KISTI | 국가 안보 위협하는 대규모 사이버 공격, '그래픽'으로 확인하고 '실시간' 추적
현대 사회에서 사이버 공격은 유례없이 폭발적인 증가세를 보이고 있습니다. 현재 하루 평균 약 1,200만 건에 달하는 방대한 보안 이벤트가 발생하고 있으며, 이는 국가 안보와 정보 자산을 위협하는 심각한 요소로 작용합니다. 기존의 사이버 공격 추적 시스템은 이러한 대규모 데이터를 효율적으로 처리하는 데 한계가 있었습니다. 특히 공격 정보를 단순한 텍스트나 표, 그래프 형태로만 제시했기 때문에, 보안 전문가들이 단편적인 정보에 의존해 복잡한 침해 위협을 신속하게 파악하고 대응하는 데 많은 어려움이 따랐습니다. 이러한 한계를 극복하기 위해 개발된 사이버 공격 실시간 추적 가시화 시스템은 대규모 보안 정보를 직관적으로 분석할 수 있는 환경을 제공합니다. 이 시스템은 국가 사이버 보안 장비인 위협 관리 시스템(TMS)과 침입 방지 시스템(IPS) 등에서 탐지한 보안 로그를 실시간으로 처리합니다. 이를 통해 공격이 의심되는 이상 행위를 사전에 탐지하고, 공격자와 이상 행위 간의 상관관계를 시각적으로 구현합니다. 결과적으로 사이버 공격의 근원지와 유발지를 즉각적으로 파악하여 정밀한 역추적을 가능하게 합니다. 본 시스템의 핵심 기술은 외부 공격자 가시화와 공격자 상관정보 가시화로 나뉩니다. 외부 공격자 가시화 시스템은 24시간 실시간으로 공격 행위를 추적하며, 상관정보 가시화 기술은 약 100만 개의 IP 정보를 3차원 가시화로 구현합니다. 이는 기존의 텍스트 기반 분석 환경에서는 불가능했던 종합적이고 입체적인 데이터 파악을 도와줍니다. 보안 인력은 축적된 분석 정보와의 연계성을 한눈에 확인하며, 지능형 위협에 대해 한층 높은 수준의 대응 업무를 수행할 수 있게 되었습니다. 현재 KISTI 과학기술사이버안전센터는 이 시스템을 활용해 61개 공공 연구기관의 보안 정보를 실시간으로 감시하고 있습니다. 전문가들은 가시화된 정보에서 발견된 특이점을 심층 분석하며 신·변종 위협에 선제적으로 대응하고 있습니다. 또한 이 기술은 정보보안 전문 업체로 이전되어 자체 솔루션 개발에 활용되고 있으며, 여러 기관으로부터 기술 도입 문의가 이어지고 있습니다. 실무 현장에서의 높은 실용성이 입증되면서 국가 공공 보안관제 체계의 신뢰도를 높이는 데 크게 기여하고 있습니다. 연구진은 앞으로도 분석 알고리즘을 개선하고 새로운 방법론을 도입하여 탐지 범위를 지속적으로 확대할 계획입니다. 보안관제 서비스와 연구 개발을 동시에 수행하는 독보적인 역량을 바탕으로, 국내를 넘어 세계 최고 수준의 정보보호 기술을 확보하는 것이 궁극적인 목표입니다. 기술 확산과 적용을 통해 보다 안전한 연구 환경을 조성하고, 국가 전체의 사이버 안보 체계를 공고히 함으로써 건강한 디지털 생태계를 구축해 나가는 데 기여할 것으로 기대됩니다.
