네이버클라우드 컨소시엄이 공격·방어용 보안 특화 AI 개발에 착수했다.

• 네이버클라우드 컨소시엄은 공격·방어 목적의 사이버보안 특화 AI 모델 2개를 개발할 계획이다.
• 보안 AI는 관제·분석·대응 업무를 지원할 수 있으나, 결과 검증과 데이터 통제가 함께 필요하다.
• 공격 기능 활용 시에는 권한 관리, 시험 범위 설정, 승인 및 기록 관리가 주요 통제 과제가 될 수 있다.

과학기술정보통신부는 ‘사이버보안 특화 AI 모델 개발’ 프로젝트 착수 간담회를 열고 네이버클라우드 컨소시엄의 개발 계획을 공개했다. 발췌에 따르면 컨소시엄은 공격과 방어에 특화한 두 모델을 동시에 개발하며, 공격 분야에는 LG AI연구원의 ‘엑사원’, 방어 분야에는 네이버클라우드의 ‘하이퍼클로…’ 계열 모델을 활용하는 것으로 보인다. 다만 발췌문이 문장 중간에서 끝나 있어 모델의 정확한 명칭과 역할 분담의 세부 내용은 원문 확인이 필요하다.

사이버보안 분야에서 AI는 보안 이벤트 분석, 이상징후 탐지, 취약점 정보의 정리, 대응 절차 지원 등에 활용될 수 있는 기술로 논의된다. 반면 공격 관점의 AI 역량은 방어체계 검증과 모의훈련에 활용될 가능성이 있는 동시에, 악용 방지와 접근 통제의 중요성도 함께 제기한다. 이번 발표는 범용 AI 활용을 넘어 보안 업무에 특화된 모델을 개발하려는 정부·산업계의 움직임으로 볼 수 있다.

기업의 정보보호·개인정보보호·감사 실무에서는 향후 보안관제와 취약점 관리에 AI 도구가 접목될 가능성을 염두에 둘 필요가 있다. 다만 AI가 생성하거나 분류한 결과를 곧바로 보안 조치의 근거로 사용하기보다, 오탐·누락 가능성, 판단 근거의 추적성, 민감한 로그·자산정보의 입력 범위, 사람의 검토 절차를 함께 설계하는 문제가 중요하다. 공격 기능을 포함한 도구의 경우에는 사용 권한, 허용된 테스트 범위, 실행 기록 및 승인 절차를 분명히 하는 내부통제도 검토 대상이 된다.

향후에는 두 모델이 각각 어떤 보안 업무를 대상으로 하는지, 외부 제공 여부와 이용 조건이 무엇인지, 안전장치와 성능 검증 방식이 공개되는지 확인할 필요가 있다. 특히 기업 환경에서 활용할 경우 보안 데이터의 반출 여부, 모델 결과의 책임 소재, 기존 보안관제 도구와의 연계 가능성은 별도 검토가 요구될 수 있다.

본문은 수집한 기사의 제목과 발췌를 바탕으로 AI가 정리한 해설입니다. 수치·날짜·조문 등 세부 사실은 원문에서 확인하세요.