이전기술은 ‘보안이벤트 자동검증 기술’이며 사이버 보안 전용 장비인 ‘침해위협관리 시스템’과 ‘침입탐지 및 방지시스템’ 등이 탐지하는 보안 위협 상황을 자동으로 분석해 사이버 침해공격과 정상 행위를 자동으로 판별해준다.
분석 요원에 의한 수동분석 중심의 기존 체계에서 시스템 기반의 자동분석 체계로 전환이 가능해 보안 체계의 효율성을 높일 기술로 기대된다.
송중석 KISTI 선임연구원은 “자동분석체제로 변환이 되면 국가 사이버 안보를 위협하는 신·변종 및 대규모 해킹공격에 대해 조기에 탐지하고 효율적으로 대응이 가능할 것”이라고 말했다.
대덕=구본혁기자 nbgkoo@sed.co.kr
