[인터뷰] 쿼드마이너 “AI 보안의 핵심은 경보가 아니라 공격의 맥락을 보여주는 데이터”

AI 요약

쿼드마이너는 네트워크에서 발생한 통신을 원본에 가깝게 수집·보존하고 이메일 본문·첨부파일·웹 전송 문서 등을 복원해 위협 탐지·헌팅·포렌식·대응을 지원하는 네트워크 탐지·대응(NDR) 제품 네트워크 블랙박스를 개발하고 있습니다. 회사는 기존 NDR의 단순 이상 경보와 달리 통신의 전후 관계, 탐지된 이유와 사용자의 평소 행위 등 근거를 함께 제공해 AI가 공격 여부를 판단할 수 있도록 하는 보안 플랫폼으로 발전시키고 있다고 설명했습니다. 또한 암호화 트래픽은 복호화 없이 패킷 크기·순서·방향·간격 등 행위 특성을 학습하는 BCU 기반 분석으로 구분하며, 서비스별 특성 차이를 고려해 현장 검증을 거쳐 단계적으로 상용화하겠다고 밝혔습니다.