빅데이터 기술을 기반으로 사이버 전쟁에 실시간 대응하는 국방 체계가 갖춰질 전망이다. 보다 신속한 징후 포착과 정확한 상황 분석이 가능해져 사이버 전쟁 대응 역량이 대폭 향상될 것으로 보인다.
18일 업계에 따르면 국방과학연구소는 2015년까지 `빅데이터 기반 사이버 전장상황 분석기술`을 개발한다. 빅데이터 분석기술을 기반으로 사이버 전장지도를 만드는 한편 사이버 공격 징후 발생시 정확한 공격 근원지와 공격 예상도, 방어 상태 등을 파악한다는 목표다.
이 사업은 사이버전 대응 기술 구조 개발, 비정형·대용량 사이버전 데이터 처리, 전장상황 시각화를 위한 지도 구성, 공격 징후 판단, 아군 대응책 분석 등으로 구성된다. 국방과학연구원이 선행연구로 추진하는 사업으로, 향후 국방부의 사이버전 대응 체계 구축을 위한 기반 기술로 활용될 전망이다.
국방과학연구소 관계자는 “종전 보안 시스템에서 발생하는 로그 정보를 분석하는 관제시스템의 개념을 넘어 사이버전에 대응하기 위한 기술 개발에 나섰다”며 “로그 정보, 트래픽 정보 등의 상관관계를 분석해 유사시 미리 경고하는 등의 기술이 구현될 것”이라고 말했다.
국방과학연구소는 사업의 일환으로 비정형·대용량 사이버전 데이터 수집·저장 장치 개발 용역을 최근 발주했다. 엠에이 등으로 구성된 컨소시엄이 사업을 수주해 내년 말까지 제품 개발을 마무리 할 예정이다.
데이터 수집·저장 장치는 △공세적 대응 데이터 생성기 △네트워크 레벨 데이터 수집기 △시스템 레벨 데이터 수집기 △사이버전 데이터 저장기로 구성된다. 패턴·행위 기반 사이버 공격 데이터를 생성하는 기능, 네트워크 레벨 데이터 수집을 위한 정상·비정상 트래픽 생성·분석·수집 기능, 시스템 레벨의 보안로그를 생성·수집하는 기능, 수집된 비정형·대용량 사이버전 데이터를 저장하는 기능 등을 갖추게 된다.
업계 한 관계자는 “빅데이터 기술이 국방 분야에 적용된다는 점에서 업계 이목이 집중된 사업”이라며 “앞으로 빅데이터 활용 범위는 의료·교통·전력 부문 등으로 계속 확대될 것”이라고 말했다.