 차세대 보안관제 패러다임 구축을 앞당길 수 있는 획기적·진보적 기술”이라고 말했다.
김대연 대표는 “당사의 주력 제품인 SNIPER 시리즈에 이전받은 기술을 적용해 기술 차별성과 업무 효율성을 높이고, 한층 강화된 자동화 사이버 보안체계를 구축할 계획”이라고 강조했다.
저작권자 © 데일리경제 무단전재 및 재배포 금지
