지니언스 사업보고서 (2022.12)
4. 연구개발 실적(상세)

☞ 본문 위치로 이동

구분	개발과제명	개발기간	연구 결과 및 실적

GenianNAC	비인가 및 이상 트래픽 발생 시스템의 추적 및 NODE 제거기술	05.04~06.03	- 무선 랜 환경에서의 비인가 단말기 엑세스 제어 및 불법 AP 감지 시스템 개발
- 취약한 PC에 대한 패치설치 유도 시스템 개발
- 이상 트래픽 감지 시 해당 시스템 추적 및 Node 격리시스템 개발
- 유비쿼터스 환경에서의 비인가 감지 및 네트워크 장비configuration 관리 시스템 개발

우회경로 자동탐색을 통한 불법네트워크 및 장비 인지 기술	05.07~06.04	- 우회경로 자동탐색을 통한 불법네트워크 및 장비 인지 기술 개발

역할 기반의 전 방위 감시체계 네트워크 접근제어 기술 개발	07.05~08.04	- IP/Port 및 노드 역할별(직원/Guest/협력업체) 접근제어 기능 개발
- Virtual In-line 방화벽 기능 개발
- Active Directory, Legacy Auth. 등 인증 연동기능 개발
- OS 및 Platform 자동 탐지 기능 개발
- 취약성 탐지 및 Patch 현황 수집 기능 개발
- 사용자 참여 형 단말 플랫폼 탐지 인프라(DB) 연구 및 관련 기능 개발
- Patch/백신 엔진 자동 Update 기능 개발
- ARP Poisoning, Switch Port 등을 이용한 차단/격리 기능 개발
- Flow, 노드 상태 및 역할, 트래픽 관계, 미사용 IP 등을 이용한 악성 트래픽 탐지 기능 개발
- Wireless 기반 위협 탐지 기능 개발

전자상거래 서버에 탑재 가능한 하드웨어 보안 모듈 개발	07.07~08.06	- 전자상거래 서버에 탑재 가능한 하드웨어 보안 모듈 개발
- 외부 침입에 대한 Tamper Detection Response 기술 개발(FIPS Level 2)

중앙관제 및 중소기업향 NAC 기술 개발	07.07~08.06	- 중소기업 대상 IT 자산 및 보안관리를 위한 IP 관리 등 필수기능 개발- KT 등 회선사업자 및 집선사업자의 중소기업 대상 서비스 제공을 위한 서비스 인프라 개발

NAC 관점에서의 위험징후 판별 및 악성코드 감역 시스템 탐지 기술	09.06~10.05	- PC Agent 정보, 네트워크 정보, 패킷 정보를 취합/분석하여 감염 및 위협여부 예측 기술 개발
- 단말기(노드) 타입 및 역할에 따른 행위 기반의 침입탐지 모듈 개발
- 취합 분석된 정보의 상호 연관성 처리 및 분석모듈 개발

안드로이드 기반 스마트폰의 통합보안 괸리기술 개발 사업	10.06~10.11	- 안드로이드 무선 단말을 위한 모바일 NAC 기술 개발
- 안드로이드 무선 단말 상태 정보 수집 기능 개발
- 안드로이드 기반 사용자 등록 및 역할 별 인증 등 필수기능 개발- 환경설정, 메시지 등 관리기능 개발

NAC(Network Access Control)를 활용한 무선환경에서의 내부보안 위협제거기술	10.12~11.11	- 무선(Wireless) 환경에서 내부 보안 위협 제거 기술의 개발
- 무선 단말기(센서) 및 인증 모듈 개발
- 정책 관리서버 인터페이스 개발
- 관리자용 콘솔(Console) 프로그램 개발

BYOD, 스마트워크 환경에서 상황정보 기반 동적 접근통제 기술 개발	13.05~16.02	- Agent-less 기반 Device 접근 상황정보 수집 기술 개발
- 상황정보 기반 접근 Device/사용자/애플리케이션 식별 기술 개발
- Device 사용/접근 패턴 동적 프로파일링 을 통한 비정상 행위 탐지 기술 개발
- 보안 장비 연동을 통한 상황정보 기반 동적 접근 권한 관리 기술 개발
- 자원 이용 정보 및 이용 패턴 동적 프로파일링을 통한 비정상 행위 탐지 기술
- 상황정보 수집 기술 고도화 및 통합 기술 개발
- 상황정보 기반 자원 이용 및 접근 기기/사용자 통합 식별 기술 개발
- 기기 비정상 사용, 비정상 접근, 이상행위 통합 탐지 기술
- 기기 비정상 접근, 이상행위 정보 기반 실시간 통합 권한 관리 기술

CLOUD 기반 NAC 개발	16.01~진행중	- 아마존 AWS 등 퍼블릭 클라우드 기반의 NAC 기능 제공을 위한 기술 개발
- CLI(Command Line Interface) 대치 가능한 Web 인터페이스의 개발
- Cloud 관리 및 운영을 위한 등록, 사용, 결제, 장애처리 등 관련 인프라 개발
- 제품 에디션(Edition)별 제한 및 차별화 등 기능 차등기술 개발
- 제품 고도화, 연동, 모바일앱(App) 지원을 위한 RESTful API 강화 방안 연구- Cloud NAC 자동 테스트 환경 구축- SaaS 보안인증 획득

일본 중소기업 대상 클라우드 기반 유무선 단말 관리 솔루션 개발	16.10~진행중	- 일본 향(向) 중소기업 대상 클라우드 NAC기반 보안 및 단말관리 서비스 개발
- 일본 중소기업의 네트워크 환경을 고려한 유/무선 통합 관리, 인증 및 IP 관리 기능 고도화

소프트웨어 정의기반의 네트워크 접근제어 기술 개발	17.04~진행중	- IoT, 클라우드 환경의 단말을 대상으로 접근제어 기능을 제공하기 위한 소프트웨어 정의 경계(Software Defined Perimeter) 기술의 연구- 모든 단말 대상 마이크로 세그먼트 구축을 통한 근본적 보안 성 향상 기술 연구
- 클라우드 뿐만 아니라, 홈 네트워크까지 확장이 가능하도록 확장성, 유연성 연구- IP 모빌리티 지원을 위한 오버레이(Overlay) 네트워크 기술의 연구

단말 플랫폼 탐지 인프라 고도화(Platform Intelligence)	17.03~진행중	- PC, 스마트폰 등 업무용 단말 외, IP 카메라(CCTV). 센서 등 IoT 단말 플랫폼 탐지 기술 개발
- 플랫폼 탐지를 위한 특징 추출, 수집 및 수집된 정보 기반 탐지규칙(Rule) 생성 기술 개발- 플랫폼 탐지 정확도를 위한 외부 탐지 데이터베이스와의 연동 기술 개발
- 고도화된 탐지DB의 재 배포 및 공유를 위한 인프라 구축- 단말 취약점(CVE: Common Vulnerability and Exposures)정보 연동 기술 개발

SDN, SDA등 차세대 네트워크 및 업무환경 지원 기술 개발	17.11~진행중	- 시스코(Cisco)등 네트워크 선도업체의 SDA(Software Defined Access)등 차세대 네트워크 지원을 위한 ISE 등 구성요소간 연동 기술 개발 및 상용화
- 클라우드 등 동적 업무 환경 지원을 위한 IP 외, 단말의 상태 기반 접근제어 기술 연구
- 방화벽(Firewall) 및 DPI(Deep Packet Inspction) 기능 등이 통합된 고성능 인라인(In-line)센서 개발을 위한 요소기술 연구

단말의 가시성 추가 확보를 위한 기술의 개발	17.11~진행중	- SNMP기술을 응용한 센서가 없는 네트워크에서의 단말 탐지 및 식별 기술 개발
- IPv6 등 새로운 IP주소 체계를 보유한 PC 등 단말에 대한 탐지/식별/제어를 위한 기술 개발- 아마존 웹서비스(AWS)등 클라우드 기반 개체(instance)에 대한 탐지/식별/제어를 위한 기술 개발- IPv6 전용 단말에 대한802.1X 인증 기술 연구- 넷플로우(NetFlow)를 이용한 단말 트래픽 파악 및 제어기술 개발

에이전트 플랫폼 확대 등 고도화	18.01~진행중	- MS Windows(윈도우) 외 리눅스(linux), 맥OS(MacOS)등 사용자 PC를 위한 에이전트 개발
- 에이전트의 영구적 운영이 불가능한 시스템을 위한 1회성(Dissolvable) 에이전트 개발- 리눅스(Linux) 지원 에이전트의 CC 인증 요구사항 개발- 윈도우 방화벽(Windows Firewall)을 이용한 접근차단 기능 개발- 리눅스(구름OS, Ubuntu 등) 에이전트 개발

무선(Wireless) 환경 보안 기능 강화	18.10~진행중	- 802.1X 지원 강화를 위한 RADIUS Attribute 기반의 VLAN 할당 기술 연구- 인증서 및 외부 CA 연동 지원을 위한 EAL-TLS 기능 연구- 802.1X 기반 접근제어를 위한 정책(policy) 관리 기능 개발

동적(Dynamic) 접근제어 기술 개발	19.01~진행중	- 아마존(AWS), 마이크로소프트(AZURE) 등 범용(PUBLIC) 클라우드 접근제어를 위한 기술 연구
- FQDN(Fully Qualified Domain Name) 기반의 접근제어 기술 연구-VXLAN 기술을 응용한 동적 목적지 기술 개발 및 특허 출원

클라우드(CLOUD)접근통제 기술 개발	19.01~진행중	- 아마존(AWS), 마이크로소프트(AZURE) 등 범용(PUBLIC), 프라이빗(Private), 하이브리드(Hybrid) 접근제어를 위한 기술 연구- 아마존(AWS) 퍼블릭 클라우드 대상 접근통제 기술 개발- 클라우드 컬렉터(Collector)를 통한 프라이빗 클라우드 등 정보수집 기술 연구

인증 연동 고도화	19.01~진행중	- SAML(Security Assertion Markup Language) 등 인증표준화 지원 및 고도화 연구
- Google G-Suite 등 외부 인증 연동 기능 개발- MS AD(Active Directory) 연동을 통한 Agentless NAC 운영기술 개발- MS AZURE Cloud 기반 LDAP(인증서) 인증 연동 기술 개발

SDP 기반 블랙클라우드 기술(ATC 사업 결과)	17.04~19.12	- 표준 SDP(Software Defined Perimeter) 프로토타입 구현 및 NAC 통합- 소프트웨어정의(Software Defined X) 기술을 적용한 네트워크 접근제어 기술 개발- API 기반 퍼블릭 클라우드 접근통제 기술 개발
- Gateway to Client 및 Gateway to Gateway 암호화 통신 기능 개발

Sensorless 기술	19.10~진행 중	- Sensor 없이Agent 에서 동작하는 접근통제 기능 개발
- Sensor 없이 스위치 연동을 이용한 신규 노드 감지 및 부하개선 기술 개발
- 가상 센서를 이용한 노드정보 기술 개발- Agent(Sensorless)를 이용한 플랫폼 정보탐지 기술 개발

차세대(NG) NAC 개발	20.01~진행 중	- 차세대(Next Generation) NAC 개발을 위한 연구- 제로트러스트(ZTNA) 컨셉 구현을 위한 SASE(Secure Access, Service Edge) 등 기술 연구- 클라우드 및 재택근무 환경 보안을 위한 제로트러스트(ZTNA) 적용 방안 연구
- 넷플로우(Netflow) 등 트래픽 분석을 통한 가시성 확보 방안 연구
- IP 모빌리티, 오버레이 네트워크 등 차세대 환경 지원을 위한 SDX 응용 기술 개발- 암호화(IPSeC) 통신 기능 개발- SASE 환경구축 및 사용기술 연구- 단말 내/외부 상태에 따른 정책적용 기능 개발

OT(Operational Technology, 운영기술) 개발	21.01~진행 중	- OT 보안 제품을 위한 테스트 환경 구축- OPC-UA 연동 시스템 개발- OPC-UA 를 활용한 현장데이터 수집 등 가시성 확보 기술 개발

5G 등 차세대 통신망 지원	21.04~진행 중	- 5G 환경에서의 단말 식별 및 인증기술 연구
- 5G 단말 보안을 위한 보안 기능 및 적용 방안 연구

재택근무 대응 기반기술 개발	21.01~진행중	- 내부망 연결 시 VPN 차단 등, 개정된 망분리 지침에 따른 관련 기술 개발- NAC Agent 내 Client VPN 기능 탑재 완료
- 재택근무용 게이트웨이(Teleworker Gateway) 장치 개발

SASE(Secure Access Service Edge) 서비스	21.01~진행 중	- 차세대(NG) NAC 개발 산출물 기반 서비스 플랫폼 연구
- 차세대 통신(SDX) 및 보안기술 통합관리를 위한 연구
- 머신러닝(ML) 기반 보안정책 수립 기술 연구
- 클라우드 접근통제용 클라우드 게이트웨이 개발

ZTNA(Zero Trust Network Access)	ZTNA Core 개발	22.01~진행 중	- 기존 차세대(NG) NAC 개발 연구 및 산출물 ZTNA로 통합 전환
- 공유정책(RBAC) 및 다양한 환경에서의 정책 동작 구현
- 클라우드 및 재택/원격환경 보안 지원을 위한 기반 기술 연구 등 - Always on ZTNA 기능 개발

Gateway 개발	22.01~진행 중	- 웹(Web) 접근통제 위한 필터 및 Web Access 기능 연구
- 오토 프로비저닝(Auto Provisioning) 적용을 위한 기술 연구 - 호스트(Host) 센서 개발을 위한 기술 연구- ZTNA Gateway 이중화 기능 연구- Secure Web Gateway 기능 개발

Application 식별 기술	22.01~진행 중	- 세션 어플리케이션 탐지 및 플로우 통합 기술 연구
- 세션 어플리케이션 제어 정책 연구
- 어플리케이션 탐지 및 고도화 연구 등- Web Filter / Web Access 기능 구현- nDPI 및 OpenAppID 등 어플리케이션 탐지 기능 강화

인증 고도화(MFA)	22.01~진행 중	- RADIUS 2차 인증 기능 개발(구글 OTP, Webhook 등)
- OS 생체인증, FIDO 지원 등 연구
- 에이전트 인증 고도화 (Windows Hello 등) 개발 등- 관리자 대상 SAML 인증 기능 구현- ZTNA FIDO2 인증 기능 통합 연구- Windows Hello 기반 Passkey 기능 개발

Agent 고도화	22.01~진행 중	- 구름OS 지원 및 NAC 플러그인 기능 확대 연구
- 한컴, Tmax 등 구름 OS 지원 에이전트 개발
- ZTNA 연결관리자 (Connection Manager) 기능 고도화 연구
- macOS 지원 및 NAC 플러그인 기능 확대 연구 등 - Agent 및 센서 자동 업데이트 개선

클라우드 관리	22.01~진행 중	- 멀티 클라우드 지원 (AZURE)위한 연구- 클라우드 센서 UI 개선 완료- 에이전트 / 플러그인 자동 업그레이드 기능 개발- 멀티 클라우드 지원 (NHN 및 Naver Cloud 등)

GenianGPI	외부 시스템의 조직 구성 연계를 통한 자동화 관리 기술	10.03~10.08	- MySQL, Oracle, MSSQL, Postgresql, Excel 등 레거시(Legacy) 연동을 기능 확장 완료
- 사용자와 PC의 자동배정을 위한 자동 인증 정보관리 개발
- 외부데이터 동기화 이후 조직의 상황에 맞는 재처리가 가능하도록 사용자 정의 쿼리 기능 개발
- 지정된 스케쥴에 따른 주기적 반복 및 관리자에 의한 즉시 연동 기능 개발

보안수준 진단 평가를 위한 보안성취도 평가 시스템 개발	10.11~11.10	- 보안 수준 측정 평가를 위한 새로운 보안지수(‘보안성취도’)의 개발
- 보안성취도 도출을 위한 평가 항목 및 수집 방법의 개발
- 수집된 정보의 평가 및 수치화 등 표출 방법의 개발
- 비교, 평가 등을 통한 취약성(개선과제) 도출 및 대응 방안 제시 방안의 개발- 정보수집Agent, 중앙관리 서버, 성취도평가시스템 등 상용화

단말 별 불법소프트웨어 설치 감시를 통한 취약점 분석	11.02~11.05	- 관리시스템에서 설치 및 사용 가능한 소프트웨어 목록 관리기능 개발
- 단말 PC에 설치된 소프트웨어 목록 수집기능 개발
- 허용되지 않는 소프트웨어 정보 확인 및 보고서 작성기능 개발

Syslog를 통한 자동인증 기능 개발	11.05~11.07	- 이전(기존) 시스템의 SYSLOG를 신규(목표) 시스템과 연동하여 자동인증을 수행하는 기술 개발

미사용 ActiveX 및 브라우저 툴바 관리를 통한 보안 취약점 분석	11.06~11.09	- PC에 설치된 ActiveX, 브라우저 툴바(Tool Bar)를 검색하는 기능 개발
- 비 인가 ActiveX, 툴바 및 오랫동안 사용하지 않는 소프트웨어에 대해 자동 삭제처리 기능 개발

스케줄 분산을 이용한 시스템 부하 분산 및 리소스 활용	11.07~11.10	- 조직의 그룹을 관리단위로 나눌 수 있도록 기능 개발
- 재구성된 그룹별 취약점 분석 수행 기능 개발

보안의식 강화를 위한 설문 및 질의응답 시스템 개발	12.06~12.10	- 보안 설문을 위한 설문, 평가 시스템 개발
- 설문, 평가 결과, 반복 스케쥴링 등 관리 기능 개발

인가되지 않은 단말PC의 자동분류를 통한 관리자 자동 배정 기술 개발	14.10~15.02	- 관리 IP, 서브넷, 관리부서 등의 항목 정의를 통한 PC 자동 분류 기능 개발

분산 수집된 취약점 분석 결과 취합 및 통계 분석 시스템	14.02~14.07	- 분산 데이터 취합 기술 연구 및 취합시스템 개발
- 조직 구성도 취합 기능 개발
- 취약점 분석 결과 취합 및 분석, 통계 기능 개발

PMS, CMS, DRM시스템등과 연동을 통한 취약점 판단 기능 개발	16.02~16.08	- 이종 솔루션 연계를 위한 데이터베이스 구조 및 설정 연구 개발
- 스케쥴링에 따른 수집 기능 및 즉시 수집 기능 개발
- 수집 완료 후 사용자 정의 쿼리를 통한 취합결과 정보 확장 기능 개발

GPI 고도화	20.05~진행 중	- 보안 취약점 대응을 위하여 플래시(Flash) 구현 부분을 자바스크립트로 전환 완료
- 자체 동작(Standalone) 가능한 GPI 에이전트 연구

GenianInsigths	차세대 통합 관리도구 개발	14.12~15.12	- 자사 제품 및 표준 프로토콜(Syslog, JDBC, SNMP등)을 통한 로그 수집 및 저장 기술 개발
- 다양한 검색, 통계, 분석기능 연구 및 개발
- 사용자 정의형 위젯(widget)을 통한 대시보드 구현 기능 개발
- 특정시점의 IT환경정보를 스냅샷(Snapshot)으로 설리 관리하는 기능 개발
- 과거 특정시점의IT환경의 조회, 추이분석 기능 개발

Genian EDR(구. GenianInsights E)	에이전트 플러그인 기반의 침해 탐지 중앙 모니터링 시스템 개발	16.01~16.12	- 윈도우 PC 대상 다양한 행위정보(파일, 프로세스, 모듈, 외부접속 등) 수집 기능 개발
- 빅데이터 기반 데이터 수집, 처리, 저장, 관리 위한 인덱싱 등 구조 연구 및 기능 개발
- 위협(Threat) 관련 다양한 행위 분석 대시보드 및 위젯 개발
- 엔드포인트 행위분석 및 가시화 UI 개발
- 위협 인텔리전스 연동을 통한 위협 탐지 추출 및 연동기능 개발
- 탐지 위협에 대한 분석UI 및 대응기술(알람, 차단, 격리, 태깅등) 개발
- 내/외부 연동을 위한 RESTful API 개발

엔드포인트 지능형 위협탐지 및 대응 기술 개발	16.06~16.12	- 에이전트 기반 정보 식별 및 수집, 대응기술 개발
- IOC DB 업데이트 및 연동 API 개발
- 에이전트 수집 정보와 IOC 정보와의 통합 분석 기술 개발
- 최신IOC(침해징후) 수집 및 분류 기술 설계 및 개발- 악성코드 유입경로 자동분석 개발 및 고도화- 실행 스크립트 수집 기능 및 이벤트 별 태그(Tag) 관리 기능 개발
- SSDEEP 등 악성코드 유사도 지표 제공 기능 개발

국내환경에 적합한 IOC DB구축을 위한 오탐보고 프로세스 개발	17.01~17.03	- 오탐 발생 시 정보 수집, 분석, 정제, 재 배포를 위한 프로세스 구축 및 기반기술 연구- 실제 수집된 정보의 추가 분석, 승인 등 재 확인 및 재 처리를 위한 인프라 구축 및 기능 개발 - 정제된 데이터베이스를 다시 고객에게 전달하기 기존 배포시스템과의 연동기능 개발- 타 위협인텔리전스(CTI)와 연동 및 추가 검증을 위한 연동기술 연구 및 기능개발

YARA 룰을 통한 위협 탐지 모듈 개발	17.01~17.03	- 탐지 규칙(YARA 룰)을 이용하여 바이너리 파일에 포함된 텍스트(String) 및 그 특성을 기준으로 악성코드의 종류를 식별, 분류하는 추가 탐지 프레임워크의 연구 및개발
- 탐지 규칙의 배포, 적용, 확인 등 관리기능 개발

빅데이터 기반Anomaly Detection 기술 개발	17.03~17.10	- 수집된 PC 행위 데이터의 시계열 분석 등을 통한 비 정상행위(Anomaly) 탐지 기술 연구- 이동평균을 기반으로 하는 부서별, 사용자 별 비 정상행위의 탐지 및 시각화 기능구현
- 네트워크 트래픽 등 추가 데이터 분석을 통한 탐지 고도화 등의 선행 연구

인공지능 기반 실시간 악성코드 분석기술 개발	17.07~진행 중	- 악성코드 분석, 탐지를 위한 특징(Feature) 선별 및 추출 등 재처리 기술 연구 및 개발- 머신러닝 활용을 위한 DNN, CNN 등의 기반기술 및 TF 등 지원 인프라 연구- 딥러닝(DNN)을 활용한 악성코드 분류 모델 개발 및 실제 탐지 엔진 개발
- 탐지 결과의 재처리 및 오탐보고를 위한 프로세스 연동기술 개발- 폐쇄망 환경에서의 악성코드 유사도(SSDEEP) 분석 기술 개발- 머신러닝 비지도학습기반 이상행위 탐지 기술 연구

고객 맞춤형 머신러닝 엔진 개발	17.12~진행 중	- 최적화된 악성코드 탐지 모델 제공을 위한 연구
- 악성코드 탐지를 위한 특징(feature) 재처리 및 모델 학습을 각 고객 사 별로 수행하기 위한 기반기술 및 클라우드 등 인프라 연구- 대용량 배치학습 기반의 머신러닝 성능개선 및 학습기반 고도화(Keras 등) 연구- 머신러닝 학습용 데이터 생성 및 평가 서비스 개발

행위기반 위협탐지 기술 개발	17.12~진행 중	- 사용자 및 단말의 파일, 프로세스 등 행위(behavior) 정보 수집을 위한 기술 연구
- 커널(Kernel) 수준의 정보수집으로 파일리스(file-less)등 지능형 위협 대응 기술 연구
- 탐지된 위협의 근원추적(root cause analysis) 분석 기술 연구- 윈도우 이벤트 기반 커스텀 진단 등 탐지 기능 고도화

최상위 위협대응 통합 컨트롤센터개발	18.01~진행 중	- 자사 주요 제품(NAC 및 Insights 등)을 통한 위협(threat) 정보의 수집 및 분석 기술 연구
- 분석된 위협 및 위협 탐지 정보의 재 배포를 위한 기술 연구
- 샌드박스, CTI(Cyber Threat Intelligence)연계 등 추가 위협탐지를 위한 유관 기술 연구- 악성코드 및 이상행위 탐지 통합관리 기술 및 관제용 대시보드 개발- 단말 그룹별 보안 정책 관리 기능 연구

서비스 형 위협탐지 및 대응기술(MDR) 개발	18.04~진행 중	- 클라우드 기반 단말 위협탐지 및 대응 기술 연구(MDR:Managed Detection Response)
- 클라우드 서비스 제공을 위한 '가입, 사용, 장애처리'등 지원(support)기반 연구
- NAC를 활용한 단말 위협정보 등 (초)대형 데이터 수집 및 전송을 위한 기술 연구

행위기반 위협탐지 기술 고도화	18.09~진행 중	- 기 개발된 행위기반 위협탐지 기능을 조합하거나 병행 처리하여 보다 복잡하고 정교한 행위기반 위협을 탐지 하는 기술 연구
- 관리자가 임의의 행위를 정의하여 컴플라이언스 대응으로 확대 가능한 기술 연구- 악성코드 유사도 등 탐지 고도화를 위한 DB 구축 자동화 및 서비스 API 개발- 윈도우 계정정보 탈취행위 탐지 기능 개발
- 악성코드 및 이상행위 탐지 통합관리 기능 개발- 비지도(unsupervised) 학습을 이용한 이상행위 탐지기술 및 적용방안 연구- 커스텀 룰(custom rule) 지원 및 네트워크 차단 기능 등 개발- XBA(행위기반엔진) BruteForce 탐지 기능 고도화

클러스터링 기술 개발	19.01~진행 중	- (초)대형 고객사의 데이터 수집 및 병렬처리를 위한 클러스터링 기술 연구
- 고 가용성(High Availability) 확보를 위한 기반기술 연구- 서버 및 서버모듈 상태 모니터링 기술 연구- 데이터 마이그레이션 기능 개발- ES 메모리 최적화 등(초)대형 고객 운영 안정화 지원

단말 대응 기능 고도화	19.01~진행 중	- 에이전트(Agent) 대응기능 고도화 연구
- 네트워크 차단 및 프로세스 종료 등 대응기술 개발- 일반파일 및 의심파일 원격 수집 기능 개발 - Live Response(원격점검) 기능 개발- 파일 상세 분석 기능 개발(IE 내장 탐지기능을 통한 위협 분석)- Live Response(원격점검) 기능 고도화 개발

자체보호(Self-Protection) 기능 강화	19.07~진행 중	- UDP 통신 암호화 기능 개발
- 동작 관련 중요 파일의 임의 변조 차단 기능 개발
- 설정파일 및 DB 파일의 임의 변조/훼손 및 외부 유출방지 기능 개발
- 공통 프로세스 및 파일, 레지스트리에 대한 보호 서비스 개발- 구글 OTP를 이용한 2-Factor 인증 기능 개발

Insights E v2.0 개발	19.01~20.01	- V2.0 신제품 출시 (악성코드 및 위협행위 통합 관리 고도화)- 단독버전(Standalone) 개발 완료- Linux 에이전트 개발 연구- ES(Elastic Search) 등 구조 개선 및 인프라 업그레이드 개발- 기존 대비 확장된 아티팩트(윈도 이벤트 등) 수집 및 조회 기능 개발- 추가 안정성 및 확장성 확보를 위한 주요 구성요소 업그레이드 개발

랜섬웨어 탐지 및 대응 기능	20.03~진행 중	- 다양한 형태의 랜섬웨어 행위를 탐지하는 기능 개발- 볼륨쉐도우카피(Volume Shadow Copy) 기능을 이용한 백업 및 롤백(Rollback)기능 개발- 전문 랜섬웨어 탐지 및 대응 기술 내재화 연구- 외부 랜섬웨어 엔진 탑재 및 연동 기능 모듈화 구현

악성코드 탐지 및 대응 기능	22.03~진행 중	- 전문 안티바이러스(AV) 엔진 및 연동 기능 연구

엔드포인트 지능형 위협탐지 및 대응 기술 고도화	20.08~진행 중	- Live Response(원격점검) 기능 고도화 개발
- 단말(Agent) 기반 네트워크 차단 기능 개발
- C-TAS 연동 및 STIX 지원 등 위협인텔리전스 협업 체계 고도화 연구
- LINUX Agent 개발을 위한 기초 연구- 단말 정보수집 고도화(아티팩트 수집) 개발

사업 고도화	22.01~진행 중	- 고객 증가 및 (공공 등) 시장 확대에 필요한 기술 연구 및 대응
- 공공/기업용 라이선스 분류 및 라이선스에 따른 기능 차등화 개발
- 국가용 보안요구사항(v3.0) 대응 위한 추가 기능 개발