サンズラボ、45億ウォン規模のKISAサイバーセキュリティAIデータセット事業を受注

サンズラボ、45億ウォン規模のKISAサイバーセキュリティAIデータセット事業を受注

• AIで高度化するサイバー攻撃に備え、より高度な対策を構築
• 生成AIを悪用する最新の脅威とマルウェアを反映したデータセットを構築
• 実効性の検証を通じ、新技術によるインシデント対応力を高め、知能化を支援

写真1. サイバーセキュリティAIデータセット事業を発注したKISAとサンズラボのコンソーシアム

AIベースのサイバー脅威インテリジェンス（CTI）専門企業サンズラボ（KOSDAQ 411080、代表取締役キム・ギホン）は28日、科学技術情報通信部傘下のKISAが発注したサイバーセキュリティAIデータセット構築・活用強化事業を、同社のコンソーシアムが受注したと発表した。

攻撃者は生成AIやChatGPTを悪用し、高度な攻撃手法を開発し続けている。そのため、AIが生む偽の内容、改変情報、微妙に歪められたデータなどを素早く識別し、対応できる体制の重要性が高まっている。

この背景から、既存データとの整合性・互換性を保ちつつ、検知回避や生成AI悪用などの最新動向を反映してデータセットを更新・高度化し、実際の侵害事故に対応できるAIを開発する必要がある。本事業は、データセットとAIモデルの先行導入・活用を促し、継続的な発展につなげることを目的とする。

写真2. 攻撃グループ別に生成する脅威プロファイリングデータセットの定義と構成図

CTI、AI、ビッグデータ活用に強みを持つサンズラボは、SecOpsプラットフォーム専門企業Logpresso（代表ヤン・ボンヨル）と、AIによる能動的対応に特化したコンソーシアムを構成した。最新マルウェアと脅威プロファイリングの2種類のデータセットを構築・更新し、原データ収集と加工・構築環境の整備、品質検証と利用先での実証強化、共有・活用支援、用途拡大の検討と成果の普及を共同で行う。

データセット構築とモデル生成の最適化に加え、生成AIで攻撃グループや最新動向の情報更新を自動化する。セキュリティ特化型のオンプレミス小型言語モデル（sLLM）を開発し、実環境に直接適用することで、侵害対応における実効性と可能性を確認し、生成AIの導入・活用方法まで提示する計画だ。

完了後は、生成AI、APT攻撃ツール、ランサムウェアなど国民のデジタル安全に影響の大きい脅威データを民間へ提供し、先手を打つための基盤を整える。データセットの取得に苦労する組織や、AIを活用した対応技術を必要とする利用先で実効性を検証し、データによる脅威対応力の強化を担う。

国レベルの大規模なセキュリティ特化データセットを構築・共有して活用を促し、AIによる侵害対応の方法論や優良事例を先導することで、韓国の基盤技術の成長を支え、世界的な競争力の確保に貢献すると見込まれる。

写真3. 最新の脅威プロファイリングデータセットをIoCとAPTインテリジェンスに分け、関連性を追跡する。

総括PMを務めるキム・ギホン代表は「単に脅威情報を収集・解析して対応する従来方式を超え、攻撃状況を説明し、対応の優先順位を把握できる情報生成の自動化体制を構築・活用する必要がある」と述べた。さらに「LLMなど次世代の生成AIとセキュリティ技術を融合してデータ活用を促し、実効性と品質の検証を通じて構築したデータの価値を最大化する」と語った。

総予算は45億ウォンで、コンソーシアムの構成比率に基づきサンズラボが90%を担当する。受注額は前年より約8%増となる。期間は6か月で、年内に構築が完了すれば、すべて今年の売上に計上される見込みだ。

写真4. 脅威プロファイリングデータセットのAI連携と活用方法。