[미리보는 SECON & eGISEC 2022] 너울리·넷코아테크

국내 최대 통합보안 전시회 SECON & eGISEC 2022 출품 제품 미리보기
물리보안과 사이버보안 솔루션 총망라...4월 20~22일 일산 킨텍스 제1전시장 3~5홀 개최

너울리, ‘인공지능 기반 분산 시스템 관리’ 분야에 특화된 기술력

너울리는 2018년 8월에 설립된 스타트업으로, ‘인공지능 기반 분산 시스템 관리’ 분야에 특화된 기술력을 강점으로 가지고 있다. 2022년부터 전국에서 교육기관 1,000대 이상의 IDS들을 바탕으로 운영되는 교육부의 사이버안전센터에 너울리의 System2Vec 기술을 적용했다. 이를 통해 대량으로 발생하는 보안 위협 정보를 딥러닝을 통해 실시간 자동 판별할 뿐만 아니라, 설명가능한 인공지능(XAI) 기술을 활용해 판별 근거를 명확하게 특정함으로써, IDS의 규칙들을 더욱 정교하게 개선시켜 보안관제 요원들을 지원하고 있다.

System2Vec은 1분 안에 15만건의 보안위협 정보를 처리할 수 있을 정도로 빠르며, 매일 축적되는 신규 데이터를 바탕으로 새로운 정보를 생성 및 갱신을 통해 최신 사이버 보안 위협에 대응할 수 있다. 또한, System2Vec은 보안 위협의 판별뿐만 아니라, 상관성 있는 다른 보안 위협과 인과관계 분석을 지원해 APT 등의 은밀한 공격에 대한 선제적 대응책 마련에 도움을 준다.

너울리는 2021년 사이버침해위협/악성파일 위협 등 인공지능 기반 보안 위협 자동 판별 및 근거 분석이 가능한 시스템을 개발, 현재 교육부 사이버안전센터에 활용 및 운용중이며, 2021년 ‘로그 분석을 통한 보안 위험도 예측 AI 경진대회’에서 Top 1위를 달성했다. 또한, 2021년 국가정보원 주최, 국가보안기술연구소 주관, ‘HAICon2021 산업제어시스템 보안위협 탐지 AI 경진대회’에서 3위, 2020 HAICon2020 산업제어시스템 보안위협 탐지 AI 경진대회에서 8위를 차지했다.

넷코아테크, 빅데이터·인공지능 기술 기반 ‘보안·통신관련 제품’
넷코아테크는 빅데이터·인공지능 기술을 기반으로 보안·통신관련 제품(SW)를 만드는 회사다. 주요 제품은 보안관제 종합시스템, IPS(IDS), TMS, QoS, 지능형 상황인식 분석시스템 등으로, 사이버 위협으로부터 안전한 세상을 만들기 위한 안전한 기술을 위해 R&D를 하고 있다.

‘SECON & eGISEC 2022’의 주요 출품 제품인 ‘인공지능기반 사이버 공격(침해사고) 자동판별 시스템’은 자사 위협탐지 제품인 ‘NET-Insider Af’가 탐지한 사이버 위협 데이터를 자사 제품인 ‘보안관제 종합시스템’에 저장, 분류하고, 인공지능 기술을 활용해 사이버 공격(침해사고)를 99%의 정확도로 자동 판별하는 시스템이다.

넷코아테크는 보안위협으로부터 더욱 안전해지기 위해 ①사이버 위협 탐지센서부터 ②보안관제시스템과 ③인공지능 자동판별 시스템까지 올인원으로 제품·서비스를 제공해 ‘사이버 위협으로 부터 안전한 비즈니스 환경 구현’을 목표로 매진할 계획이다.

한편, 물리보안과 사이버보안을 아우르는 국내 최대 통합보안 전시회인 제21회 세계보안엑스포(SECON & eGISEC 2022)는 4월 20일부터 22일까지 3일간 일산 킨텍스 제1전시장 3~5홀에서 개최된다. SECON & eGISEC 2022는 공식 홈페이지를 통해 사전등록하면 무료로 참관할 수 있다.
[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다