에스에스알, MetiEye 핵심기술 특허 획득

최신 신·변종 웹셸의 탐지능력 향상 기술

[보안뉴스 김태형] 에스에스알(대표 정진석)은 자사 개발 솔루션 ‘MetiEye(메티아이)’의 핵심 기술인 ‘웹 기능 분석을 통한 악성코드 탐지방법 및 그 기록매체’(Method for Detecting Malignant Code Through Web Function Analysis, and Recording Medium Thereof)에 대해 특허를 획득했다고 밝혔다.

특허의 내용은 웹 해킹공격에 악용되는 최신 신·변종 웹셸의 탐지능력을 향상 시키는 것으로 요약된다. 기존의 문자열 인식의 패턴 탐지기법을 우회하는 신·변종 웹셸에 대해 탐지성능은 최대한 향상시키며, 탐지율을 높이기 위해 발생하던 과탐 및 오탐은 최소화할 수 있는 발명이다.

특허 발명자인 에스에스알의 황용온 상무(기술연구소장, CTO)는 “최근 공격자의 다양한 우회기법들이 갈수록 진화하여, 방어의 방법 역시 고도화하여 대응해야 할 필요가 있다”며, “본 특허의 기술을 통해 우회기법이 적용된 웹셸을 원천적으로 차단할 수 있는 혁신적인 기법이 개발되었다고 할 수 있다”고 밝혔다.

특허 기술은 웹 해킹에 악용되는 악성코드를 기존의 문자열 반의 패턴탐지 기법이 아닌, 웹 소스 내 악성코드 기능의 종류에 따라 정해진 계산 수학식을 거쳐 위험도를 분석 후 평가결과에 따라 악성코드를 탐지할 수 있도록 하는 것이 핵심이다.

현재 본 특허가 적용된 실시간 웹셸 탐지·차단 및 홈페이지 위·변조 방지 솔루션인 MetiEye(메티아이)는 공공기관 및 금융권, 제조업, 유·무선 통신사, 게임사, 여행사, 교육기관 등 다양한 산업군에 구축되어 운영되고 있다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다