Copyright © 2018 Samsung SDS All rights reserved

2018. 9. 20

AI, TI 기반의

보안위협

대응체계

사이버보안사업팀

I. 지능형공격증가

II. AI Security

III. SDS AI기반 보안관제

■□□

Source : KISA, 2018년 7대 사이버 공격

■□□

I. 지능형 공격 증가

II. AI Security

III. SDS AI기반 보안관제

□■□

Source : AI Daily News

- 일반 : 제품 판매증가 분석- 보안 : 공격행위 탐지

Machine Learning

- 일반 : 번역, AI스피커- 보안 : 보안 보고서 분석

NLP

- 일반 : 설계 자동화- 보안 : 취약점 자동분석

Expert System

Source : Lavenda, D./Marsden, P.

□■□

AI in Cybersecurity

1) Detection 2) Efficiency 3) Categorization

□■□

- 악성코드 탐지- 공격 트래픽 탐지- 취약점 탐지 等

- 정오탐 확인- 업무 자동화- 임계치 확인 等

- 공격그룹 분류- Malware 분류- 공격 유형분류 等

- OPcode

malware data

악성

정상

비정상 이벤트

□■□

□■□

□■□

Conficker Cryptowall

Hiddad etc

□■□

□■□

□■□

Black Hat USA 2018

“왜”까지 설명해주는 XAI 등장

2018. 2. 18

□■□

?

data-sethacker

XSS

malware

DoS

web

PC

email

blog.naver.com/a.jpg

aaa.com/a.jsp

aaa.com/b.jsp

aaa.com/c.jsp

□ 악성? vs. 정상?

□■□

I. 지능형 공격 증가

II. AI Security

III. SDS AI기반보안관제

상암 AI Cluster

과천 AI Cluster

수원 AI Cluster

□□■

표준기술적용

보안및안정성향상• Cloud 환경에서 On-Premise App과

Cloud App 통합

Detection & Analysis

Storage

Internal ChannelExternal Channel

RDB NoSQL File

Traffic Detection File Detection

Real-time Batch

Machine-Learning based Analysis Engines

Scenario based Analysis Engines

Collection

Threat monitoring

Profiling Searching Use Case

Parsing Pre-processing

Labeling

Learning (ML / DL)

IO manager

Evaluation

Monitoring

Link / API mgmt

□□■

- 로그(IDS, weblog, 방화벽 등)- 파일(sandbox, 탐지장비 로그 등)- 트래픽(이상트래픽, 차단 로그 등)- etc

- 탐지형(악성파일, 악성트래픽 등)- 효율화형(정오탐, 자동화 등)- 분류형(랜섬웨어, 다운로더 등)

- 고객별(고객 웹사이트별 모델)- 벤더별(보안장비 벤더별 모델)- 업종별(금융, 제조, 건설 등)- etc

□□■

Case.1

Case.2

□□■

□□■

잠재위협

CleanBenign

DB

CleanMalignant

DB

신규 이벤트

학습

신규 이벤트

모델 pool

모델(new

)

비교/평가/관리

file

traffic

profile

user Contextual data

□□■

hacker

Target

악성!!!

신규 이벤트

Why ?

XAI

Risk Scoring

행위, 시나리오 기반 등 기존지식 기준 평판

□□■

SDSSecurity

Knowledge

STORM[ AI 탐지 ]

SNOW[ 분석 ]

[분석가]

로그

트래픽

파일

etc

File 분석정보

평판정보

OSINT

□□■

ProcessSNOW

Customer Internal

Network

Internet

①데이터수집

Entity

A

Entity

B

Entity

C

②분석및저장Internet router

분석요원

SNOW Web

□□■

□□■