차세대 안티바이러스 MAX AI, 영국의 SE LABS 테스트를 통과하다!

안녕하세요.

malwares.com 입니다.

저희가 최근에 머신 러닝 기술을 이용한 인공지능 차세대 안티바이러스 엔진을 개발 했습니다.

이름은 MAX AI 라고 내부적으로 붙였고, 이 친구는 버전이라는 것을 붙이기는 애매해서 "세대" 라는 뜻에서 G1 을 붙이기로 했습니다.

잘 아시겠지만, 저희는 malwares.com 사이트와 서비스를 운영중에 있으며 여기로 부터 수집된 각종 정보를 기반으로 악성코드를 군으로 나눠서 학습 시키기 시작했습니다. 대표적인 악성코드의 종류 별 (바이러스, 웜, 스파이웨어, 랜섬웨어, 개인정보 탈취, 파밍, 피싱 등) 로 학습을 시켰고 이들과의 유사한 정보를 머신 러닝 알고리즘을 통해서 식별을 할 수 있도록 구현을 했습니다.

그 결과, 꽤 성능이 좋은 안티바이러스 엔진이 만들어졌고, 저희는 이것을 테스트 받기로 결심했습니다.

AV-TEST, VB, SE LABS, AV-COMP 등 다양한 안티바이러스 테스트 랩들이 있는데 대부분 시기들이 정해져 있는 경우가 많이 있었습니다. 저희의 첫 번째 테스트 대상으로 삼은 곳은 바로 SE LABS (https://selabs.uk/) 입니다.

SE LABS 는 영국에 있는 회사이고 개인/기업 대상의 보안 제품의 컨슈머 리포트와 함께 각종 보안 제품의 성능 평가를 수행 하는 곳 입니다. 여기서 전 세계의 각종 기업 보안 제품의 평가 자료는 유료로 판매 하고 있을 정도로 꽤 저명이 높은 테스트 기관이지요. 11월 부터 진행된 저희 테스트는 12월 중순에서야 끝났습니다.

테스트를 진행 했던 SE LABS 의 대표는 저희에게

Failures include scanners from some very large US companies. You should be very pleased with your technology. Congratulations!

(미국의 아주 큰 회사들도 테스트를 통과하지 못한 경우도 있었다. 너네들은 너네들의 기술에 자신감을 가져야 할 것이다. 축하한다.)

라고 이야기를 따로 전할 정도로 결과가 좋았습니다.

테스트는 총 3개 카테고리로 진행이 되었고, 알려진 악성파일, 알려지지 않은 악성파일, 그리고 오탐에 대한 테스트를 진행했습니다. 각 테스트에 대한 상세한 방법은 SE LABS 사이트를 통해서 참고 하시면 됩니다.

이렇게 약 한달여 테스트를 진행하고 그 결과를 받는 순간.

저희 세인트시큐리티는 모두 너무 놀랐습니다.

탐지율 100%, 오탐율 0% 의 기념비 적인 스코어가 나왔기 때문이죠! (테스트 결과 원문 링크: https://selabs.uk/download/20161214001-report.pdf) 

하하하하하하하!!

정말 기쁨을 주체 할 수 없었습니다.

우리가 만든 엔진이 외국에서 너무 좋은 성적을 얻었기 때문이죠.

그간의 고생이 정말 눈 녹듯이 사르르 녹는 느낌이었습니다.

MAX AI 는 지금 malwares.com 에서도 서비스를 하고 있습니다.

아래 이미지 보시면 중간에 AI 에서 해당 파일을 어떻게 식별하고 있는지 표현하고 있습니다.

100 점이면 악성코드 100% 라는 이야기입니다.

보통 10 점이 넘어가면 저희는 악성코드 의심이라고 식별하기 시작하고 10점 이하면 정상 파일이라고 식별합니다.

이번 테스트 결과를 바탕으로 2017년 1월에 출시할 MAX 도 더 탄력을 받을 수 있게 되었습니다.

열심히 잘 만들어서 여러분께 정말 자랑 스럽게 내놓을 수 있을 정도로 꼼꼼이 만들 수 있도록 하겠습니다.

이번에 처음 만들어진 인공지능 기반의 차세대 안티바이러스 엔진 MAX!

앞으로 더 많은 관심과 애정 부탁 드립니다.

감사합니다.