[지디넷코리아]
AI 기반 사이버 보안 기업 AI스페라(에이아이스페라, AI SPERA, 대표 강병탁)가 ‘IP 주소와 연결된 도메인을 도출하는 전자 장치 및 그 방법’에 대한 국내 특허 등록을 완료했다고 29일 밝혔다.
이번 특허는 특정 IP 주소가 실제로 어떤 도메인과 연결돼 있는지를 AI로 식별하는 기술이다. 일반적인 DNS가 도메인을 기반으로 IP 주소를 찾는 방식이라면, 이 기술은 반대로 IP 주소에서 출발해 관련 도메인을 분석한다. 이를 통해 피싱 사이트 탐지, 보안 로그 분석 등 네트워크 보안 업무에 활용할 수 있다.
하나의 IP에서는 여러 도메인 정보가 동시에 발견될 수 있어 단순히 수집된 정보만으로 실제 연결 관계를 판단하기 어렵다. AI스페라 특허 기술은 웹페이지 HTML, 서버 응답 정보, SSL 인증서 등에서 도메인 후보를 수집한 뒤 복수의 AI 모델로 연관성을 분석해 가장 적합한 대표 도메인을 선별한다.
특히 하나의 규칙이나 분석 모델에 의존하지 않고 여러 AI 모델의 판단 결과를 종합해 IP와 도메인 간 연결 가능성을 판단하는 것이 특징이다. 특허 명세서에 따르면 모델별 분석 결과와 성능에 따른 가중치를 함께 반영해 최종 대표 도메인을 도출한다.
AI스페라는 이번 특허를 통해 IP와 도메인 간 연결 관계를 AI로 분석하는 핵심 기술에 대한 지식재산권을 확보했다. 향후 인터넷에 노출된 자산과 인프라의 연관성을 분석하고, 피싱·악성 인프라 등 보안 위협을 식별하는 기술 고도화에 활용할 계획이다.
이와 함께 AI스페라는 위협 인텔리전스(TI)와 공격표면관리(ASM), AI를 결합한 AI 기반 위협 노출 관리 솔루션 ‘AITEM(AI-based Threat Exposure Management)’의 정식 출시를 준비하고 있다. ‘AITEM’은 외부 자산 식별과 위험 관리를 넘어 취약점 및 위협 정보를 연계 분석하고 대응 우선순위를 제시하는 등 보안 운영의 자동화와 고도화를 목표로 한다.
강병탁 AI스페라 대표는 “인터넷 환경에서는 하나의 IP에 여러 도메인이 연결될 수 있어 단순한 규칙만으로 정확한 연관 관계를 파악하기 어렵다”며 “이번 특허를 기반으로 축적된 우리회사 제품 크리미널IP(Criminal IP)와 AI 기술을 결합해 보안 위협을 보다 빠르고 정확하게 식별할 수 있는 기술 경쟁력을 강화해 나가겠다”고 말했다.