글로벌 기업, 인공지능 활용한 보안 솔루션 개발 진행...
머신러닝 기술 기반 보안이벤트 정보 자동 수집·분석 활용
[시큐리티월드 김태형] 사물인터넷(Internet of Things, 이하 IoT) 시대의 본격화로 인해 사람과 사물, 데이터 등 모든 것이 연결되는 환경은 우리의 일상생활에 편리함을 제공한다. 하지만 기존 사이버 공간에서의 보안 위협이 IoT 환경에서도 현실로 다가오고 있다.
올해 초 2016년의 보안 위협 중에서 사물인터넷, 특히 가정용 스마트 기기의 보안이 많이 언급됐다. 아직 사물인터넷 기기들은 보안에 많이 취약하다는 의미로 보인다. 또 사물인터넷 기기의 업무 활용도 점점 늘어나고 있는 가운데 아직 기존의 보안문제도 다 해결하지 못하고 있는 상황에서 사물인터넷은 또 하나의 커다란 보안의 홀이 될 수 있다. 이러한 상황에서 안심하고 IoT 제품과 서비스를 이용할 수 있는 환경을 위해서는 정보보안(Security)이 담보되어야만 한다.
이러한 가운데 IoT 시대에 가장 시급히 필요한 보안 대책은 ‘인공지능(머신러닝)을 사용한 보안 솔루션 상용화’인 것으로 조사됐다. 이는 본지가 ‘IoT 시대에 가장 시급히 필요한 보안 대책은 무엇일까요?’라는 질문으로 설문조사를 진행한 결과, 응답자 2,298명 중에서 가장 많은 846명(31.10%)이 ‘인공지능(머신러닝)을 사용한 보안 솔루션 상용화’ 이라고 꼽았다.
가전·의료기기 및 자동차 등 사물인터넷의 활용 분야가 우리 실생활의 모든 사물에 접목될 수 있기 때문에 사물인터넷 보안위협은 사람의 생명도 위협할 만큼 큰 피해를 가져올 수 있어 보안은 매우 중요하다. 최근 알파고와 이세돌 9단이 세기의 바둑대결을 벌여 이슈가 됐고 글로벌 보안 업계에서도 알파고와 같은 인공지능이나 인공지능의 전 단계인 머신러닝 기술을 보안 분야에 접목시키려는 시도가 본격적으로 이뤄지고 있다.
보안분야의 인공지능이나 머신러닝 기술을 접목한 활용은 아직 머신러닝 기술을 기반으로 각종 보안이벤트 정보를 자동으로 수집·분석을 통해 보안 위협을 확인하거나 알려주는 수준이다. 하지만 최근엔 클라우드 컴퓨팅 자원을 활용해 필요한 연산능력을 확보할 수 있게 됐고, 보안에 특화된 알고리즘에 대한 연구개발이 진행되고 있어 각종 공격이 어떤 방식으로 들어오는지를 학습하고 이를 통해 적절한 대응법을 알아서 적용하는 툴이 등장할 날도 멀지 않았다.
이와 관련해서 글로벌 IT기업인 한국EMC는 통합 보안 솔루션에 머신 러닝을 기반으로 한 실시간 패턴 분석 기능을 이미 추가했고 마이크로소프트도 머신러닝 기술을 보안에 적용하기 위한 연구에 노력을 하고 있는 상황이다.
또 IBM은 인공지능이 가지고 있는 인지·학습·추론 능력이 핵심인 코그너티브 컴퓨팅을 보안에 활용해서 위험을 분석하고 예방할 뿐 아니라, 공공과 민간 분야에서 발생한 사이버 위협 정보를 서로 공유하도록 제공하고 있다.
그 다음으로는 ‘관련 정책 및 법 제정’이라고 응답한 사람이 640명(23.53%)으로 많았다. 사물인터넷과 관련해서 우리 정부는 지난 2014년 세계 최고의 스마트 안심국가 실현을 위한 ‘사물인터넷 정보보호 로드맵’을 수립·발표하고 현재 추진중이다. 전 세계적으로도 IoT 보안정책 수립은 아직 초기 단계이다. 미국, 유럽 등 주요 선진국은 IoT 산업진흥과 이용자 보호를 함께 고려한 균형 잡힌 규제방안을 정부 차원에서 검토하고 있다.
특히 IoT 기반의 다양한 서비스에 보안원칙을 적용하도록 하고 있으며 관련한 지침을 개발·보급하는 등, 시장 자율규제 중심의 정보보호 정책·제도를 수립하고 있다. 다만, 인간의 생명과 직결되는 의료 등의 분야에서는 의무적으로 보안을 적용하고 있다.
그리고 세 번째로 많은 응답은 ‘시큐어코딩’이 624명(22.94%)이었다. 이는 최근 지능형 사이버 공격이 증가하고 있는 가운데, 이러한 사이버공격을 방어하기 위해서는 SW 개발단계부터 보안을 고려하는 시큐어코딩(Secure Coding)이 필수라는 지적이다. 특히 지난해부터 우리 정부는 전자정부 시큐어코딩 의무화를 모바일과 IoT분야로 확대했으며, 이에 따라 민간분야에서도 보안 강화를 위한 시큐어코딩이 확대되고 있다. 이에 따라 최근 IoT와 관련한 소프트웨어 및 센서·통신의 암호화를 위한 인증 솔루션 개발에서도 시큐어코딩은 필수 요소가 되고 있다.
이 외에도 ‘일반인 대상의 보안교육’이 590명(21.69%)을 차지, 사회 전반적으로 보안 의식 수준을 높여야 한다는 목소리도 많았으며 기타의견은 20명(0.74%)으로 조사됐다.
이와 같이 인공지능에 대한 관심이 높아지면서 늦었지만 우리 정부도 발 벗고 나섰다. 미래창조과학부는 올해부터 인공지능 기술의 하나인 ‘딥러닝’을 구현하는 핵심 소프트웨어(SW)와 하드웨어(HW)를 개발한다고 밝혔다. 또 지난 2013년 한국전자통신연구원(ETRI)에서 시작한 인간의 언어지능 영역을 대신할 연구과제 ‘엑소브레인’에 10년 동안 1,000억원을 투입하기로 했다. 이는 2023년 로봇·스마트카 등에 탑재될 예정이어서 기대된다. 이에 보안분야에서도 인공지능을 활용하기 위한 적극적인 연구·개발이 필요할 때다.
[글 시큐리티월드 김태형 기자(sw@infothe.com)]
<저작권자 : 시큐리티월드(http://www.securityworldmag.co.kr) 무단전재-재배포금지>
머신러닝 기술 기반 보안이벤트 정보 자동 수집·분석 활용
[시큐리티월드 김태형] 사물인터넷(Internet of Things, 이하 IoT) 시대의 본격화로 인해 사람과 사물, 데이터 등 모든 것이 연결되는 환경은 우리의 일상생활에 편리함을 제공한다. 하지만 기존 사이버 공간에서의 보안 위협이 IoT 환경에서도 현실로 다가오고 있다.
 | ||
올해 초 2016년의 보안 위협 중에서 사물인터넷, 특히 가정용 스마트 기기의 보안이 많이 언급됐다. 아직 사물인터넷 기기들은 보안에 많이 취약하다는 의미로 보인다. 또 사물인터넷 기기의 업무 활용도 점점 늘어나고 있는 가운데 아직 기존의 보안문제도 다 해결하지 못하고 있는 상황에서 사물인터넷은 또 하나의 커다란 보안의 홀이 될 수 있다. 이러한 상황에서 안심하고 IoT 제품과 서비스를 이용할 수 있는 환경을 위해서는 정보보안(Security)이 담보되어야만 한다.
이러한 가운데 IoT 시대에 가장 시급히 필요한 보안 대책은 ‘인공지능(머신러닝)을 사용한 보안 솔루션 상용화’인 것으로 조사됐다. 이는 본지가 ‘IoT 시대에 가장 시급히 필요한 보안 대책은 무엇일까요?’라는 질문으로 설문조사를 진행한 결과, 응답자 2,298명 중에서 가장 많은 846명(31.10%)이 ‘인공지능(머신러닝)을 사용한 보안 솔루션 상용화’ 이라고 꼽았다.
가전·의료기기 및 자동차 등 사물인터넷의 활용 분야가 우리 실생활의 모든 사물에 접목될 수 있기 때문에 사물인터넷 보안위협은 사람의 생명도 위협할 만큼 큰 피해를 가져올 수 있어 보안은 매우 중요하다. 최근 알파고와 이세돌 9단이 세기의 바둑대결을 벌여 이슈가 됐고 글로벌 보안 업계에서도 알파고와 같은 인공지능이나 인공지능의 전 단계인 머신러닝 기술을 보안 분야에 접목시키려는 시도가 본격적으로 이뤄지고 있다.
보안분야의 인공지능이나 머신러닝 기술을 접목한 활용은 아직 머신러닝 기술을 기반으로 각종 보안이벤트 정보를 자동으로 수집·분석을 통해 보안 위협을 확인하거나 알려주는 수준이다. 하지만 최근엔 클라우드 컴퓨팅 자원을 활용해 필요한 연산능력을 확보할 수 있게 됐고, 보안에 특화된 알고리즘에 대한 연구개발이 진행되고 있어 각종 공격이 어떤 방식으로 들어오는지를 학습하고 이를 통해 적절한 대응법을 알아서 적용하는 툴이 등장할 날도 멀지 않았다.
이와 관련해서 글로벌 IT기업인 한국EMC는 통합 보안 솔루션에 머신 러닝을 기반으로 한 실시간 패턴 분석 기능을 이미 추가했고 마이크로소프트도 머신러닝 기술을 보안에 적용하기 위한 연구에 노력을 하고 있는 상황이다.
또 IBM은 인공지능이 가지고 있는 인지·학습·추론 능력이 핵심인 코그너티브 컴퓨팅을 보안에 활용해서 위험을 분석하고 예방할 뿐 아니라, 공공과 민간 분야에서 발생한 사이버 위협 정보를 서로 공유하도록 제공하고 있다.
그 다음으로는 ‘관련 정책 및 법 제정’이라고 응답한 사람이 640명(23.53%)으로 많았다. 사물인터넷과 관련해서 우리 정부는 지난 2014년 세계 최고의 스마트 안심국가 실현을 위한 ‘사물인터넷 정보보호 로드맵’을 수립·발표하고 현재 추진중이다. 전 세계적으로도 IoT 보안정책 수립은 아직 초기 단계이다. 미국, 유럽 등 주요 선진국은 IoT 산업진흥과 이용자 보호를 함께 고려한 균형 잡힌 규제방안을 정부 차원에서 검토하고 있다.
특히 IoT 기반의 다양한 서비스에 보안원칙을 적용하도록 하고 있으며 관련한 지침을 개발·보급하는 등, 시장 자율규제 중심의 정보보호 정책·제도를 수립하고 있다. 다만, 인간의 생명과 직결되는 의료 등의 분야에서는 의무적으로 보안을 적용하고 있다.
 | ||
그리고 세 번째로 많은 응답은 ‘시큐어코딩’이 624명(22.94%)이었다. 이는 최근 지능형 사이버 공격이 증가하고 있는 가운데, 이러한 사이버공격을 방어하기 위해서는 SW 개발단계부터 보안을 고려하는 시큐어코딩(Secure Coding)이 필수라는 지적이다. 특히 지난해부터 우리 정부는 전자정부 시큐어코딩 의무화를 모바일과 IoT분야로 확대했으며, 이에 따라 민간분야에서도 보안 강화를 위한 시큐어코딩이 확대되고 있다. 이에 따라 최근 IoT와 관련한 소프트웨어 및 센서·통신의 암호화를 위한 인증 솔루션 개발에서도 시큐어코딩은 필수 요소가 되고 있다.
이 외에도 ‘일반인 대상의 보안교육’이 590명(21.69%)을 차지, 사회 전반적으로 보안 의식 수준을 높여야 한다는 목소리도 많았으며 기타의견은 20명(0.74%)으로 조사됐다.
이와 같이 인공지능에 대한 관심이 높아지면서 늦었지만 우리 정부도 발 벗고 나섰다. 미래창조과학부는 올해부터 인공지능 기술의 하나인 ‘딥러닝’을 구현하는 핵심 소프트웨어(SW)와 하드웨어(HW)를 개발한다고 밝혔다. 또 지난 2013년 한국전자통신연구원(ETRI)에서 시작한 인간의 언어지능 영역을 대신할 연구과제 ‘엑소브레인’에 10년 동안 1,000억원을 투입하기로 했다. 이는 2023년 로봇·스마트카 등에 탑재될 예정이어서 기대된다. 이에 보안분야에서도 인공지능을 활용하기 위한 적극적인 연구·개발이 필요할 때다.
[글 시큐리티월드 김태형 기자(sw@infothe.com)]
<저작권자 : 시큐리티월드(http://www.securityworldmag.co.kr) 무단전재-재배포금지>
[2024-09-26] 
.jpg)
