20周年のサンズラボ「AI搭載の韓国製インテリジェンスには、海外で勝負できる強みがある」

20周年のサンズラボ「AI搭載の韓国製インテリジェンスには、海外で勝負できる強みがある」

サンズラボのキム・ギホン代表［© サンズラボ］

「一度侵入されれば終わりだ。」

今年もサイバー脅威が絶えない中、この言葉が世界の主要機関や企業で共通認識となりつつある。犯罪の犯人を特定するように、サイバー空間でも「誰が」攻撃したのかを突き止めることが、防御を強化する本質的な手段として浮かび上がっている。

米国など大規模なセキュリティ市場は、防御を強化する手段としてCTI（サイバー脅威インテリジェンス）を重視している。AIを加えて担当者の作業を減らす手法にも関心が高まり、CTI技術が成熟してきたとの見方が強まっている。

韓国のインテリジェンス企業も機会を探る必要がある。2004年の法人設立から今年20周年を迎えるサンズラボも同様だ。高品質なデータセットで学習したAIを自社製品に搭載し、国内外の市場を開拓する準備を整えた。

◆ 強さを増したサンズラボ、国内外で「AI for Security」を実現

​

キム・ギホン代表はDigital Dailyの取材で「かつての当社が情熱、夢、意気込みに満ちた会社だったとすれば、20歳のサンズラボは磨かれて強くなった会社だ」と述べ、「保有する技術力の強さを維持することが重要な時期になった」と語った。

サンズラボはCTIプラットフォームCTX（Cyber Threat Intelligence Service）を軸に、NDRソリューションMNXなどの主要製品を提供して成長してきた。国内だけでなく海外での展開にも力を入れ、5月には米国で開催された世界最大級のサイバーセキュリティ会議RSAC 2024に参加し、CTXの紹介に注力した。

キム代表は「世界のインテリジェンス市場は確実に成長している。ただし韓国では、法的な要件に関係する製品や技術への投資が先行するため、優先順位が下がりがちだ」と述べた。海外に比べ、国内ではインテリジェンス製品への関心が低いという趣旨だ。

韓国の企業が海外に勝機を求める理由もここにある。キム代表は、海外で競争力を高められる要因が確かにあり、特にAIを加えたインテリジェンスなら有利だと考える。「インテリジェンスという言葉から、通常は『知的』という意味を思い浮かべる。AIを基にセキュリティを実現できる産業の一つが、インテリジェンスだということだ」と説明した。

CTXはAIエンジンでファイルを解析し、特定のハッシュ（MDS、SHA1、SHA256）の照会に対応する。悪性判定に加え、攻撃グループ、標的産業、MITRE ATT&CKの攻撃手法なども提供し、攻撃者の特定に特化した手段となる。

キム代表は、他の韓国企業との違いに自信を示す。「当社の技術的な特徴は、マルウェアを中心にインテリジェンスを構築し、解析からインサイトを生み出す基盤技術を持っていることだ」と述べた。

「ダークウェブ、OSINT情報、優れた社内分析者など、各社にはそれぞれ得意分野がある。当社にはマルウェアを解析し、誰が攻撃し、誰が作ったのかを迅速に追跡するノウハウがある」と続けた。実行ファイル向けDBP、非実行ファイル向けDDPといったプロファイリング技術を基に防御を強める点を強みとし、脅威プロファイリングの文脈情報をデータセットとして定義していることも特徴に挙げた。

キム代表は「AIが解析結果を生成し、高い検知率を実現することが当社の強みだ」と強調した。そして「AI技術でサイバーセキュリティを最大限に高める『AI for Security』を実現している」と述べた。

サンズラボのキム・ギホン代表［© サンズラボ］

◆ Microsoftと方向性が一致…長い協議を経て協力へ

今年の大きな成果の一つとして、Microsoftとの協力は欠かせない。

両社は3月、次世代セキュリティ技術の強化を目指して協定を締結し、次世代AIやMicrosoftのインフラを基にしたサイバーセキュリティ技術の研究開発で協力を約束した。6月には「SANDS Lab on Azure」セミナーを開催し、CTXとAzureクラウドの連携を公開して注目を集めた。キム代表は「非常に長い時間をかけた話だ。昨年のRSAから訪問し、一緒に事業を進めたいと提案してきた」と述べた。

実際の協力に至った重要な要因は、インテリジェンス分野で両社の利害が一致したことだという。「インテリジェンス事業は単独では成功できない。SIEMやSOARのプラットフォームとつなぐか、既存の基盤と連携して一体で動かす必要があるからだ」と説明した。

キム代表は「MicrosoftにはセキュリティサービスSentinelがあり、そのプラットフォームの考え方が当社と合致した」と述べた。「Sentinelを運用しても識別できないものがあり、放置すれば被害につながる。照合・確認し、システム同士が連携して問い合わせる運用が重要になった」と補足した。病名を確かめるために複数の病院で診断を受けるのと同じ意味だ。

正式な協力開始から日が浅いため、成果は今後見守る必要がある。キム代表は「市場では現在、連携して試用している段階だ。長い検証を経て、いよいよ市場に示している」と述べた。

「SANDS Lab on Azure」の会場［© サンズラボ］

◆ 成熟期のサンズラボ、インテリジェンス分野の「ファーストペンギン」へ

20周年を迎えたサンズラボの次の目標は何か。キム代表は「IPOの際にも話したように、ファーストペンギンになりたい」と答えた。特定の市場に先に飛び込み、先導する開拓者を意味する言葉だ。

キム代表は「データ、人材、インテリジェンス技術を軸にIPOを実現し、安定した運転資金も得た。当社が先に挑戦したことに意味があると示したい」と自信を示した。最近のセキュリティ特化型LLMの公開やAIによる運用自動化も、その挑戦精神の一環だと説明した。

海外戦略も本格的に加速する。そこで重要な役割を担うのが、従来から注力してきた特許だ。キム代表は「見過ごされがちな特許を活用することが戦略だ。技術さえあればよいと思う企業もあるが、権利の帰属を争う時は来る」と述べた。

サンズラボは、韓国のセキュリティ企業の中でも特許登録に積極的だ。キム代表は「毎年30〜40件以上を出願し、現在約110件が蓄積している。時間も費用もかかるが、今すぐでなくても、数年後には大きな力になると期待している」と強調した。

より良いAIエコシステムづくりにも力を添える。最近ではKISAの45億ウォン規模のサイバーセキュリティAIデータセット構築・活用強化事業と、科学技術情報通信部・IITPの情報保護中核基盤技術開発事業を受注した。共同開発にはLG Uplus、KAIST、42Maru、Logpressoなどが参加する。

最後にキム代表は「AIをうまく使えばセキュリティ業務も楽になると伝えたい。担当者は判断を誤って大規模なハッキング事件につながるのではないかと悩んでいる。そんな人たちの伴走者となるモデルをつくりたい」と語った。