러시아, 제로데이 취약점 검색을 위한 글로벌 시스템 구축 예정

러시아는 미국에서 사용되는 것과 유사하고 다양한 유형의 사이버 위협에 맞서기 위해 설계된 제로데이 취약점 검색을 위한 글로벌 시스템을 개발하고 있는 것으로 알려졌습니다. 이것은 Rostec 국영 기업 Vladimir Kabanov의 일부인 Avtomatika 우려 이사가 밝혔습니다.

러시아 전문가가 만든 시스템은 미국 DARPA CHESS(Computers and Humans Exploring Software Security)와 유사합니다. 미국 전문가들은 2018년 말부터 인공지능이 인간과 상호작용하는 글로벌 정부 시스템을 개발해 왔다. 취약점을 검색하고 분석하기 위해 신경 시스템이 사용됩니다. 궁극적으로 신경망은 인간 전문가에게 제공되는 매우 적은 양의 데이터 세트를 생성합니다. 이 접근 방식을 사용하면 효율성 저하 없이 취약점을 분석하고, 위험 원인을 시기적절하게 현지화하고, 위험 제거를 위한 권장 사항을 형성할 수 있습니다.

또한 인터뷰에서 러시아 시스템이 거의 실시간으로 취약점을 추적하고 무력화할 수 있다는 점도 언급되었습니다. 국내 취약점 탐지 시스템의 준비 정도에 대해 Kabanov 씨는 세부 사항을 공개하지 않았습니다. 그는 현재 개발이 진행 중이라고만 언급했지만 이 프로세스가 어느 단계에 있는지는 알 수 없습니다.

제로데이 취약점은 일반적으로 개발자가 수정해야 하는 기간이 0일인 소프트웨어 결함으로 정의된다는 점을 상기시켜 드리겠습니다. 이는 제조업체가 결함을 무력화할 버그 수정 패키지를 출시하기 전에 취약점이 공개적으로 알려졌음을 의미합니다.

출처 : 3dnews.ru