매칭 진행 중
·
ID
p-147
차량·시스템 보안용 경량 AI 이상탐지 엔진 공동개발
기업 용역
정부 지원 과제
기술 이전
을 함께 진행할
기업
을 찾는 공고입니다.
CAN 메시지·파일 경로·시스템 로그를 임베딩(Word2Vec·퍼지 해싱)으로 문맥 단위 표현으로 바꾸고, 정상 데이터 중심 학습으로 메시지 주입·변조, 악성 행위, 적대적 입력을 탐지합니다. 자동차 전장·차량 보안 솔루션의 침입탐지(IDS), 엔드포인트 보안(EDR·XDR)의 이상 행위 탐지, AI 서비스 보안에 쓰입니다.
게시자 유형
연구실
핵심 키워드
사이버보안
이상탐지
차량 침입탐지
과제 규모
협의 가능
공고 마감일
미정
연구실 소개
연구실 소개
단국대학교 사이버보안학과 송현민 교수 연구실은 AI로 보안 이상 징후를 찾는 연구를 합니다. 차량 내부 네트워크(CAN) 침입탐지에서 출발해 파일시스템·로그 이상탐지, 악성코드·악성 도메인 탐지, AI 모델을 노린 적대적 공격 탐지, LLM 기반 AI 에이전트 보안까지 다룹니다. 교수는 하나금융융합기술원과 국가보안기술연구소에서 금융·국가 보안 현장 연구를 거쳐 단국대에 부임했으며, 현장에 바로 올릴 수 있도록 가볍고 라벨이 적게 드는 탐지 모델을 지향합니다.
대표 연구 분야
1. 차량 내부 네트워크 경량 침입탐지 - CAN 메시지를 임베딩으로 표현해 정상 패턴 학습만으로 메시지 주입·변조 공격을 탐지하고, ECU 수준 자원에서도 돌도록 경량화합니다. 2. 시스템·파일 경로 이상 행위 탐지 - 파일 경로·파일시스템 메타데이터·로그를 문맥 단위 임베딩으로 바꿔 악성 행위와 비정상 접근을 찾아내고 포렌식 분석에 활용합니다. 3. AI 모델·AI 에이전트 보안 - 이미지 분류 모델을 노린 적대적 입력을 Grad-CAM·클러스터링으로 탐지하고, LLM 기반 AI 에이전트의 보안 위협 탐지·대응 체계를 연구합니다.
정부과제 / 산학협력 경험
[정부·기관 과제] - 과기정통부 개인기초연구 「LLM 기반 AI 에이전트 보안 위협 탐지 및 대응 프레임워크」: 연구책임, 2025~ - 국가보안기술연구소 「ML을 활용한 파일시스템 메타데이터 이상탐지 기술 연구」: 수행, 2024 [기업 공동 특허] - LIG넥스원: 악성 도메인 탐지, API 호출 시퀀스 기반 악성코드 기능 분석 특허 공동 출원·등록 - 삼성전자: 악성 코드 분류 전자 장치 특허 공동 출원·등록 [보안 현장 경력] - 하나금융융합기술원 책임연구원, ETRI 부설 국가보안기술연구소 연구원
연구 희망 개요
연구 희망 및 관심 주제
보안 솔루션·자동차 전장·관제 서비스 기업이 이미 모으고 있는 CAN 트래픽, 엔드포인트 로그, 파일 이벤트에 연구실의 경량 AI 이상탐지 모델을 붙여 라벨이 부족해도 쓸 수 있는 탐지 기능을 함께 만들고자 합니다. 기존 탐지 규칙이 놓치는 신규·변종 공격을 잡는 보조 엔진, 차량 사이버보안 인증 대응을 위한 차량용 침입탐지, AI 서비스를 노린 적대적 입력·에이전트 오남용 탐지가 주요 관심 주제입니다. 공개 데이터셋 기반 선행 모델로 가능성을 먼저 확인한 뒤 기업 데이터로 고도화하는 단계적 협업을 선호합니다.
협력 가능 분야
- 기업 보유 CAN·로그 데이터로 현재 탐지 규칙·모델의 미탐·오탐을 진단하는 1~2개월 성능 진단 - 공개 차량·보안 데이터셋 기반 선행 탐지 모델 시연 후 기업 데이터로 고도화 - ECU·게이트웨이·엣지 기기에 올릴 수 있는 경량 차량 침입탐지(IDS) 모듈 공동 개발 - EDR·XDR·SIEM 제품에 붙이는 파일·프로세스 이상 행위 탐지 보조 엔진 개발 - 라벨이 적은 환경을 위한 비지도·자가지도 학습 기반 악성 도메인·악성코드 탐지 - 이미지·영상 AI 서비스의 적대적 입력 탐지와 LLM 기반 AI 에이전트 보안 점검 - CCTV·블랙박스 영상의 관심 영역 선택 암호화와 교통사고 영상 AI 분석 협력
본 연구 관련 연구실 특장점
- 정상 데이터만으로 학습하는 차량 네트워크 자가지도 이상탐지 연구 IEEE TVT 게재·특허 등록 - 실차 OBD-Ⅱ 단자로 CAN 메시지를 수집·분석하는 장치와 차량 이상징후 탐지 특허 등록 - 퍼지 해싱·Word2Vec 임베딩으로 연산을 줄인 경량 차량 IDS 연구(Vehicular Communications 2024) - LIG넥스원·삼성전자와 악성 도메인·악성코드 탐지 특허 공동 출원·등록 - 라벨링 부담을 줄인 비지도 악성 도메인 탐지 연구(Computers & Security 2022) - 국가보안기술연구소 과제로 수행한 파일시스템 메타데이터 이상탐지와 파일 경로 임베딩 연구 - 감시 영상 관심 영역 선택 암호화·교통사고 영상 AI 분석 특허 출원(단국대학교, 2024)
협업 요건
파트너 기대 역할
기업 역할 - 탐지 대상(CAN 트래픽·엔드포인트 로그·파일 이벤트) 데이터 또는 수집 환경 제공 - 현재 쓰는 탐지 규칙·솔루션과 줄이고 싶은 미탐·오탐 사례 공유 - 시험 차량·ECU·운영 서버 등 실제 탑재 환경 기준의 성능 요구사항 정의 - 제품 탑재·고객 납품·인증 대응 등 사업화 주도 연구실 역할 - 기업 데이터에 맞춘 경량 AI 이상탐지 모델 설계·학습 - 탐지 성능·연산량 평가와 미탐·오탐 원인 분석 리포트 제공 - 탑재 환경에 맞춘 모델 경량화와 공동 검증 - 기술이전·정부과제로 이어질 수 있는 형태로 결과물 정리
협업 파트너 희망 요건
- 차량 침입탐지·보안 게이트웨이를 개발하는 자동차 전장·ECU 부품 기업 - 차량 사이버보안 인증(UN R155)을 준비하는 완성차 협력사·차량 보안 솔루션 기업 - 커넥티드카·모빌리티 플랫폼·차량 관제(텔레매틱스) 서비스 기업 - EDR·XDR·SIEM 등 엔드포인트·위협 탐지 솔루션 기업 - 보안관제(MSSP)·디지털 포렌식 서비스 기업 - 이미지·영상 AI나 LLM 에이전트 서비스를 운영하며 AI 보안이 필요한 기업 - 영상 개인정보 보호·사고 영상 분석이 필요한 CCTV·영상보안·블랙박스 기업 - 기업 규모 무관 / 공동연구는 수도권 선호, 성능 진단·자문 등 비대면 건은 지역 무관