AI R&D 이사 (팀장)
• 인공지능 기반 DTI(Deep Threat Intelligence) 보안플랫폼 구축
- Spectrogram 변환 전처리 기법을 이용하여 non-PE 파일을 전처리 진행
- 동적 API Call Sequence 분석을 통해 PE 파일을 전처리와 악성코드 탐지 모델 구축
- 자가지도학습 기반 비지도학습 알고리즘을 구축 및 시스템에 적용
- 비지도학습과 지도학습 모델을 연계하여 인고지능 기반 데이터 처리 파이프라인 구축(데이터 수집, 전처리, 비지도학습, 지도학습, XAI, Threat Scoring, 결과 추론, 성능지표 추출 등 프로세스 한 파이프라인으로 구축 진행)
- MITRE ATT&CK 국제지표를 이용하여 공격그룹(APT) 식별 연구 진행
- 강화학습(DDPG, Actor-Critic) 기반에 위협에 대한 적합한 대응 및 보안전략 제시 가능한 지능형(SOAR) 보안 시스템 솔루션 연구
국가정보자원관리원 인공지능 기반 적응형 보안시스템 구축 3차
2020-06-01 ~ 2021-02-01
웹취약점 또는 공격 탐지 가능한 CNN 기반 모델 구축
FastText, TF-IDF, ASCII 인코딩 등 자연어전처리 기술 성능비교 및 적용
WAF보안장비가 탐지한 네트워크 이벤트를 분석 및 전처리 진행
신한은행 정보보호 AI기반 이상징후 모니터링 체계 고도화 사업
2020-09-01 ~ 2021-02-01
신한은행에 적용된 AI 모델 업데이트 진행 및 GradCam 기반 XAI 기술 적용
탐지된 이벤트에 대한 Threat(위협) Scoring 알고리즘 구현 및 인공지능 모델 결과 분석 Dashboard 구현
산업통상자원부 발전 제어망 AI 보안 모니터링 모델 구축
2020-04-01 ~ 2021-11-01
LSTM 기반 시계열 데이터 분석 및 이상징후 탐지 가능한 모델 구축
K-Means, GMM 알고리즘 기반에 원본 데이터의 속성 파악 및 차원축소 진행
제어망 데이터, 발전소 장비별 태그 데이터, 운전정보데이터 및 로그데이터 전처리와 분석 진행
신한은행 AI기반 정보보호 이상징후 모니터링 체계 구축 사업
2018-10-01 ~ 2019-02-01
신한은행 보안장비와 네트워크 트래픽 데이터를 분석하여 사이버위협 및 이상행위 탐지 가능한 보안솔루션 개발
CNN, Variational AutoEncoder, AutoEncoder Ensemble, DecisionTree, GMM 등 다양한 기법 비교분석 진행 및 최종 탐지 알고리즘 최적화
인공지능 모델 파이프라인 구축 및 관리 (Clickhouse DB 연동, MultiProcessing 진행, Airflow 기반에 파이프라인 구축)
ClickHouse DB를 이용하여 SQL언어를 통해 데이터 분석 진행 및 분석Dashboard 설계
한국전력 전력 제어망 AI기반 이상징후 감시 위협관리시스템
2018-06-01 ~ 2018-12-01
CNN을 이용한 AutoEncoder 기반 이상행위 탐지 인공지능 모델 구축
DNP3 데이터 분석 및 Spectrogram 변환 기반 전처리 진행
더보기