NPコア、ディープラーニング基盤のPEマルウェア類似度検知技術で「NET認証」取得

2024.06.04. 公正経済 — サイバーセキュリティ企業NPコア(代表ハン・スンチョル)は、ディープラーニング基盤の「RGB画像化されたPEマルウェア類似度検知技術」で新技術(NET)認証を取得したと最近発表した。

産業通商資源部国家技術標準院と韓国産業技術振興協会が認証するNET認証は、初めて開発されたり、既存技術を革新的に改善・改良した優れた技術に付与される。

NPコアによると、NET認証を取得したNPコアの新技術は、PE(Portable Executable)ファイルをRGB画像に変換し、ディープラーニングモデルを通じてマルウェアを検知する方式だ。この技術は、既存の動的分析方式が持つ時間と資源の消耗問題を克服するために開発された。

類似度ベースの検知率98.8%以内でデータ損失のないファイル変換、画像化されたデータによる未知のマルウェア検知、0.06秒以内の高速分析、仮想マシン迂回検知などが可能だという強みを持つ。

この技術は、ディープラーニングモデルがRGB画像化されたマルウェアの微細な差異まで分析できるため、より高い精度でマルウェアを検知できる。これによりNPコアは、既存のシグネチャベースの検知方法よりも効率的かつ迅速に新たな変種マルウェアを識別できる。

ディープラーニングを活用したマルウェア検知技術は、マイクロソフト、シマンテック、パロアルトネットワークスなど、多くのグローバル企業が採用している最新技術でもある。マイクロソフトは、ディープラーニングとファジーハッシングを組み合わせた方法で新しいマルウェアをリアルタイムに検知しており、シマンテックとパロアルトネットワークスは、機械学習とディープラーニングモデルを活用して高度なマルウェア分析および検知を行っている。

これを国内企業NPコアが実装に成功したことは、さらに大きな意味を持つ。

今回のNET認証取得により、NPコアは政府機関や公共機関の義務購入対象技術に選定される可能性が高まり、これは同社の売上高増大に大きく貢献すると見込まれる。

キム・ギョンドンNPコア最高ブランド責任理事(CBO)は「今回の新技術認証は、国内外市場でNPコアの技術力が認められた結果だ」としながら、「今後も持続的な技術開発と革新を通じてサイバーセキュリティ分野を先導し、巧妙化していく各種サイバー攻撃への対応に貢献できるようになり嬉しい」と述べた。