파이어아이, 미 해군 사이버 보안대회 인공지능 부문 1위 수상

미 해군정보전쟁시스템사령부 주관 대회
머신러닝엔진 기반 멀웨어 방어 솔루션 결합

[보안뉴스 엄호식 기자] 인텔리전스 기반 보안 솔루션을 제공하는 파이어아이가 미 해군산하조직인 해군정보전쟁시스템사령부(NAVWAR : Naval information Warfare Systems Command) 엔터프라이즈 주관 보안 대회에서 인공지능을 결합한 사이버 보안 기술을 다루는 AI ATAC(Artificial Intelligence Applications to Autonomous Cybersecurity Challenge) 부문 1위를 수상했다. 해당 영역에서 파이어아이 엔드포인트 시큐리티의 우수한 성능을 인정받아 1위의 영예와 함께 미화 10만 달러(한화 약 1억원) 상당의 상금을 수여 받았다.

▲파이어아이가 NAVWAR 주관 보안 대회에서 1위를 수상했다[사진=파이어아이]

NAVWAR은 지난 3월 3일 샌디에고 컨벤션센터에서 WEST 2020을 개최하고 AI ATAC 수상자를 발표했다. AI ATAC는 파이어아이 엔드포인트 시큐리티 솔루션의 보안성과 비용 효율성을 높이 평가했다. 멀웨어 공격에 대한 측정 수치들의 정확도를 포함해 시스템 설정, 공격 이벤트 탐지 및 대응에 걸리는 물리적인 시간과 그로 인해 발생되는 비용을 종합해 평가됐다. NAVWAR은 가장 효과적인 평가를 위해 실제 사이버 환경에서 공격 그룹이 이용하는 멀웨어를 적용했으며, 그 결과 파이어아이 엔드포인트 시큐리티가 멀웨어 침해사고 발생 시 손실 비용이 가장 적은 수준으로 확인됐다.

AI ATAC 부문 평가단은 C4I POE(Program Executive Office for Command, Control, Communications, Computers and Intelligence)와 PMW 130(Cyber Security Program Office)의 관계자들로 구성됐다. 이들은 진화된 다양한 유형의 멀웨어에 대한 머신러닝(ML) 및 인공지능(AI) 기반 엔드포인트 보안 솔루션의 탐지 및 대응력에 대해 평가했다.

세스 서머셋(Seth Summersett) 파이어아이 수석 과학자는 “보안 분석가에게 주어지는 시간은 제한적이고 이를 잘 활용할 수 있어야 한다. 세계적 수준의 데이터 과학자 팀이 개발한 파이어아이 멀웨어가드(MalwareGuard)는 머신러닝 기반의 악성코드 탐지 및 방어를 위한 솔루션으로, 파이어아이가 사이버 보안의 최전선에서 수집한 데이터와 인텔리전스가 결합돼 있다. 그 결과 이를 이용하는 기업과 조직은 오탐에 시간을 허비하지 않고 중요한 위협에 집중할 수 있다”며, “이번 대회 수상을 통해 당사의 기술 혁신성을 입증했다. 이를 통해 미 해군함대 안전에 계속해서 협조할 수 있게 돼 영광스럽게 생각한다”고 전했다.

미 해군이 클라우드부터 군 전술 통신체계에 이르기까지 다양한 위협에 대응해야 하는데, 파이어아이는 이번 대회의 결과로 인해 미 해군 사이버 보안에 기술 혁신을 가져올 것으로 내다봤다. 최신 위협 인텔리전스를 기반으로 한 엔드포인트 보안 솔루션은 차세대 사이버전쟁을 대비하는 토대가 될 것이며, 미 해군 엔터프라이즈 급 항공모함, 군 전술 통신체계, 네트워크 등에서의 복잡한 운영 니즈를 해결할 수 있다. 특히, 해군 내 보안운영센터(SOC), 해양함대운영센터(MOC), 시스템명령센터(SYSCOM), 사이버대비 및 대응센터(CPRC), 수상 및 사이버보호팀(CPT)을 아울러 각 조직이 발표한 보안 역량을 갖출 수 있게 된다.
[엄호식 기자(eomhs@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다