인공지능(AI) 기반 사이버 보안기업 AI스페라(대표 강병탁)는 ‘IP 주소와 연결된 도메인을 도출하는 전자 장치 및 그 방법’에 대한 국내 특허 등록을 마쳤다고 29일 밝혔다.
이 기술은 AI를 활용해 특정 IP 주소와 실제 연결된 도메인을 식별하는 방식으로 기존 도메인 기반의 DNS 방식과 달리 IP 주소에서 관련 도메인을 역으로 분석한다.
AI스페라의 특허 기술은 웹페이지 HTML, 서버 응답 정보, SSL 인증서 등에서 도메인 후보를 수집한 뒤 여러 AI 모델을 활용해 이들 후보와 IP 주소 간의 연관성을 분석한다.
각 모델의 분석 결과와 성능에 따라 가중치를 반영해 최종적으로 대표 도메인을 선별하는 것이 특징이다. 이러한 방식은 하나의 분석 규칙이나 모델에만 의존하지 않고 복수의 AI 모델 판단을 종합해 IP와 도메인 간 연결 가능성을 평가한다.
이 기술은 피싱 사이트 탐지, 보안 로그 분석 등 네트워크 보안 업무에 적용될 수 있다. AI스페라는 이번 특허로 IP와 도메인 간 연결 관계 분석에 관한 핵심 기술의 지식재산권을 확보했으며 앞으로 인터넷 자산과 인프라 연관성 분석, 보안 위협 식별 기술 고도화에 활용할 계획이다.
아울러 AI스페라는 위협 인텔리전스(TI), 공격표면관리(ASM), AI를 결합한 위협 노출 관리 솔루션 ‘AITEM’의 정식 출시를 준비 중이다. AITEM은 외부 자산 식별과 위험 관리, 취약점 및 위협 정보 연계 분석, 대응 우선순위 제시 등 보안 운영의 자동화와 고도화를 목표로 한다.
강병탁 AI스페라 대표는 “하나의 IP에 여러 도메인이 연결될 수 있는 인터넷 환경에서 단순 규칙만으로는 정확한 연관 관계를 파악하기 어렵다”며 “이번 특허를 기반으로 자사 제품 크리미널IP와 AI 기술을 결합해 보안 위협 식별의 속도와 정확성을 높이고 기술 경쟁력을 강화하겠다”고 강조했다.
©(주) 데일리안 무단전재 및 재배포 금지
댓글0