정보보호산업계, “사이버보안은 AI주권 안전판…보안 내재화 정책 마련해야”

작성일 08-12

<div id="layerTranslateNotice" style="display:none;"></div> 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="yjRxIhe7Ot">
 <figure class="figure_frm origin_fig" contents-hash="168e8255bd42736dca2475e350c35409da9af1ef9121ae69cf1aa0d6ed81ab71" dmcf-pid="WAeMCldzI1" dmcf-ptype="figure">
 <img alt="한국정보보호산업협회 산하 자율보안협의체는 12일 오후 서울시 강동구 휴네시온 타워에서 '산업계 관점에서 새 정부에 바라는 사이버 보안 전략'을 주제로 좌담회를 개최했다. 오른쪽부터 김진수 KISIA 자율보안협의체 의장, 조영철 KISIA 회장, 이만희 한남대 컴퓨터공학과 교수, 최윤성 고려대 SW·AI융합대학원 교수, 김창오 정보통신기획평가원 정보보안 프로그램매니저(PM), 이원태 국민대 특임교수, 정동섭 휴네시온 대표, 박윤현 KISIA 정보보호정책연구소 소장. (휴네시온 제공)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202508/12/etimesi/20250812174627657cssw.jpg" data-org-width="700" dmcf-mid="xw3tRd0CDF" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202508/12/etimesi/20250812174627657cssw.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 한국정보보호산업협회 산하 자율보안협의체는 12일 오후 서울시 강동구 휴네시온 타워에서 '산업계 관점에서 새 정부에 바라는 사이버 보안 전략'을 주제로 좌담회를 개최했다. 오른쪽부터 김진수 KISIA 자율보안협의체 의장, 조영철 KISIA 회장, 이만희 한남대 컴퓨터공학과 교수, 최윤성 고려대 SW·AI융합대학원 교수, 김창오 정보통신기획평가원 정보보안 프로그램매니저(PM), 이원태 국민대 특임교수, 정동섭 휴네시온 대표, 박윤현 KISIA 정보보호정책연구소 소장. (휴네시온 제공)
 </figcaption>
 </figure>
 이재명 정부가 핵심 과제로 '소버린(주권) 인공지능(AI)'을 추진하는 가운데 정보보호 전문가들은 AI 전주기에 걸쳐 보안을 내재화는 정책을 마련해야 한다고 입을 모았다.
 한국정보보호산업협회(KISIA) 산하 자율보안협의체는 12일 오후 서울시 강동구 휴네시온 타워에서 '산업계 관점에서 새 정부에 바라는 사이버 보안 전략'을 주제로 좌담회를 열었다.
 한국인터넷진흥원(KISA) 원장을 역임한 이원태 국민대 특임교수는 보안 내재화, AI 특화 위협 공유체계 구축, AI 중견국과 상호인정을 기반으로 한 'K-시큐어(Secure) AI 수출 패키지' 마련 등을 제언했다.
 이 교수는 “소버린 AI가 기술주권의 문제라면, 사이버 보안은 그 AI 주권의 안전판”이라며 “AI 모델·데이터·플랫폼·서비스 전주기에 보안을 내재화한 '시큐어 바이 디지인(Secure by Design·설계 단계부터 보안 개념 적용)×소버린 AI'로 전환해야 한다”고 강조했다.
 그러면서 “미국 국립표준기술연구소(NIST)·유럽연합(EU) 기준과 호환되는 소위 'K-SecureAI' 국가 프레임워크를 마련하고, 프롬프트 인젝션·딥페이크·데이터 중독 등 AI 특화 위협에 공동 대응하는 AI-정보공유분석센터(ISAC) 위협공유 체계를 구축해야 한다”고 덧붙였다.
 이만희 한남대 컴퓨터공학과 교수도 “지난 6월 주요 7개국(G7) 정상회의에서 'AI를 위한 공급망보안'(SBOM for AI)에 대한 합의 문서를 발표했다”며 “소프트웨어(SW)에 어떤 AI 기술이 들어갔는지 알 수 없고 주도적으로 스스로 판단하는 '에이젠틱 AI' 시대에선 AI 공급망 보안을 제대로 하지 않으면 큰 일이 생길 거라는 데 글로벌 리더들이 공감한 것”이라고 설명했다.
 그러면서 “AI를 위한 보안(AI for Security), 보안을 위한 AI(Security for AI)에 우리 정보보호산업 역량을 집중해야 우리나라가 AI 강국이 되는 데 일조할 수 있을 것”이라고 덧붙였다.
 최윤성 고려대 SW·AI융합대학원 교수는 민관협력체계 강화, 법체계 정비 등을 과제로 꼽았다.
 최 교수는 “디지털전환(DX)를 넘어 AI전환(AX)이 글로벌 화두인 상황에서 최신 기술은 민간에 있다는 게 핵심 포인트”라며 “'정보통신망 이용촉진 및 정보보호 등에 관한 법률'(정보통신망법) 등 법체계에 국제적 기준과 가이드라인을 적극 수용하고 조화시켜야 한다”고 말했다.
 그러면서 “정보기술(IT) 자산관리, 개발환경 보안 중심에 SBOM이 있다”고 덧붙였다.
 글로벌 경쟁력 강화 등을 위해 개별 정보보호기업 규모를 키우는 방안에 대해 고민할 시점이 됐다는 의견도 나왔다.
 정동섭 휴네시온 대표는 “현재 국내엔 수많은 정보보호기업이 난립해 있다”며 “인수·합병(M&amp;A) 등 방식을 통해 기업 규모를 키워야 해외 진출 등에 용이할 수 있다”고 말했다.
 이원태 교수도 중소기업 중심의 현 상황을 타개하기 위해 “정부가 '시큐어바이 디자인'이 된 혁신적인 솔루션·제품을 개발하는 기업에 공공조달 우선권을 부여하는 등 적극적인 정책이 필요하다”고 말했다.
 박윤현 KISIA 정보보호정책연구소 소장 역시 정부가 정보보호기업 육성을 위한 마중물 역할을 해야 한다고 강조했다.
 실용 중심의 정보보호 활동이 이뤄져야 한다는 목소리가 나왔다. 기업에선 정보보호 활동을 과도한 페이퍼워크로 오인하고 있는 경우가 다반사기 때문이다.
 김창오 정보통신기획평가원 정보보안 프로그램매니저(PM)는 “정보보호 활동은 문서화의 간소화와 함께 무엇보다도 능동적으로 이뤄질 때 효과를 발휘할 수 있다”고 말했다.
 자율보안협의체는 이날 자문회의도 열었다. 지난 4월 발족한 자율보안협의체는 정보보호기업의 자율보안 체계를 확립하고 보안 문화를 확산하기 위한 기구다. 이번 자문회의에선 소기업 규모와 상황에 맞는 자율보안 수칙 개발과 해외 가이드 사례를 통한 근거 마련, 세부 추진계획과 실행방안 등에 대해 의견을 나눴다.
 이만희 교수는 “소기업 대상 자율보안 수칙은 정부에서 커버하지 못했던 갭을 채울 수 있는 아이디어로써 매우 실질적인 가이드가 될 것”이라고 말했다.
 조영철 KISIA 회장은 “제도를 통해 국가 정보보호수준이 향상했지만, 이제는 형식에 담는 실질적인 내용과 효과성, 인식 실천을 만들어야 한다”며 “정보보호기업의 자율적인 보안 향상을 위해 기업 내 정보보호 인식 제고와 실천이 문화로 정착되길 기대한다”고 말했다.
 조재학 기자 2jh@etnews.com
 </section> 
 </div> 
 Copyright © 전자신문. 무단전재 및 재배포 금지.

이전

지금 실리콘밸리에선 "문과생 우대"

08-12
다음

"50억광년 거리에 역대 최대 블랙홀…태양 질량 360억배"

08-12

등록된 댓글이 없습니다.

로그인한 회원만 댓글 등록이 가능합니다.

먹튀폴리스

정보보호산업계, “사이버보안은 AI주권 안전판…보안 내재화 정책 마련해야”

멤버랭킹

관련자료

멤버랭킹