안랩, ICS 보안 위협 탐지 AI 경진대회 우승팀 배출

대상·입상 수상…국보연, HAL 2.0 배포 예정

안랩이 '산업제어시스템(ICS) 보안 위협 탐지 인공지능(AI) 경진대회(HAICon 2020)'에서 우승 및 입상자를 다수 배출했다고 28일 밝혔다.

이번 대회에서 김효석 안랩 대리와 강성민 아이넷캅 스마트플랫폼 보안연구소 주임연구원의 ‘역모를 꿈꾸는 자’ 팀은 최종 우승을 거둬 대상을 수상했다. 김재홍 안랩 수석, 장윤하 안랩 차장, 전상원 안랩 과장과 안랩 자회사 제이슨의 김경화 대표, 문형성 매니저로 구성된 ‘합정역 1번 출구’ 팀도 입선에 올랐다.

국가정보원과 국가보안기술연구소가 개최한 이번 대회는 ‘HAI(HIL-based Augmented ICS)’ 데이터셋을 활용해 최신 머신러닝, 딥러닝 모델을 개발하고, 이를 활용해 위협 탐지 정확도를 경쟁했다. HAI 보안 데이터셋은 실제 ICS 환경으로부터 데이터를 확보할 수 없어 관련 보안 기술 연구에 어려움을 겪던 국내외 많은 기업과 연구자에게 도움을 주고자 국보연이 공개한 데이터셋이다.

HAICon 2020 시상식 대상 수상자

이번 대회는 HAI 1.0을 개선한 데이터셋을 공개하고, 우수한 보안위협 탐지기술을 발굴함과 동시에 대회를 통한 피드백을 반영해 HAI 2.0을 배포하기 위한 목적으로 개최됐다. 보안업계 전문가로 구성된 888개 팀이 참가해 그 중 265개 팀이 ICS 데이터 기반 이상탐지 모델 결과물을 제출했다. 각 참가 팀이 제출한 이상 탐지 결과를 바탕으로 국보연에서 제공하는 시계열 데이터에 대한 이상탐지 평가척도인 'TaPR'로 순위를 평가했다.

국보연 관계자는 “수많은 참가자들이 우수한 결과물을 제출해 ICS 보안 영역에 대한 높은 관심을 느낄 수 있었다”며 “열띤 대회 과정에서 수집된 피드백을 반영해 개선된 HAI 2.0을 배포해 ICS 보안에 대한 관심도 제고와 기술 발전을 주도해나갈 것”이라고 밝혔다.

우승 팀의 김효석 안랩 대리는 “최근 산업제어시스템 보안에 대한 중요성이 대두되고 있는 상황에서 역량있는 동료와 함께 우승을 차지해 더욱 기쁘다”며 “참가한 모든 팀의 노하우로 HAI 데이터셋이 계속 업그레이드되면서 ICS 보안 연구도 한층 더 발전해나갈 것으로 기대한다”고 밝혔다.

이번 대회 수상팀이 제출한 이상탐지 모델과 관련 기술은 향후 보고서로 공개될 예정이다.