AUTOSIGMA는 사이버 위협 인텔리전스(CTI) 보고서를 Sigma 규칙으로 자동 변환하는 솔루션입니다. 기존 수동 규칙 작성 방식의 오류와 지식 부족 문제를 해결하기 위해 설계됐습니다. 지식 기반을 활용한 정보 보강, 기존 Sigma 규칙 매칭, LLM 기반 검증 단계를 거쳐 정확하고 관련성 높은 규칙을 생성합니다. 실제 APT 보고서와 보안 블로그 평가 결과, 기존 솔루션과 LLM 모델보다 성능이 우수했습니다.
AUTOSIGMA는 언어 모델에만 의존하지 않고, 지식 기반을 활용해 입력 정보를 풍부하게 만들고 기존 Sigma 규칙과 비교합니다. LLM을 심판으로 활용해 규칙의 유효성을 반복적으로 검증하는 방식입니다. 이를 통해 다양한 공격 기법과 사용 사례에 맞춰 규칙을 생성합니다.
AUTOSIGMA 데모 영상이 유튜브에 공개됐으며, 링크는 https://youtu.be/iSr6IurQ6BM 입니다. 이 솔루션은 MITRE ATT&CK 기법 커버리지, 입력 품질에 대한 강건성 측면에서도 뛰어난 성능을 보였습니다.
AUTOSIGMA는 플랫폼 독립적인 규칙 표현 프레임워크인 Sigma 규칙을 활용해 SIEM 시스템에서 특정 쿼리로 변환하여 활용할 수 있습니다.