サンズラボ、次世代脅威インテリジェンスブランドCTXを先行公開
AIとビッグデータという強みで全面再設計し、市場の要望を反映した手頃なインテリジェンスへ。脅威の多様な変化を表すXを組み合わせたブランドに刷新。
サンズラボ、次世代脅威インテリジェンスブランドCTXを先行公開
- AIとビッグデータという強みで全面的に再設計したサービス
- 市場の要望を積極的に反映し、より手頃なインテリジェンスへ
- 脅威のさまざまな変化を含むXを組み合わせ、ブランドを刷新
サンズラボは周囲の反対を受けながらも2014年にmalwares.comを開発・公開しました。9年間で約376億件の脅威データを分析し、約22億件のマルウェアを活用しました。年間60億ウォンを生む主力サービスであり、付加価値創出の中核です。同サービスを先頭に国内CTIの先導企業となり、今年2月にはKOSDAQ上場を果たしました。
ESG経営を通じ、保有データで可能な社会貢献にも取り組みました。主な3分野は、フィードによる攻撃の大規模拡散防止、専門家レベルの分析情報、AI開発向け大量データセットの提供です。
一方、世界の水準は日々上がり、市場の要求も増え続けます。システム、時代、市場が変化する中で従来のmalwares.comの限界も現れ、変化する要求に応える改善が必要になりました。
数年の取り組みを経て、得意なAIとビッグデータで全面再設計した脅威インテリジェンスサービスCTXが誕生しました。Cyber ThreatのCTと変数Xを組み合わせ、eXpert、eXchange、conteXtなど、脅威の多様な変化を含むブランドへ進化しました。
全面刷新したAIベースの次世代インテリジェンス
従来のmalwares.comはマルウェア解析から得た情報を基に、悪性・正常の判定や関連情報を作成していました。しかし今はマルウェア中心から攻撃者中心、すなわち脅威インテリジェンス中心へ移っています。
攻撃者が狙う国・業界、実行したキャンペーン、使用されたIoCなどを総合判断し、多様なAPT攻撃へ対応できるよう、インテリジェンスの構造自体を作り直しました。
攻撃国、ツール、関連マルウェア、標的国・業界に加え、グループの背後にある国家、脆弱性、侵害指標までを全体の文脈（Context）として再構成できます。攻撃の背景にある多様な情報を利用して対応できるよう、脅威自体の文脈を提供するためです。
CTX用データセットは単純なつながりでなく、できるだけ客観的事実を伴う知識グラフとして構成しました。IP、ドメイン、ファイルの関係がなぜ生じたかを把握でき、脅威の解釈や意味付けに役立ちます。将来のLLMやXAIなど、セキュリティAI開発の基盤にもなります。
実行型バイナリと非実行型の文書について攻撃グループ・手法をプロファイリングする2つの中核技術が、大きな役割を担いました。それぞれ2021年と2022年に産業通商資源部の新技術認証を取得しています。
先日のロンドンVB2023で可能性を十分に示しており、今後発表するドバイAVARなどの国際会議でも注目されると期待しています。
市場の要望を反映した手頃なインテリジェンス
インテリジェンスサービスは高価です。ウイルス対策やセキュリティ製品と比べ、情報の価値が目に見えにくく、価格や活用の難しさが市場拡大の障壁でした。CTXは、手頃なインテリジェンスをつくるという考えから始まりました。
各サービスは収集・分析情報や能力によって異なる解釈を示し、現在はかえって分析者の混乱を招くこともあります。サンズラボは大量の情報を集め、AIで信頼できる領域を選ぶ研究から、強みが特定分野に集中することを確認しました。
各サイトの全情報ではなく、それぞれが最も得意とする部分だけを集約すれば、一度で識別・判断できる経済的なインテリジェンスになると考えました。
サービスのキー情報を入力すると自動連携し、照合したい情報をまとめて提供します。別途の収集・連携作業なしで、そのまま確認・報告できる情報を生成します。現在、VirusTotal、Alien Vault、Criminal IPなどとの連携を準備しています。
未来を準備する基盤となるインテリジェンス
次世代のセキュリティAIにはデータセットが不可欠です。良質なモデルには良質なデータが必要ですが、中小企業や新興企業、大企業でも初期に大量確保するのは容易ではありません。
独自に構築するには特徴を考慮した多様な属性のメタデータ生成が必要で、ノウハウや抽出用の解析器がなければ困難です。サンズラボは蓄積した収集・分析データから良質なものを選び、AIで利用できるよう提供します。
多様なファイル形式のデータセットは、AIだけでなく組織内のBMTにも活用できます。個人・企業を特定する情報を匿名化し、AI学習に支障がない形に再処理しています。CTX内で完全自動化し、毎月新しいサンプルへ更新して提供します。
このデータセット販売は韓国のセキュリティ分野で初めての形です。多様なデータを持つサンズラボは、データそのものが商品となる重要な転機をつくると期待しています。
この日、メディアと業界関係者に先行公開したCTXは、15日の正式公開を予定しています。