要約
Quad Miners のキム・ヨンホCTOは、4月9日にソウルで開催された金融業界CISO向けセミナーにおいて、コンテキストデータに基づくセキュリティ運用戦略を発表した。本セミナーはDailySecu、Quad Miners、AI Speraの共催によるもので、正規のツールを悪用するLiving off the Land(LoL)攻撃や、分断化されたセキュリティ体系の限界が主な議題として取り上げられた。発表では、Quad Minersのコンテキストデータベースの AI検知技術、Network Blackbox 5.0のアーキテクチャ、およびAI SperaのCriminal IPとの連携事例も紹介された。
金融業界CISO向けセミナーを開催
Quad Minersは2026年4月9日、DailySecu、AI Speraと共同でソウル・汝矣島のコンラッドソウルホテルにてCISO向け朝食セミナーを開催した。「金融業界における内外部セキュリティ脅威の可視化と対応戦略」をテーマに行われた本セミナーには、金融機関のCISO約40名が参加した。Quad Minersのキム・ヨンホCTOは「セキュリティ脅威の可視性を超えた実質的対応体系化事例」というテーマで発表を行った。
LoL攻撃と分断化されたセキュリティ体系の限界
発表では、VPN、RDP、PowerShellなど正規の管理ツールを悪用するLiving off the Land(LoL)攻撃が主要な脅威として取り上げられた。この攻撃は初期侵入後、権限昇格、内部移動、持続性確保、データ流出という段階を経て展開される。正規のツールを利用するという特性上、シグネチャベースのセキュリティ機器のみでは識別が難しいと説明された。また、複数のセキュリティソリューションがそれぞれ個別にアラートを発生させる構造では、統合的なデータ分析や優先順位の判断が難しくなる点も併せて言及された。
コンテキストデータベースのAI検知技術
発表では、従来の検知方式が送信元・宛先IP、ポート、プロトコルなどの5タプル情報に依存する水準であったと説明された。これに対する代替として、実際のトランザクション内のコンテンツと行為の意味を併せて分析する「コンテキストデータベースのAI検知技術」が紹介された。同技術は、Quad MinersがKAIST、韓国科学技術情報研究院(KISTI)、加天大学校と締結した覚書(MOU)に基づき、共同研究課題の形で開発が進められており、今後Quad Minersの商用製品機能として適用される予定である。
Network Blackbox 5.0のアーキテクチャと機能
Network Blackbox 5.0は、フルパケットキャプチャを基盤に、セッション、コンテンツ、ファイル、メール、Webアクセス履歴などトランザクション単位の情報を復元し、これを脅威行為と関連付けて提示する構造として紹介された。製品のアーキテクチャは以下の3層で構成される。
- 下位レイヤー:フルパケットキャプチャ
- 中位レイヤー:脅威兆候の識別
- 上位レイヤー:コンテキスト理解に基づくインテリジェンス
運用フローは、フルパケットキャプチャ及び収集、検知、ハンティング、フォレンジック、対応が単一のデータ体系内でつながる方式として説明された。また、Network Blackboxは韓国国家情報院(NIS)によるセキュリティ機能確認認証を取得したことも明らかにされた。[正確な認証取得日は確認が必要]
ゼロトラストとの連携及びAI SperaのCriminal IPとの連携事例
発表では、韓国インターネット振興院(KISA)のゼロトラストガイドライン2.0が言及された。同ガイドラインは6つの中核要素とともに、「可視性及び分析」と「自動化及び統合」を横断的な機能として提示している。Network Blackboxはゼロトラストの論理構造において、ポリシー情報ポイント(PIP)としての役割を果たし得ると紹介された。
また、AI Speraの脅威インテリジェンスサービス「Criminal IP」とNetwork Blackboxとの連携事例も紹介された。Network Blackboxで検知されたイベントを選択すると、該当IPに関するCriminal IPのリスクスコアと要約情報を即座に確認でき、詳細画面ではパラメータレベルのデータも同一画面上で確認できる。
本コンテンツは、DailySecuがキル・ミングォン記者名義で報じた取材記事から客観的に確認された事実に基づき再構成したものです。