핵심 요약
카카오가 수억 건의 보안 신호 속에서 실제 위협을 찾기 위해 AI 기반 보안 모니터링의 패러다임을 바꾸려 한다.
구현 방법
- 엔드포인트 이벤트(프로세스 실행, 네트워크 연결, 파일 변경, 권한 상승) 수집 파이프라인 구축
- 대량 신호에서도 실제 공격 비율이 작게 유지된다는 인사이트를 반영한 AI 모델 설계
- 실시간 탐지와 오탐 최소화를 위한 피드백 루프 도입
주요 결과
- 정량적 결과: 기사에 구체 수치가 제시되지 않음
- AI 기반 모니터링으로 탐지 신뢰도와 운영 효율성 향상 방향 제시
