サンズラボのキム・ギホン代表「高品質で経済的なデータセットを基にした脅威インテリジェンスで、国内外の市場をリードする」

「高品質で経済的なデータセットを基にした脅威インテリジェンスで、国内外の市場をリードする」

［インタビュー］サンズラボ代表取締役キム・ギホン

データセット技術はAIと機械学習の発展を支える重要な要素だ。正確で整理されたデータはモデルの性能を左右し、精密な予測と解析を可能にする。プライバシー保護とデータセキュリティが重要視される中、データセットの管理・利用に関する規制も強化されると予想される。

脅威インテリジェンスは、大量の攻撃情報を解析して脅威を予測し、対応戦略を立てる際にデータセットを不可欠とする。マルウェア検体、攻撃パターン、脆弱性情報など多様なデータで機械学習を訓練することで、高度な検知・予測が可能になる。技術的には、データセットが正確性と効率性を決める中核だ。十分に整理されたデータは、新たな脅威の識別と警告に重要な役割を果たす。例えばAIは過去の攻撃を学習し、新たな攻撃パターンをリアルタイムで検知できる。

データの品質は、インテリジェンスの信頼性にも直結する。正確なデータから生まれる情報は、セキュリティチームの迅速で的確な判断を支援する。その結果、データセットと脅威インテリジェンスの相互作用が、防御全体の有効性を高める。

データセットを基に技術力を築いたサンズラボは、長年インテリジェンス分野を牽引し、単なるAIセキュリティを超えて、担当者の役割を果たすAIの開発を目指す。脅威インテリジェンス技術の認知度は国内外で着実に高まっている。セキュリティにもAIにも最も重要な基盤はデータだと強調するキム・ギホン代表に、海外でも注目を集め、積極的に展開する同社の技術力と世界戦略を聞いた。

Q. 世界の脅威インテリジェンスはどう変化していますか。

サイバー攻撃の量は飛躍的に増えています。しかし重要なのは、自社に関係する攻撃を見極めることです。長年の事業経験で多くの顧客から、有名な脅威レポートはあるものの、自社に本当に役立つかは分からないという声を聞いてきました。

CrowdStrikeやMandiantなど大手の解析レポートは優れていますが、現場では目の前の問題の解決がより切実です。そのため、企業ごとに最適化された情報が必要です。当社は数百万件の脅威データを解析して悪性要素を識別し、顧客のシステムに合った形で提供しています。

もう一つの変化は、攻撃者もAIで巧妙なフィッシングやマルウェアを作るようになったことです。以前は広範なDDoSやワーム感染が中心でしたが、今は特定の対象を狙う精密な攻撃が増えています。防御側も企業ごとの情報選別とAIを活用し、より有効な戦略を整える必要があります。

当社はAIで標的企業の情報を解析し、それを基に精密な情報を提供して防御を最適化します。例えば、ある企業に必要な脅威情報を選別して届け、担当者の迅速な対応を支援しています。

Q. 企業が直面する最大の課題は何ですか。

二つあります。まず、投資が法律上必須の部分に偏り、体系的な防御強化に必要な投資が不足しています。担当者は予算の確保に苦労しています。

次に、技術の進歩と投資する側の理解の速度に大きな差があります。例えばAI製品が注目されても、実現に必要な予算は簡単に確保できません。意思決定者が重要性を認識し、事業継続のために投資を拡大する必要があります。また、防御をシステムとプロセスとして整え、必須項目だけでなく全体の強化を目指すべきです。

Q. CTXの技術的な競争力は何ですか。

CTXは単一のマルウェア解析にとどまらず、攻撃全体の文脈を提供します。ファイルに関連する攻撃グループ、よく使う手法、IPアドレス、ドメイン、URLなどを総合的に示します。例えば、中国の特定グループのマルウェア、攻撃方法、関連インフラを解析し、企業の中長期的な対応体制づくりを支援します。

事業面での最終目標は、人ではなくAIが脅威レポートを作成することです。大量のデータを解析し、AIが作成した報告書が検証されれば、企業内で少なくともシニア研究員や主任研究員相当の役割を担えると考えています。AIは防御計画に包括的で実用的な支援を提供し、内部の脆弱性を特定して、そのデータを蓄積・活用する根拠を示せます。

ただし、優れたAIでも未整理のデータを学習しては意味がありません。CTXはデータを徹底的に精製して学習させ、世界に通用する韓国製インテリジェンスを目指します。AIの効率を最大化し、企業の効果的な防御戦略を支える方法です。

Q. CTXはこれまでどのような成果を上げましたか。

公開からまだ1年たっていませんが、顧客は増え続けています。当初から少量の解析はWebサイトで利用できるようにしました。インテリジェンスには、1社で情報を保持する閉鎖型と、公開して意見を集めながら調整する開放型があります。CTXは開放型を掲げており、それだけの自信もあります。

開放型として価格を抑え、大量に使えるようにしたため、国内外で多くの利用者を獲得しています。脅威インテリジェンスは高価で、解析対象が多いと全量を連携して使う予算が足りません。こうした悩みを抱える顧客が最近増えています。

開放型のため、自社情報の公開を心配する顧客もいます。例えばVirusTotalにアップロードすると内容が公開されますが、CTXは解析して結果だけを返すため、露出の懸念がありません。開かれたインテリジェンスサービスを目指しつつ、解析そのものは非公開で提供できる強みがあり、顧客獲得が加速しています。

サンズラボのCTXのビジョン

現在は政府・公共機関での利用が最も多く、インフラに先進的な大手テック企業やスタートアップでも使われています。金融など慎重な産業は自社システム内での利用を望むため、小型化して内部に構築する方法を開発しています。CTXは年平均33〜55%で急成長しています。

Q. 国ごとに異なるセキュリティ環境や規制にはどう対応しますか。

まずクラウド基盤を活用します。独自IDCも考えましたが、Azureで分散処理する方が世界で利用でき、地域ごとに解析基盤を配置する方が実用的だからです。

各国で解析するため結果の提供には慎重さが必要で、プロファイリング、検証、相互照合が課題です。当社単独より、インテリジェンス企業が声と方向性をそろえる方が効果的でしょう。まだ早いかもしれませんが、業界が協議体をつくって方針を定めれば、市場全体がさらに活性化すると考えます。

セキュリティ環境や規制への対応は政策に関わります。慎重な政策立案は正しい方向ですが、技術の進歩の方が速いため、その隔たりに対して産業界は早い解決を期待しています。

Q. 世界展開の戦略は何ですか。

複数の角度から考えています。直接進出には成功の保証がなく、慎重さが必要です。機会費用の面では、韓国で技術力を高めながらパートナーと市場を広げる方法が有力です。直接販売より、既に基盤を持つパートナーを通じて当社の価値と事業を拡大する方が効果的です。

最近のMicrosoftとの協力が好例です。先に技術力を高めたからこそ共同セミナーができ、良い事例が生まれ始めました。こうした成果が顧客向けサービスを増やし、両社に事業機会をもたらします。

サンズラボのキム・ギホン代表取締役

幅広く多様なパートナーのエコシステムを構築したいと考えています。第一の戦略は、SIEMやSOARの製品・産業と連携し、追加パッケージとして販売することです。第二は、信託のような形のインテリジェンス協議体をつくり、市場全体を広げることで、今後の計画でもあります。

顧客支援では専用APIを提供します。顧客自身が加工や中間開発を行う手間をなくし、状況と要望に合わせて当社が構築します。支払った費用以上のサービスを届けることが目標です。

Q. 今後の発展の方向性と計画は何ですか。

良いパートナーを多く見つけ、相乗効果を生むモデルを多面的につくります。市場を活性化する連合体やコミュニティの形成にも一層取り組みます。大手テック企業と協力し、そのサービスにCTXが自然に組み込まれて利用者を守る体験を届けたいです。

第二に、当社は韓国のサイバーセキュリティの中心に位置し、良質なデータを多く保有しています。それを整理し、実体のあるAIモデルを公開する計画です。国内外の企業・機関に優れたデータセットを提供し、次世代AIを生む礎になればと願っています。

目指すのは、最新のセキュリティ知識に特化し、一人分の役割を十分に果たせるAIをつくり、企業ごとに最適化することです。そのようなモデルなら、最近のAI活用で話題になる「電気代に見合う」だけの能力を実現できると考えます。

急ぐことなく、着実で強固に、セキュリティとAI活用を支える技術ロードマップを実現・発展させています。必要な事業や研究課題も受注しており、今後に期待していただきたいです。