AI스페라(AI SPERA, 대표 강병탁)가 ‘IP 주소와 연결된 도메인을 도출하는 전자 장치 및 그 방법’에 대한 국내 특허 등록을 완료했다. AI 기반 사이버 보안 기업인 AI스페라가 이 기술의 권리를 확보했다.
일반적인 DNS 조회는 도메인을 입력해 연결된 IP 주소를 확인한다. 이번 특허 기술은 반대 방향으로 작동한다. 특정 IP 주소에서 출발해 연관성 높은 대표 도메인을 찾는 방식이다.
특허 기술의 구조: 복수 AI 모델과 성능 가중치
하나의 IP 주소에서 여러 도메인 정보가 동시에 발견될 수 있다. 그래서 단순히 수집된 도메인을 나열하는 것만으로는 실제 연결 관계가 높은 도메인을 판단하기 어렵다.
특허 기술은 웹페이지 HTML, 서버 응답 정보, SSL 인증서 등 공개 정보에서 도메인 후보를 수집한다. 이어 복수의 AI 모델이 각각 연관성을 분석한다. 모델별 결과와 성능 가중치를 종합해 대표 도메인을 선별한다. 단일 AI 모델이나 규칙에 의존하지 않는 구조다.
활용 분야로는 피싱 사이트 탐지, 보안 로그 분석, 악성 인프라 추적, 외부 공격표면 파악 등이 거론된다.
사업화 경로: 크리미널IP·AITEM 연계
AI스페라는 이 특허 기술을 위협 인텔리전스(TI)·공격표면관리(ASM) 기술 및 자사 사이버 위협 인텔리전스 검색엔진 크리미널IP(Criminal IP) 데이터와 연계해 고도화할 예정이다.
강병탁 AI스페라 대표는 “인터넷 환경에서는 하나의 IP에 여러 도메인이 연결될 수 있어 단순한 규칙만으로 정확한 연관 관계를 파악하기 어렵다”며 “이번 특허를 기반으로 축적된 자사 제품 크리미널IP와 AI 기술을 결합해 보안 위협을 보다 빠르고 정확하게 식별할 수 있는 기술 경쟁력을 강화해 나가겠다”고 말했다.
AI스페라는 AI 기반 위협 노출 관리 솔루션 AITEM(AI-based Threat Exposure Management)의 정식 출시도 준비하고 있다. AITEM은 취약점과 위협 정보를 함께 분석하고 대응 우선순위를 제시해 보안 운영 자동화를 지원하는 것을 목표로 개발되고 있다.