안랩, ICS 보안위협 탐지 AI 경진대회에서 대상 등 입상자 배출

국가정보원·국가보안기술연구소가 개최한 HAICon 2020에서 자사 임직원 대상 등 수상

[보안뉴스 이상우 기자] 안랩(대표 강석균)이 지난 27일 잠실 롯데호텔에서 진행된 ‘산업제어시스템 보안위협 탐지 AI 경진대회(이하 HAICon 2020)’에 자사 임직원이 참가해 대상을 수상했다고 밝혔다. 이번 대회에서 안랩 김효석 대리, 아이넷캅 스마트플랫폼 보안연구소 강성민 주임연구원의 ‘역모를 꿈꾸는 자’ 팀은 최종 우승을 거둬 대상을 수상했다. 또 안랩 김재홍 수석, 장윤하 차장, 전상원 과장과 안랩의 자회사 제이슨의 김경화 대표, 문형성 매니저로 구성된 ‘합정역 1번 출구’ 팀도 입선에 올랐다.

국가정보원과 국가보안기술연구소가 개최한 HAICon 2020은 ‘HAI 데이터셋’을 활용해 최신 머신러닝, 딥러닝 모델을 개발하고, 이를 활용해 위협 탐지 정확도를 경쟁하는 경진대회다. 이번 대회는 HAI 1.0을 개선한 데이터셋을 공개하고, 우수한 보안위협 탐지기술을 발굴함과 동시에 대회를 통한 피드백을 반영해 HAI 2.0을 배포하기 위한 목적으로 개최됐다.

이번 대회에는 보안업계 전문가로 구성된 888개 팀이 참가 신청해 그 중 265개 팀이 산업제어시스템 데이터 기반 이상탐지 모델 결과물을 제출했다. HAICon 2020은 각 참가 팀이 제출한 이상 탐지 결과를 바탕으로 국보연에서 제공하는 TaPR(Time-Aware Precision/Recall, 시계열 데이터에 대한 이상탐지 평가척도)로 순위를 평가했다.

안랩 김효석 대리는 “최근 산업제어시스템 보안에 대한 중요성이 대두되고 있는 상황에서 역량 있는 동료와 함께 우승을 차지해 더욱 기쁘다”며 “참가한 모든 팀의 노하우로 HAI 데이터셋이 계속 강화되면서 산업제어시스템 보안 연구도 한층 더 발전해나갈 것으로 기대한다”고 밝혔다.

한편, 이번 HAICon 2020 수상팀이 제출한 이상탐지 모델과 관련 기술은 향후 보고서로 공개될 예정이다.
[이상우 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다