세종대 정보보호학과 박기웅 교수 연구팀, 국가보안기술연구소 우수 논문상 수상

[보안뉴스 박미영 기자] 세종대 정보보호학과 박기웅 교수 연구팀이 ‘2023년 한국정보보호학회 하계학술대회’에서 국가보안기술연구소 우수 논문상을 수상했다.

이번 하계학술대회는 한국정보보호학회가 주최하고 강원대가 주관했으며, 국가정보원·과학기술정보통신부·행정안전부 등이 후원했다. 이번 하계학술대회에는 211편의 논문이 발표됐으며 그중 최우수 논문 3편, 우수 논문 19편이 선정됐다.

국가보안기술연구소 우수 논문상을 수상한 박기웅 교수 연구팀은 ‘안티 디버깅 기술·무력화 연계 분석을 통한 우회 프레임워크 설계’를 발표했다.

해커는 악성코드 분석가 집단이 자신들이 만든 공격 코드를 탐지하고 분석하는 것을 방해하고자 다양한 분석 방지 기술을 공격 코드에 삽입해 배포한다. 해당 기술은 안티 디버깅 기술이라고 하며, 악성코드 분석가들의 악성코드 탐지 및 분석을 어렵게 한다. 또한 악성코드를 치료하는 백신 제작에 필요한 시간을 늘린다는 점에서 문제가 된다.

이러한 문제를 해결하기 위해 연구팀은 악성코드 분석 방지 기술 적용에 따른 특징점을 추출하고, 각 해제 기술 적용을 자동화해 악성코드 분석에 드는 시간을 획기적으로 줄이는 기술을 제안했다.

박기웅 교수는 “이번 논문에서 제안하는 안티 디버깅 우회 자동화 기술은 연구원들의 기발한 호기심으로 시작해 끈질긴 도전과 뜨거운 열정으로 도출된 연구 결과라 생각한다. 연구원들과 여러 차례 브레인스토밍을 통해 도출한 결과물에 대한 평가를 좋게 받아 큰 보람을 느낀다”고 말했다.
[박미영 기자(mypark@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다