MTS 은행, 그래프 신경망 도입해 사이버 공격에 대응

MTS Bank는 인프라 침입 탐지를 위해 그래프 신경망을 도입했습니다. 이 은행의 신경망 앙상블은 기존 보안 시스템이 감지하지 못하는 네트워크 내부 해커 이동 시나리오의 90% 이상을 식별한다고 CNews가 보도했습니다. 현대 사이버 공격은 'Living off the Land' 방식을 사용합니다. 이는 공격자가 관리자 행동을 모방하고 합법적인 계정과 표준 프로토콜을 사용하여 수개월 또는 수년 동안 발견되지 않도록 하는 방식입니다. 그래프 기반 솔루션은 계정, 서버 및 세션 간의 관계를 분석하여 비정상적인 전환 체인을 통해 공격을 발견합니다. 앙상블은 각각 다른 유형의 이상을 감지하는 5개의 특수 모델로 구성되어 있으며, 함께 사용하면 거의 실패하지 않습니다. 1년치 데이터에 대한 파일럿 테스트에서 '화이트' 해커 이동 벡터의 90% 이상을 탐지했으며, 22개의 침투 테스트와 1회의 레드 팀(Red Team) 훈련이 모두 측면 이동 단계에서 포착되었습니다. 그래프 신경망은 방화벽 및 안티바이러스 시스템과 같은 기존 방어 체계를 보완하여 사각지대를 채웁니다. MTS Bank는 이 솔루션을 전체 인프라로 확장하고 정보 보안 커뮤니티와 그래프 접근 방식을 발전시킬 계획입니다.