라온시큐어, 생성형 AI로 비전문가도 악성코드 쉽게 읽는 기술 특허 취득

라온시큐어가 생성형 AI로 악성코드를 쉬운 언어로 변환해 정보보호 업무 효율을 크게 높일 수 있는 기술을 발명해 특허를 취득했다.

22일 라온시큐어는 생성형 AI를 활용해 악성 코드를 이해하기 쉬운 언어로 바꿔주는 '대규모 언어 모델(LLM) 기반의 바이너리 코드 시각화 장치 및 방법'에 대한 특허를 등록했다고 밝혔다.

라온시큐어 AI연구센터는 생성형 AI를 활용해 보안 기술을 고도화 하는 연구개발을 진행해 왔다. 그 일환으로 바이너리 코드(이진법 기반 암호) 등 저수준의 언어를 사용자가 이해하기 쉬운 고수준의 언어로 변환하는 '역공학 기술'에 생성형 AI를 접목했으며, 대량의 데이터를 LLM을 통해 쉬운 언어로 변환할 수 있는 기술을 발명했다.

침입 데이터나 악성코드를 분석하기 위해서는 해석 난이도가 높은 어셈블리어 등 많은 지식과 다양한 툴 사용법을 아는 인력이 필요하며, 이러한 기술을 습득하는 데에는 많은 시간이 소요된다.

라온시큐어가 이번에 특허를 취득한 'LLM 기반의 바이너리 코드 시각화 장치 및 방법'은 난독화된 저수준의 언어를 개발 언어 등 고수준의 언어로 변환해주며, 이를 다시 자연어로 변환하는 것도 가능해 비전문가도 악성코드를 쉽게 이해할 수 있게 해준다. 특히 입력하는 데이터 양의 제한 없이 고수준 언어로 변환할 수 있다.

라온시큐어는 이번에 발명한 기술을 솔루션 또는 서비스형 소프트웨어(SaaS) 형태로 제공하거나 기존 보안 시스템과 연계해 활용할 수 있도록 제공할 계획이다. 이를 통해 악성코드 분석 전문 인력을 빠른 시간 안에 다수 채용하기 어려운 기업들도 더 쉽고 빠르게 침입 데이터나 악성코드를 분석해 정보보호 업무를 효율적으로 수행할 수 있다.

박현우 라온시큐어 AI연구센터장은 "생성형 AI는 기존 업무를 효율화 해주는 기술이며, 라온시큐어는 보안 분야 리더인만큼 방대한 관련 지식을 가지고 있어 LLM에 보안 지식을 학습 시키는 데 탁월하다"며 "이러한 역량을 활용해 악성코드 분석 효율을 높여주는 기술을 발명해 특허를 취득했으며, 앞으로도 AI와 같은 첨단 기술을 적극적으로 활용해 국가와 기업의 정보 자산을 더 효과적으로 지키겠다"고 말했다.