서울시, AI 기반 보안 체계 전 기관으로 확대 도입

AI 요약

서울시는 인공지능 기반 엔드포인트 위협 탐지·대응(EDR) 시스템을 본청, 사업소, 도시기반시설 등 전 기관에 도입해 총 1만3000여대의 업무용 PC에 설치했고, 지난해 본청에 도입한 6400대에서 올해는 사업소 31곳과 미래한강본부·소방재난본부 등으로 적용 범위를 확대했다고 3일 밝혔습니다. EDR은 파일 생성·실행, 프로세스 활동, 네트워크 통신 등을 실시간으로 분석해 신·변종 악성코드와 랜섬웨어 등 위협을 탐지·차단하고 감염 단말을 격리해 행정망 확산을 막으며 AI 보안관제시스템과 연계해 기관별 보안정보를 통합 분석해 실제 위협이면 차단·격리 조치를 취합니다. 서울시는 EDR을 시범 적용해 서울어린이병원·은평병원·서북병원 의료서버 5대에 설치했고, 지금까지 EDR로 차단한 악성 행위는 총 1만3013건(광고·불편 유발형 1만1580건, 시스템 침투형 523건, 금전 목적형 510건, 정보 유출형 400건)이며 올해 오탐 건수는 지난해보다 78% 감소했다고 밝혔습니다.