AI보안 연구센터
숭실대학교 센터장 : 정수환 교수
- 센터소개
-
설립 목적
최근 인공지능 기술의 발전에 힘입어 사이버 공격자들은 새로운 형태의 지능화된 알고리즘을 활용한 신·변종 사이버 공격과 자동화 기술을 활용하여 대규모의 사이버 보안 공격을 시도하고 있다. 이러한 사이버 공격이 점점 고도화되고 다양해짐에 따라, 기존 보안 솔루션만으로는 효율적인 대응에 많은 한계가 있다. 이에 보안 업계에서는 인공지능을 보안 분야에 적용하는 방안에 주목하고 있다. 보안이 인공지능과 결합하게 되면 네트워크, 위협 인텔리전스, 취약점 분석, 악성코드 분석, 실시간 탐지 및 대응 등 다양한 보안 분야에서 보안 능력이 획기적으로 향상될 것으로 예상되고 있어, 사이버보안에서의 AI 적용은 지속적으로 증대될 것이며, 빠른 분석, 탐지를 넘어 위협의 자동적인 격리까지 제공하는 방향으로 진화할 것으로 예상된다. 따라서 본 센터에서는, AI를 이용한 보안(AI for Security) 뿐 아니라 AI 자체에 대한 보안(Security for AI)을 동시에 연구하여 기업에서 사용되는 AI 제품의 안전성을 보장하는 연구를 지원할 뿐 아니라 본 센터를 통하여 지능형 사이버 위협 분석 플랫폼 구축부터 데이터 엔지니어링, 공격 탐지 능력이 고루 보유된 인재를 양성하고자 한다.
연구 기간
2020-07-01 ~ 2027-12-31
연구 분야
본 연구센터에서는 1세부에서는 안전한 AI 플랫폼 서비스를 위한 기술 개발을 2세부에서는 AI 학습 데이터 엔지니어링과 관련하여 멀티 모달리티 환경에서의 생성형 인공지능 모델의 위협 탐지 기술 개발 및 수학적 모델링 기술을 3세부에서는 Security for AI를 위한 AI 모델 및 시스템에 대한 취약점 분석을 중점 연구분야로 하고 있다.
지능형 사이버 위협 분석 플랫폼을 기반으로 다양한 지능형 사이버 데이터를 분석하고, 지능형 사이버 공격에 사전 대응하는 연구 개발 및 인력양성을 통하여 국내외 지능형 사이버 위협 분석 개발 및 전문 인력 양성을 최종 목표로 한다.연구 인력
대학 교수 참여 학생 전임연구원 산학협력
중점교수
산업체 기타
(연구원,연구교수)
합계 학부 석사 박사 11 6 36 10 3 1 6 - 73
- 참여기업
-
한컴위드 기업 소개 - 정보보안 1세대 기업으로 20년간 축적한 다양한 경험과 개발 역량으로 기술력과 신뢰성을 인정받고 있습니다.
사업 영역 - 다양한 영역에서 최적화된 블록체인 솔루션을 제공하고 있으며, 적극적인 기술 확장을 통해 IT기술 간 시너지를 향상시킵니다. 특히, 블록체인, 차세대 인증 /보안 분야, 디지털 자산거래 사업확장을 통해 IT 기반의 디지털 비즈니스 생태계를 주도하고 있습니다.
다산일렉트론 기업 소개 - 1995년 설립 이후 앰프와 헤드셋 전문 제조기업
사업 영역 - 해외 시장에서 품질과 서비스에 대한 우수한 평판을 쌓아왔습니다. 지속적인 시장 조사와 연구개발을 통해 축적된 기술력과 전문성을 바탕으로, 국제 경쟁력을 갖춘 가격의 혁신적인 신제품을 개발·생산하는 것을 목표로 하고 있습니다. 높은 품질, 합리적인 가격, 혁신적인 제품, 차별화된 서비스, 신속한 납기를 통해 관련 시장을 확대해 왔으며, 현재 전 세계 30여 개국의 고객들과 함께 성장해 나가고 있습니다.
모아데이타 기업 소개 - 코스닥 상장사로 지속 가능한 AI 기술 창출을 통해 성장해 나가고 있는 AI 전문 기업입니다.
사업 영역 - 이상탐지 및 예측, 원인분석, 대응 가이드 등 핵심 AI 기술을 연구 개발하고 있으며, 데이터센터 산업에서의 안정화된 서비스 운영을 위한 페타온 포캐스터를 출시했습니다. 또한 사람의 건강을 관리하기 위한 디지털 헬스케어 서비스인 플로핏을 출시했으며, 스마트 팩토리, 재난대응 솔루션 등 다양한 산업으로의 확대로 이상탐지 시장을 선도하고 있습니다.
이로운앤컴퍼니 기업 소개 - 2024년 1월 설립된 생성형 AI 보안 전문 기업
사업 영역 - 인공지능 시대에 걸맞은 안전하고 효율적인 업무 환경 구축을 목표로 하고 있습니다. 생성형 AI가 업무에 활용되는 과정에서 발생할 수 있는 정보 유출, 데이터 오남용 등 다양한 보안 이슈를 선제적으로 해결하여 기업이 AI의 장점을 극대화할 수 있도록 지원합니다. 안전성과 편의성을 동시에 갖춘 보안 체계를 기반으로 기업이 생성형 AI를 신뢰하고 활용할 수 있는 환경을 제공합니다.
엔에스에이치씨 기업 소개 - 모바일 보안 전문 서비스를 기반으로 주요 금융권을 비롯한 다양한 융합 보안 산업 분야에서 다수의 레퍼런스(nFilter, Droid-X, DxShield 등)를 보유하고 있습니다.
사업 영역 - 보안 위협 정보를 수집·분석·활용하는 위협 인텔리전스 서비스(Threat Recon, DarkTracer)를 개발·제공하고 있습니다. 이와 함께 클라우드 보안 관제 서비스와 국가 기반 시설 보안 전문 컨설팅을 수행하며 종합 보안 역량을 강화해 나가고 있습니다.
쿤텍 기업 소개 - 2016년 설립된 DX 보안 전문기업
사업 영역 - 디지털 전환에서 필요한 융합산업의 보안을 중심으로 고객의 디지털 연결 가속화를 돕고, 더 나아가 쿤텍의 사람과 기술, 기업문화를 통해 시대 전환을 이끌고 있습니다. 쿤텍은 보안 솔루션 핵심 기술에 대한 폭넓은 이해도를 보유한 전문 인력을 기반으로 진화하는 보안 위협에 대한 빠르고 전문적인 대응 방안을 제시하여 다양한 환경의 고객 자산을 보호합니다.
프라이빗테크놀로지 기업 소개 - 2018년 설립된 제로 트러스트 기반 네트워크 보안 전문기업
사업 영역 - 디지털 전환과 클라우드 환경 확산에 따라 고도화되는 사이버 위협에 선제적으로 대응하며 안전한 데이터 전송 환경을 구현하고 있습니다. 독자적인 애플리케이션 접속 제어 기술을 바탕으로 통신 단계에서부터 접근을 정밀하게 식별·통제함으로써 기존 네트워크 보안의 한계를 극복하고, 데이터 흐름 중심의 보안 아키텍처를 제공합니다.
- 연구목표
-
AI 시스템을 이용한 사이버 위협 분석 플랫폼 기술 및 AI 공격 툴을 이용한 지능형 사이버 위협 취약점 분석 및 공격 탐지 기술 개발
빅데이터, AI, 보안, 법, 규제 등이 융합된 산업 밀착형 고급 인력 양성세부 과제
-
01
-
제1세부 과제
- 지능형 사이버 위협 플랫폼 구축 기술 개발
- 지능형 사이버 위협 분석 플랫폼 안전성 기술 개발 (인공지능 기반 컨테이너 취약점 분석 등)
- 지능형 사이버 위협 정보 공유 체계 구축
-
제1세부 과제
-
02
-
제2 세부 과제
- 멀티 모달리티 환경에서의 생성형 인공지능 모델의 위협 탐지 기술 개발
- 대형 비전·멀티모달 파운데이션 모델의 효율적 사전학습 및 보안 특화 파인튜닝 핵심 기술 개발
- LLM/VLM 기반 데이터 신뢰성 검증 기술 연구
-
제2 세부 과제
-
03
-
제3 세부 과제
- Fuzzing 기반 딥러닝 모델 분석 및 악성코드 탐지 기술 개발
- 지능형 사이버 위협 분석 플랫폼 안정성 요구사항 개발
- AI 플랫폼에 대한 제로트러스트 검증 자동화 도구 개발
-
제3 세부 과제
연구수행 방법
- (1세부프로젝트) 지능형 사이버 위협 분석 플랫폼 기술 개발
- (2세부프로젝트) 지능형 사이버 위협 데이터 엔지니어링 및 응용
- (3세부 프로젝트) 지능형 사이버 위협 취약점 분석 및 공격 탐지 기술 개발
- 향후 10년간 AI 보안 관련 연구 인력 수요 급증에 대응할 수 있는 AI 보안 분야 전문 인력 양성
- AI 보안을 위하여 데이터 엔지니어링 기술뿐 아니라 AI 보안 기술이 결합되어 다양한 융합 어플리케이션 개발 및 적용이 가능한 인력 양성
기대 효과
-
연구성과 활용 전략
-
- 핵심기술에 대한 연구결과 도출하고, 지적재산권 확보, 기술이전 대상기업 선정 및 기술이전 추진
- 기술의 필요성 및 환경분석 평가를 수행
- 컨소시엄 기업과 필드테스트, 센터차원의 전시회 참여 지원
-
-
IT 산업, 경제발전 기대효과
-
- 국내 보안기업의 혁신성장 지원 및 전문 인력 양성, 고급 일자리 창출
- 향후 새로운 공격에 대비하기 위한 취약점을 판단하는 기술 개발
-
-
인재양성 파급효과
-
- AI 보안 기술 분야 고급 연구 인력 양성을 통한 연구 인력난 해소
-
-
01