미토스發 '보안 쇼크'…"AI 공격에 AI로 방어해야" 작성일 04-16 40 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">과기정통부 CISO 소집해 긴급 현안 점검<br>"AI '이중 사용' 관련 테스트 강화해야" <br>보안 패러다임 전환 주문</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="9vs9KHiPNc"> <figure class="figure_frm origin_fig" contents-hash="a7bc539e37c9e211b813cc6bd870354420f272a080e2582b96fa155c775c874b" dmcf-pid="2TO29XnQjA" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/16/akn/20260416113809963gfgq.png" data-org-width="745" dmcf-mid="KiL15m2uAk" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/16/akn/20260416113809963gfgq.png" width="658"></p> </figure> <p contents-hash="79a884b92ab289486811f88aa191cb0b402aca2f7e9fabc8fd557f4e43dcb903" dmcf-pid="VyIV2ZLxaj" dmcf-ptype="general"><strong>"앤스로픽의 최신 인공지능(AI) 모델 '미토스'는 기존 모델에 비해 추론 능력이 비약적으로 발전했으며, 사람처럼 스스로 가설을 수립하고 검증할 수 있는 모든 방법을 활용한다. 기존 보안 패턴을 뛰어넘은 상태로 미토스의 공격에는 사람이 대응할 수 없고, AI가 대응해야 한다"(최병호 고려대 휴먼 인스파이어드 AI연구원 교수)</strong></p> <p contents-hash="f8965149e5c9aa3ebb87d4cc83448df7a0d35ace23cce25ea3ce1c2b562d0be8" dmcf-pid="fWCfV5oMAN" dmcf-ptype="general">앤스로픽과 오픈AI가 최신 AI 모델을 사이버보안에 활용하는 프로젝트를 출범, AI발 보안 쇼크가 업계를 강타하면서 업계가 대응 마련에 분주하다. 과학기술정보통신부는 기업 정보보호 최고책임자(CISO)들을 잇달아 긴급 소집해 AI 사이버 보안 대응 태세 점검에 나섰다. </p> <p contents-hash="fefb2e35445a40af8075763d22349276bf8c87fc5b56a0c0703ff4c4a73c8199" dmcf-pid="4Yh4f1gRka" dmcf-ptype="general">16일 정보통신 업계에 따르면 과기정통부 주도로 진행된 전날 오후 간담회에는 주요 기업 40개 사 CISO가 참석해 현안을 점검하고 대응책을 논의했다. 앞서 앤스로픽은 최신 AI 모델 미토스를 구글, 애플, 마이크로소프트(MS), 아마존, 엔비디아 등 미국 극소수 파트너사에 제공하는 사이버 보안 계획 '프로젝트 글래스윙'을 가동했다. 미토스가 27년간 발견되지 않은 운영체제(OS) 버그까지 탐지하는 등 취약점 발견은 물론 고도의 공격까지 자율적으로 수행할 수 있는 성능을 보이면서 해킹 악용 우려가 불거진 상황이다.</p> <p contents-hash="41296620ce7bef9abd87e830cfb2a43530495a6c233bbd81cacbf1883e522194" dmcf-pid="8Gl84taeag" dmcf-ptype="general">과기정통부 최우혁 정보보호네트워크정책실장은 "앤스로픽의 최신 AI 모델 미토스가 기업 보안의 방어툴이 될 수 있지만 역으로 공격 무기로 사용될 우려가 있으니 민관 차원에서 보안 상태를 더욱 고도화해야 한다"면서 "미토스의 성능이 다소 과대평가됐다는 의견도 일부 제기된 가운데 균형 잡힌 시각에서 사안을 깊숙이 들여다보고 대응책 마련에 나설 것"이라고 말했다. </p> <p contents-hash="94f1a65e3b25b7ae3e199e0e097fed340427c279088772defc8f973e53b811d2" dmcf-pid="6HS68FNdAo" dmcf-ptype="general">과기정통부는 지난 14일부터 SK텔레콤, KT, LG유플러스 통신 3사, 네이버(NAVER)·카카오 등 주요 플랫폼 기업, 정보보호 산업계 등과 긴급회의를 열었고, 전날에도 국내 주요 정보보호 기업과 릴레이 간담회를 가졌다. 과기정통부 관계자는 "미토스 같은 최신 AI 모델이 지속적으로 등장하면서 사이버 보안 패러다임을 바꿀 수 있다는 우려가 제기됐다"면서 "앤스로픽 프로젝트 글래스윙에 미국 기업이 참여하고, 아직 국내 기업은 참여하는 곳이 없지만 이에 대응할 수 있는 수준의 보안 고도화가 필요하다는 측면에서 현안 점검에 나선 것"이라고 설명했다. </p> <p contents-hash="ea420dc8b4cb0311b43e9c763796d56899276d5f69fcd55571becd59026a0990" dmcf-pid="PXvP63jJNL" dmcf-ptype="general">이날 회의에서는 미토스 성능에 대한 구체적인 검증이 필요하다는 업계 의견과 함께 프로젝트 글래스윙과 같은 보안 프로젝트를 한국에서도 가동하는 것이 필요하다는 제안이 나왔다. 회의에 참석한 통신업계 CISO는 "아직 미토스의 성능이 대외에 본격 공개되지 않았고 관련 리포트가 7월 예정된 만큼 민간 차원에서는 정보 접근성에 한계가 있을 수 있다"면서 "국가적 차원에서 정보를 수집해 업계에 공유해주는 방안이 필요하다"고 말했다. </p> <p contents-hash="bcc875100410e528babd3599979a669c47c3b283a75dac12e274586e8c009d51" dmcf-pid="QZTQP0AiAn" dmcf-ptype="general"><strong><strong><strong>노후 소프트웨어·오픈소스 컴포넌트 취약점 점검해야 </strong></strong></strong></p> <p contents-hash="18b8c330eab8dedeb19d9e16a6e07bb7ea9b7cfa931fa19e0c0580f47a18f467" dmcf-pid="x5yxQpcnji" dmcf-ptype="general">업계에서는 AI 기반 공격이 확산할 가능성에 대비해 위협 인텔리전스를 활용한 사전 대응 체계를 점검하고, 변화하는 공격 양상을 반영할 수 있는 보안 체계 고도화에 나서고 있다. 박태환 안랩 사이버시큐리티센터 본부장은 "차세대 AI 모델은 취약점 탐지부터 공격 시나리오 생성까지 일련의 과정을 자동화할 수 있다"면서 "특히 알려지지 않은 취약점(제로데이) 발굴과 공격 코드 생성이 결합될 경우, 공격의 속도와 규모가 동시에 확대될 가능성이 있다"고 했다. 박 본부장은 "AI 위협 대응을 위해서는 기업 IT 환경에 대한 선제적인 점검이 우선"이라면서 "레거시 시스템이나 노후 소프트웨어, 오래된 오픈소스 컴포넌트 등 취약점이 누적되기 쉬운 영역을 중심으로 전반적인 취약점 점검을 수행하는 것이 중요하다"고 강조했다. </p> <p contents-hash="51798ae47b149a7cc6f8152f56adb3d612ba5fc8cf8d711ab6087f834a84c857" dmcf-pid="yscuUSQ9kJ" dmcf-ptype="general">전문가들은 민관이 보안 경계심을 더욱 높이고, 한국인터넷진흥원(KISA) 등 유관 기관에서 제공하는 보안 가이드라인과 권고 사항을 지속적으로 모니터링해 대응 체계를 정비해 나가는 것이 중요하다고 입을 모았다.</p> <p contents-hash="f981440d5f3b53674943ae0d41a1f8fdd90a393e09a69872f5390d1692570681" dmcf-pid="WOk7uvx2jd" dmcf-ptype="general">김명주 서울여대 정보보호학부 교수는 "미토스가 사람의 개입 없이 찾아낸 취약점을 이용해 코드를 만들어내고 스스로 실행하기 때문에 기업에 보안위협이 될 수 있다"면서 "해커 수백명이 구축한 지식을 AI 혼자 학습하고 빠른 시간 내에 공격할 수 있어 그간 안전하다고 여겼던 부분들에서도 취약점을 찾아낼 수 있다"고 우려했다. 김 교수는 "정부는 소프트웨어 취약점 점검을 더욱 강화해 대응하고, AI 해킹 공격이 발생하면 업계와 적극 소통하고 알릴 필요가 있다"면서 "AI가 악용되는 '이중 사용' 가능성이 있는지 관련 테스트도 강화해야 한다"고 주문했다. </p> <p contents-hash="e5ff7e6d848675b3b0848bbd72c0d9d171542179ec8bc5e754fe1caae39c41d5" dmcf-pid="YIEz7TMVoe" dmcf-ptype="general">염흥렬 순천향대 정보보호학과 교수는 "국가적 차원에서 거버넌스 체계를 마련하고 대응해야 한다"면서 "정부 입장에서는 미토스의 실체와 능력을 객관적으로 파악하는 것이 중요하고, 미토스의 능력에 따라 산업체에서는 대응법을 고도화하거나 변경해야 한다"고 말했다. </p> <p contents-hash="7e59196e1e692747c478665aa385cb50e68179761d6701a86a7019564cd5d0ab" dmcf-pid="GCDqzyRfNR" dmcf-ptype="general">최병호 고려대 휴먼 인스파이어드 AI연구원 교수는 "국가보안부터 사회인프라, 기업보안까지 전방위적인 AI 기반 거버넌스를 확보해야 한다"면서 "AI 공격을 AI로 방어하는 거버넌스를 빠르게 구축하고, 사람 대신 AI가 공격 시그널을 분석하고 즉각 방어하는 방법을 찾아야 할 것"이라고 덧붙였다. </p> <p contents-hash="38705e971b683de8a8df1fb0e3152082fd8a3641fe0b23552fa2a97814a1ab2b" dmcf-pid="HhwBqWe4jM" dmcf-ptype="general">서소정 기자 ssj@asiae.co.kr<br>이은서 기자 libro@asiae.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 아시아경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 엔코아, 고용부 'K-디지털트레이닝 AI 캠퍼스' 운영기관 선정 04-16 다음 내 돈이 출금됐다고?... ‘출금안내’ 피싱 기승 04-16 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
