미국공공2022 – 진행 중사이버보안·인프라보안국
사이버센트리 핵심 기반시설 네트워크 이상 탐지
CISA는 하루 수백 테라바이트를 수집하는 사이버센트리에 이상 탐지를 도입했다
문제
사이버센트리가 수집하는 네트워크 데이터는 규모가 너무 커서 악성 활동을 찾기 어려웠다. 분석가들은 기반시설 파트너를 겨냥한 위협을 조사하면서 일상적인 배경 활동을 걸러내야 했다.
접근 방식
CISA는 파트너 네트워크 데이터에서 패턴과 이상 징후를 찾는 머신러닝 탐지 기능을 개발했다. 이 시스템은 분석가용 조회 도구와 경보 대시보드로 자동 선별과 수동 선별을 지원했다. 연방 AI 목록에는 2022년 1월 도입으로 기록되어 있다.
주요 수치
hundreds of terabytesCISA 목록 항목에 따른 사이버센트리의 일일 파트너 데이터 수집량
시사점
이 목록은 운영 규모와 분석가 지원 내용을 기록했다. 탐지 정확도나 분석가의 절감 시간은 수치로 제시하지 않았다.
분류
출처
출처 요약
[1]U.S. Office of Management and Budget2025년
CISA는 자사 네트워크 이상 탐지 시스템을 도입이 끝난 자체 개발 시스템으로 분류했다. 하루 수백 테라바이트를 수집하고 머신러닝 경보로 분석가의 선별 작업을 돕는다고 설명했다.
자세한 내용은 원문에서 확인하실 수 있습니다.
등록일 2026년 11월 1일 · 수정일 2026년 11월 1일
