하나의 IP 주소에는 여러 도메인이 연결될 수 있다. 보안 담당자가 인터넷에 노출된 자산이나 의심스러운 IP를 발견하더라도 실제 어떤 도메인과 연관돼 있는지 가려내려면 여러 정보를 교차 분석해야 한다. AI스페라는 이 과정을 복수의 AI 모델로 분석해 연결 가능성이 높은 대표 도메인을 찾아내는 기술을 개발했다. 피싱 사이트와 악성 인프라를 추적하고 기업의 외부 공격표면을 파악하는 위협 분석 기술로 활용한다는 구상이다.
AI 기반 사이버 보안 기업 AI스페라(AI SPERA, 대표 강병탁)는 ‘IP 주소와 연결된 도메인을 도출하는 전자 장치 및 그 방법’에 대한 국내 특허 등록을 완료했다.
AI스페라는 특정 IP 주소에서 출발해 HTML, 서버 응답 정보, SSL 인증서 등에 나타난 도메인 후보를 수집하고 복수의 AI 모델로 연결 가능성을 분석하는 기술의 국내 특허 등록을 완료했다. (자료 제공: AI스페라)
일반적인 DNS 조회가 도메인을 입력해 연결된 IP 주소를 확인하는 방식이라면 이번 특허 기술은 반대 방향으로 작동한다. 특정 IP 주소에서 출발해 실제 연관성이 높은 도메인을 찾아내는 방식이다.
문제는 하나의 IP 주소에서 여러 도메인 정보가 동시에 발견될 수 있다는 점이다. 단순히 수집된 도메인을 나열하는 것만으로는 해당 IP와 실제 연결 관계가 높은 도메인을 판단하기 어렵다.
AI스페라의 기술은 웹페이지 HTML과 서버 응답 정보, SSL 인증서 등 공개된 인터넷 정보에서 도메인 후보를 수집한다. 이후 여러 AI 모델이 각각 IP와 후보 도메인의 연관성을 분석하고 그 결과를 종합해 대표 도메인을 선별한다.
하나의 AI 판단에 맡기지 않는다…모델별 결과·성능 가중치 종합
이번 특허의 핵심은 하나의 규칙이나 단일 AI 모델에 의존하지 않는 구조다. 특허 명세서에 따르면 복수의 AI 모델이 내놓은 분석 결과와 각 모델의 성능에 따른 가중치를 함께 반영해 IP 주소와 실제 연결 가능성이 높은 대표 도메인을 도출한다.
이렇게 확보한 IP-도메인 연결 정보는 피싱 사이트 탐지와 보안 로그 분석 등에 활용할 수 있다. 인터넷에 노출된 기업 자산과 인프라 사이의 관계를 파악하거나 특정 IP와 연결된 악성 인프라를 추적하는 등 네트워크 위협 분석에도 적용할 수 있다.
AI스페라는 이번 특허 기술을 자사의 위협 인텔리전스(TI) 및 공격표면관리(ASM) 기술과 연계해 활용할 예정이다. 특히 기존 사이버 위협 인텔리전스 검색엔진 ‘크리미널IP(Criminal IP)’에 축적된 데이터와 AI 분석 기술을 결합해 외부에 노출된 자산과 위협 간 연결 관계를 분석하는 기술을 고도화한다.
회사는 AI 기반 위협 노출 관리 솔루션 ‘AITEM(AI-based Threat Exposure Management)’의 정식 출시도 준비하고 있다. AITEM은 외부 자산을 식별하는 데서 나아가 취약점과 위협 정보를 함께 분석하고 대응 우선순위를 제시하는 등 보안 운영의 자동화를 지원하는 것을 목표로 개발되고 있다.
강병탁 AI스페라 대표는 “인터넷 환경에서는 하나의 IP에 여러 도메인이 연결될 수 있어 단순한 규칙만으로 정확한 연관 관계를 파악하기 어렵다”며 “이번 특허를 기반으로 축적된 자사 제품 크리미널IP와 AI 기술을 결합해 보안 위협을 보다 빠르고 정확하게 식별할 수 있는 기술 경쟁력을 강화해 나가겠다”고 말했다.
The post AI스페라, IP만 넣으면 연결된 도메인 AI가 찾는다…네트워크 위협 분석 기술 특허 appeared first on 벤처스퀘어.