특허 출원, 2025.10

클라우드 컴퓨팅 환경에서 행동 프로파일링 기반 사용자 이상 탐지/자동 대응 방법 및 시스템 (PCT 국제출원)

클라우드에서 탈취된 자격증명을 쓴 공격자는 개별로 보면 정상처럼 보이는 API를 호출하므로 규칙만으로는 잡기 어렵다. 이 발명은 클라우드 감사 로그에서 사용자 이벤트를 모아 행위 순서, 활동 시간, 리소스 접근의 세 가지 프로필을 사용자별로 만들고, 세 점수를 종합해 이상을 탐지한 뒤 권한 회수·알림 같은 대응을 자동으로 수행하는 방법과 시스템이다. 서준호는 최윤호 교수와 함께 공동발명자로 참여했다. 2025년 8월 국내 출원을 바탕으로 2025년 10월 PCT 국제출원(PCT/KR2025/017753)을 했으며 청구항은 19항이다.

발표처·기관

PCT

내 역할

공동발명자 (최윤호, 서준호)

상태

출원

PCT 출원번호

PCT/KR2025/017753

청구항 19