본문/내용
1. 새로운 시각이나 끊임없는 혁신의 실행으로 문제를 포기하지 않고 해결했던 경험을 서술해주세요.
대학교 연구 프로젝트에서 보안 위협 탐지 시스템(IPS, Intrusion Prevention System) 최적화 과제를 수행한 경험이 있습니다. 프로젝트의 목표는 네트워크 환경에서 발생하는 이상 행위를 실시간으로 감지하고 차단하는 보안 시스템을 설계하는 것이었습니다. 그러나 초반 개발 과정에서 실시간 탐지 속도가 저하되고, 오탐(False Positive) 비율이 높아지는 문제가 발생하였습니다.
문제를 해결하기 위해 기존의 탐지 방식과 로그 분석을 진행하였고, 패턴 기반 탐지 방식의 한계가 원인이라는 결론을 도출했습니다. 기존 IPS는 고정된 패턴을 기반으로 탐지하는 방식이었기 때문에, 새로운 유형의 공격이 등장하면 탐지 정확도가 급격히 떨어지는 문제가 있었습니다.
이를 해결하기 위해, 저는 머신러닝 기반 이상 탐지 알고리즘을 IPS에 적용하는 방안을 제안했습니다. 네트워크 트래픽 데이터를 수집하여 정상 및 비정상 패턴을 학습한 후, 새로운 유형의 공격을 실시간으로 감지하는 AI 모델을 개발하였습니다. 또한, 모델 최적화를 위해 데이터 전처…