サンズラボ、ドバイの国際セキュリティ会議でAI技術を発表

サンズラボ、ドバイの国際セキュリティ会議でAI技術を発表

• VB2023からAVAR2023へ海外で発表が続き、来年も継続予定
• 脅威インテリジェンス分析の自動化に使う独自技術の優位性を実証
• 技術を搭載したAIネットワークソリューションを年内発売予定

サイバー脅威インテリジェンス専門企業サンズラボ（KOSDAQ：411080、代表取締役キム・ギホン）は5日、11月28日～12月1日にドバイで開催されたAVAR 2023で、中核AI技術を発表したと明らかにしました。

1998年から毎年開催されるAVARは、アジア太平洋のウイルス対策分野の協力を促進する非営利団体Association of Anti Virus Asia Researchersが主催する国際会議です。世界の専門家が最新技術や課題を発表・議論し、韓国からはサンズラボとAhnLabが参加しました。

図1. 発表するサンズラボAI技術開発チーム研究員イ・ヒョンジョン。

イベント2日目の11月30日、イ・ヒョンジョン研究員が「An Efficient Approach for Automating Threat Intelligence Analysis through Similarity Detection（類似度検知による脅威インテリジェンス分析自動化への効率的アプローチ）」を発表しました。

発表はDBP（Deep Binary Profiler）を中心とした内容です。バイナリのリバースエンジニアリングで攻撃者をプロファイリングするAI技術で、実行型マルウェアを分解して機能別に情報を抽出し、MITRE ATT&CKの攻撃グループと手法（T-ID）を自動識別します。韓国の新技術認証（NET）と30件以上の登録特許を持ち、米国でも10件以上を出願しています。

図2. AVAR2023タイムテーブルのサンズラボ発表（出典：AAVAR.ORG）

DBPの中核は、新たなマルウェアを過去データと照合して関連を自動識別し、根拠付きの分析情報を提供することです。人の介入なしに迅速・効率的に対応し、対処情報を作る根拠も提示するため、誤った分析で混乱を増す問題を防げます。

昨年12月のシンガポールAVAR2022では、韓国インターネット振興院（KISA）と構築したデータセットやAI活用事例を発表しました。今年ロンドンのVB2023でも同技術が好評を得ており、韓国のセキュリティ技術の世界展開を続けています。

イ研究員は、「AVARでAI技術の優位性を認められ、発表の機会を得られてうれしく思います。海外の関心がさらに高まっており、来年も国内外の主要会議で紹介する予定です」と述べました。

サンズラボはDBP搭載のAIネットワークソリューションを年内に発売する予定です。