サンズラップ、45億ウォン規模の「サイバーセキュリティAIデータセット」事業を受注

2024.06.28. 公正経済 — 人工知能(AI)基盤のサイバー脅威インテリジェンス(CTI)専門企業サンズラップ（代表取締役 金基洪（キム・ギホン））は、自社のコンソーシアムが科学技術情報通信部傘下の韓国インターネット振興院（KISA）から発注された「サイバーセキュリティAIデータセット構築及び活用強化事業」を受注したと28日発表した。

サンズラボによると、最近では攻撃者が生成型AIやChatGPTなどを悪用し、知能化された形で新たな攻撃手法を絶えず進化させているため、AIが生成する偽の内容や改ざんされた情報、微妙に歪曲されたデータなどを素早く識別・対応できる侵害対応体制の重要性が高まっているという。

こうした背景から、AIデータセットを既存に構築されたデータセットとの整合性・互換性を維持しつつ、検知回避や生成型AIを悪用した最新の脅威トレンドを反映する形で最新化・高度化して構築し、実際の侵害事故に対応可能なAIモデルを開発することが必要となっている。したがって、データセットとAIモデルを活用してサイバーセキュリティ分野における先制的な導入・活用を促進させるとともに、持続的な発展を導き出すことが今回の事業の趣旨だ。

サイバー脅威インテリジェンス、AI、ビッグデータの活用を強みとするサンズラップは、セキュリティ運用(SecOps)プラットフォーム専門企業ログプレッソ（代表取締役 ヤン・ボンヨル）とともに、AI基盤の能動型対応体系構築に特化したコンソーシアムを構成し提案した。

最新のマルウェアや脅威プロファイリングなど2種のAIデータセットの構築・最新化を核とし、AIデータセットの収集・加工・構築環境の整備、品質検証と需要先の実証強化、共有・活用支援、活用拡大策の発掘と成果普及支援なども並行して行う予定だ。

サイバーセキュリティ分野のデータセット構築及びAIモデル生成に最適化されたプロセスだけでなく、生成型AI技術を活用して攻撃グループ情報の自動更新及び最新動向情報の自動化を実現する計画だ。サイバーセキュリティに特化したオンプレミス型の小型大規模言語モデル(sLLM)を開発し、実際のセキュリティ環境への直接適用を通じて、実際の侵害事故対応の観点から意味のある結果と可能性を確認するとともに、サイバーセキュリティ分野における生成型AI技術の導入・活用方策までを提示する計画だ。

事業が完了すれば、生成型AI、APT攻撃ツール、ランサムウェアなど国民のデジタル安全への影響度が高い脅威データを民間に提供し、最新の脅威に先制的に対応できる基盤を整えるとともに、AIデータセットの確保に困難を抱えていたり、AIを活用した知能型侵害対応技術の導入が必要な需要先を対象に実効性を検証し、データを通じたサイバー脅威対応能力の強化に重要な役割を果たすことになる。

これにより、国家レベルで大規模なサイバーセキュリティ分野に特化したAIデータセットを構築・共有し、活用を促進させた上で、サイバーセキュリティ分野におけるAIを活用した侵害対応の適用方法論及び優秀事例の発掘を主導することで、国内のサイバーセキュリティ分野におけるAI基盤技術の成長基盤を整え、国内セキュリティ技術のグローバル競争力確保に寄与すると見られる。

本事業の総括PMを務める金基洪サンズラップ代表は、「今回の事業は、単純に脅威情報を収集・分析して対応する従来の方式から脱し、攻撃状況に対する説明力と対応優先順位を把握できる情報生成の自動化体系を構築し活用することが必要だ。さらに一歩進んで、LLMをはじめとする次世代生成型AI技術をサイバーセキュリティ技術と融合させ、AIデータセットの活用を促進し、実効性及び品質検証を経て構築したデータセットの活用価値を一層最大化していく」と述べた。

一方、今回の事業の予算は総額45億ウォン（約4億9000万円）で、コンソーシアムの構成比率を考慮し、サンズラップが全体事業規模の90%を担当する。受注金額基準では、昨年に比べて約8%増加した水準だ。事業の実施期間は6カ月で、年内に構築が完了すれば、すべて今年の売上高として反映される見通しだ。