[디지털데일리 김보민기자] 정보보안 전문기업 시큐어시스템즈가 인공지능(AI) 기반 위협 헌팅에 대한 기술 특허를 획득했다.
시큐어시스템즈(대표 손동식)는 '위협 헌팅 플랫폼을 이용한 동적 플레이북 생성 방법'에 관한 특허를 취득했다고 28일 밝혔다. 해당 특허는 정적 보안 대응 방식을 넘어, AI 기반 위협 헌팅을 통해 공격에 대응할 수 있는 기술 내용을 담고 있다.
기존 보안 시스템은 사전에 정의된 규칙(IOC)에 의존하는 정적 플레이북을 사용해 알려진 위협을 방어하는 데 효과적이다. 하지만 새 공격 기법이나 변형된 위협이 등장하면 보안 담당자는 대응 절차를 수립해야 하는 한계에 직면한다.
시큐어시스템즈는 이러한 한계를 보완하는 데 초점을 뒀다. 탐지된 위협 이벤트가 기존 위협 정보와 어떻게 유사한지 머신러닝 모델로 분석하고, 그 유사도에 따라 동적 플레이북을 자동 생성하는 것이 핵심이다. 예를 들어, RAT(Remote Access Trojan) 공격을 탐지했을 때, 해당 공격이 APT 그룹의 '자격 증명 탈취'나 '명령 및 제어(C&C)'와 같은 공격 흐름에 속하는지 파악해 대응 방안을 자동 제시한다.
시큐어시스템즈는 SOAR(Security Orchestration, Automation & Response) 기반의 통합보안 관리 플랫폼 '시큐어오케스트라(SecureOrchestra)'를 중심으로 AI와 자동화 기술이 결합된 차세대 보안 운영 전략을 추진하고 있다.
손동식 시큐어시스템즈 대표는 "이번 특허는 SOAR의 가장 강력한 기능 중 하나인 플레이북을 최적화해 적용하거나 내부 정책을 포함한 플레이북의 워크플로우를 형성하는 데 어려움을 겪는 고객에게 보안 자동화를 넘어 조직 내 위협분석 대응 능력을 확장시켜주는 기술"이라고 소개했다. 이어 "고객사가 외부 위협에 선제 대응할 수 있도록 지원할 계획"이라고 말했다.
한편 시큐어시스템즈는 내달 8일 국정원에서 주관하는 글로벌 사이버안보 행사 CSK 2025(Cyber Summit Korea 2025)에서 모회사 휴네시온과 전시 부스를 운영한다. 또한 국제사이버방어훈련 'APEX25' 프로그램에 참가할 예정이다.