안랩 연구진, 디지털포렌식 챌린지 우수상…4년 연속 수상 성과

[경제일보] 인공지능(AI)이 사이버 공격과 방어 방식 모두를 바꾸면서 침해사고 발생 이후 공격 경로와 증거를 찾아내는 디지털 포렌식의 역할도 커지고 있다. 시스템 로그와 파일을 분석하던 기존 업무에 AI 코딩 취약점과 가상자산 추적 등 새로운 분석 대상이 더해지는 가운데, 안랩은 연구 인력의 디지털 포렌식 분석 역량을 앞세워 침해사고 대응 경쟁력을 강화하고 있다.

11일 안랩은 자사 연구 인력으로 구성된 'TrueEducation' 팀이 전날 서울 양재 엘타워에서 열린 '디지털 포렌식 챌린지 2026' 시상식에서 문제풀이 분야 우수상을 수상했다고 밝혔다.

디지털 포렌식 챌린지는 국가정보원이 디지털 포렌식 분야 신기술 개발과 우수 인재 양성을 위해 매년 개최하는 글로벌 대회다. 문제풀이와 기술공모 분야에서 일반, 학생, 공공 부문으로 나눠 진행된다.

올해 문제풀이 분야에는 총 110개 팀이 참가했다. 참가자들은 AI 코딩 취약점 탐색과 가상자산 추적 등 실제 사이버 보안 환경에서 활용될 수 있는 다양한 문제의 해결 능력을 겨뤘다.

안랩의 TrueEducation 팀은 전체 4위로 우수상을 받았다. 일반 부문 참가팀 56개 팀 가운데서는 가장 높은 성적인 것으로 알려졌다.

송태현·류성현 분석팀 매니저와 김왕록 A-FIRST 팀 매니저, 이준규 A-CERT 팀 매니저로 구성된 이 팀은 시스템 로그와 메모리, 파일 시스템 등 침해사고와 관련한 다양한 디지털 증거를 분석했다. 이를 바탕으로 침해 경로와 공격 행위, 공격자가 남긴 삭제·은폐 흔적을 추적했다.

특히 분석 과정에서 AI를 도구로 활용하면서도 포렌식 전문 지식을 바탕으로 결과를 검증하고 분석 근거를 제시했다. AI가 보안 분석의 속도와 효율을 높이는 데 활용되는 동시에, 분석 결과의 신뢰성을 판단하고 공격의 전체 흐름을 재구성하는 역할은 여전히 보안 전문 인력의 영역이라는 것을 이번 수상을 통해 보여줬다.

디지털포렌식의 분석 범위도 넓어지고 있다. 과거 침해사고가 발생한 PC나 서버에서 로그와 파일을 확인하는 데 집중했다면, AI 기술을 활용한 소프트웨어의 취약점과 가상자산 거래 흐름 등 새로운 기술 환경에서 발생하는 디지털 증거까지 분석해야 하는 상황이다.

공격자들이 침입 흔적을 삭제하거나 은폐하는 방식도 고도화하면서 단일 데이터만으로 사고 원인을 판단하기 어려워졌다. 시스템 로그와 메모리, 파일 시스템 등 여러 증거를 종합해 공격 경로를 재구성하고 대응 방안을 마련하는 분석 역량이 중요해지고 있다.

안랩은 디지털포렌식 챌린지에서 꾸준히 성과를 이어왔다. 지난 2023년 최우수상을 시작으로 지난 2024년 최우수상과 장려상, 지난해에는 대상과 장려상을 수상했다. 올해에도 TrueEducation팀 외에 임문주·여지훈 분석팀 매니저와 심주완 A-FIRST팀 매니저로 구성된 'Forensic Mythos'팀이 전체 17위로 상위권에 이름을 올렸다.

대회에서 검증한 분석 역량은 실제 침해사고 대응 경쟁력과도 맞닿아 있다. 사이버 공격을 사전에 차단하는 것뿐 아니라 침해가 발생했을 때 공격자가 어떤 경로로 시스템에 접근했고 어떤 행위를 했는지 신속하게 확인해야 피해 확산을 막고 재발 방지 대책을 마련할 수 있기 때문이다.

AI 기술의 확산으로 사이버 보안 환경이 빠르게 변화하는 가운데, 보안 기업들의 경쟁도 단순한 보안 제품 공급을 넘어 위협 분석과 사고 대응 역량으로 확대되고 있다. 안랩 역시 포렌식과 위협 분석 역량을 AI 기반 보안 전략과 결합해 경쟁력을 높인다는 방침이다.

한창규 안랩 연구소장은 "당사는 AI로 인해 급변하는 사이버 보안 최전선에서 쌓은 실무 경험과 끊임없는 연구개발을 바탕으로 글로벌 디지털 포렌식 및 침해사고 분석 분야에서 매년 두각을 나타내고 있다"며 "우수한 포렌식, 위협에 대한 분석 및 대응 역량을 지속적으로 높여가며 경쟁력 있는 AI-네이티브 보안 플랫폼 기업으로서 자리매김해 나갈 것"이라고 말했다.