한국인터넷진흥원은 2018년 현재 악성코드 분석에 머신러닝을 기반으로 악성코드 유형을 분류하는 분석시스템을 개발 중에 있다. 현재 악성코드는 시시각각으로 늘어나고 있다. 그러나 현재 악성코드 분석가가 수행하고 있는 분석 영역은 전체 분석대상 중 5%에도 미치지 못하는 실정이다. 분석가가 경험에 기반하여 주요 기능과 로그 기록을 중심으로 제한적으로 분석하는 데 그치고 있다. 하지만, 악성코드의 숨겨진 기능과 해킹 경로를 면밀하게 조사하려면 악성코드의 모든 영역, 사고로그 전체에 대한 분석이 필요하다. 이를 통해 분석가의 힘으로 확인할 수 없었던 영역(숨겨진 기능)까지 분석해야 한다. 머신러닝 기반의 악성코드 분석시스템이 구축되면 분석 과정에서의 대량·단순 반복 업무를 최소화할 수 있다. 대신 분석가의 판단이 필요한 분야로 인력을 집중 투입할 수 있어, 종합적 판단력 제고에 도움이 될 것으로 예상된다.
머신러닝을 기반으로 악성코드 유형을 분류하는 시스템을 개발하는 기관은 어디야
한국인터넷진흥원