「進化的網路威脅，以數據學習AI應對」

2024.07.26. 公正經濟 — 科學技術情報通信部與韓國網際網路振興院（KISA）26日在首爾龍山區Royal Park Convention舉行「網路安全AI資料集建構成果分享會」，協助國內企業運用人工智慧（AI），有效應對日益複雜且智慧化的網路攻擊。

「網路安全AI資料集」是指為開發運用AI技術的安全產品與服務，而收集、分析、加工（去識別化、標記等）正常與攻擊資料（惡意程式碼、IP等）後彙整而成的AI學習用資料。

隨著AI與數位技術不斷發展演進，網路攻擊也日益常態化、大規模化，同時能繞過並癱瘓既有安全技術的新型、變種威脅也持續增加。國內安全企業為有效應對網路威脅，正努力將AI技術導入安全領域，但因優質AI學習資料不足等問題而面臨困難。

為此，科技部與韓國網際網路振興院自2021年起建置開發AI資安產品與服務所需的數據集，並支援企業與機構進行實證與應用，以促進AI技術導入，並強化因應網路入侵事件時的智慧化能力。

2023年度在▲最新入侵事件▲威脅狩獵▲威脅情報等3個領域建置了6億筆AI數據集，並以此為基礎，提供40家需求企業與機構（涵蓋公共、金融、資安等領域）運用與實證，結果顯示企業在偵測勒索軟體等攻擊行為的能力與分析準確度等方面均有提升。

威脅狩獵數據集是能對未來可能發生的潛在攻擊（威脅）進行先發制人應對的偵測工具（模式）數據集；威脅情報數據集則是針對現存或未來可能發生的攻擊意圖、目的、手法等進行分析與應對的數據集。

回顧去年的主要實證與改善案例，光州廣域市為預防勒索軟體感染，在員工電腦資安解決方案中導入AI數據集，成為地方自治團體中首個採用AI資安體系的城市。在24種勒索軟體應對模擬演練中，24種全數正確偵測，偵測效能較以往提升40%。

Yeogi Eottae則實現了支援用於偵測透過網頁監控所收集之安全事件（異常使用者等），並將正誤判分類自動化的網頁日誌分析AI模型。結果顯示，在約2個月的驗證期間內，網站防火牆偵測到的約52萬件攻擊事件實現了正誤判分類自動化（正確判定率達99.85%），分析時間也由原本的10分鐘縮短至1分鐘。

韓國電力公社為即時因應供應鏈目標型攻擊，導入網路型AI模型以進行常態威脅分析。在實證期間（約2個月）內，針對收集到的約2000萬筆流量與約8萬個檔案，診斷出公司內部資訊科技基礎設施的風險，包括資安弱點協定與檔案風險識別等，並能將其反映至資安政策。

本次成果分享會旨在向對網路安全領域AI資料運用、相關技術開發等感興趣的企業與機構分享資料集建構成果及優良案例，並共同探討運用方案，活動內容包括針對AI時代網路安全技術與威脅的專家演講（釜山大學Kim Ho-won教授、Konan Technology Lim Wan-taek常務）、AI資料集運用案例發表（光州廣域市、Yeogi Eottae等）等。

科技部資訊保護網路政策官Jung Chang-rim表示：「政府支援建置民間難以取得的高品質資安AI數據集，並結合民間的創意與技術力進行實證與應用，預期將對我國資安產業發展產生巨大的加乘效果。科技部將持續建置並升級資安AI數據集，強化國內資安市場競爭力，並積極支援我國企業引領全球AI資安技術。」