과기정통부 "미토스·GPT-5.5로 해킹 자동화…AI 예방체계 강화" 작성일 05-27 19 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">[NSIS 2026] 정보보호 종합대책·AI 대응 본격 추진</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="3VYBF7XSWg"> <figure class="figure_frm origin_fig" contents-hash="65c4bc61fbb5b45ffe949e6a2e1f9be88846d814202e089718d36f6dbc364eab" dmcf-pid="0fGb3zZvlo" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202605/27/552796-pzfp7fF/20260527130207615ugcb.jpg" data-org-width="640" dmcf-mid="Fgh0GtvmTa" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202605/27/552796-pzfp7fF/20260527130207615ugcb.jpg" width="658"></p> </figure> <p contents-hash="fdde7abe5800df847a0ee0d45eba47b4fd213c8603561c288e2cf3c10b507abc" dmcf-pid="p4HK0q5TSL" dmcf-ptype="general">[디지털데일리 김보민기자] 차세대 인공지능(AI) 모델 '클로드 미토스'와 'GPT-5.5'로 해킹 공격이 자동화될 가능성이 점쳐지는 가운데, 정부가 기존 대응책을 개선하겠다는 의지를 재확인했다.</p> <p contents-hash="075666e6ba8b98f13764f16192477981bc2629131c485373b16d4ce0efbb10ce" dmcf-pid="UWglDIjJTn" dmcf-ptype="general">지난해와 올해 두 차례 발표했던 정보보호 종합대책을 본격 추진하고, AI 기반 사이버 위협 대응을 강화한다는 구상이다. 보안에 대한 투자 여력이 부족한 중소기업을 대상으로 서비스형소프트웨어(SaaS) AI 보안 서비스와 보안 관제 지원도 검토 중이다.</p> <p contents-hash="fefa8fddea8e89a85aafc4d3e9e7b6c180290d7e6f93934d909c4e04d02f8622" dmcf-pid="uYaSwCAiWi" dmcf-ptype="general">지은경 과학기술정보통신부 정보보호기획과 과장은 27일 소공동 롯데호텔서울에서 <디지털데일리>가 개최한 'NSIS 2026'에서 "기술적 대응을 넘어 보안 투자, 책임 구조, 공급망 관리, AI 기반 대응 체계까지 포함하는 구조적이고 통합적인 전환이 필요한 때"라며 "안전한 AI 시대를 구현하기 위해 범정부 차원의 대응 체계를 지속할 것"이라고 밝혔다.</p> <p contents-hash="c3a6315d820ac1b77ac0c3162e309b7a6ba108e8e3091039dfe685439ba30922" dmcf-pid="7GNvrhcnCJ" dmcf-ptype="general">최근 앤트로픽이 공개한 미토스와 오픈AI GPT-5.5에 대한 정부 주목도가 높다고도 강조했다. 지 과장은 "최근 공개된 고성능 AI 모델의 등장으로 해킹 전 과정이 자동화되고 있다"며 "생성형 AI 기반 공격 도구는 취약점을 자동으로 탐지하고 공격 경로를 생성하며, 익스플로잇까지 자동 생성하는 단계에 도달하고 있다"고 진단했다.</p> <p contents-hash="4c222d6648b15876022b3ac6550572cb8c2f15d89b917a35f598a4f2cde8b87f" dmcf-pid="zHjTmlkLyd" dmcf-ptype="general">그럼에도 공격과 방어 속도에는 격차가 벌어지는 분위기다. 지 과장은 "현장에서 체감하는 보안 수준은 여전히 충분하지 않고, 중소기업과 지역 기반 사업자의 경우 보안 투자 여력이 부족하고 전문 인력 확보에도 어려움을 겪고 있다"며 "기본적인 접근 통제나 계정 관리, 취약점 점검 등 필수 보안 유지조차 충분히 이행되지 못하는 사례가 존재한다"고 말했다.</p> <p contents-hash="cd57ff30de0b501cc6bfd53dc16fe23fb7cc572ec3086af31621edd208fcfe0a" dmcf-pid="qXAysSEoye" dmcf-ptype="general">이어 "대기업과 중소기업 간 보안 역량 격차가 점차 공급망 전체 취약성으로 이어지고 있는 점도 문제"라며 "단일 침해사고가 수백만 명 이상 개인정보 유출과 서비스 장애로 이어지는 사례도 발생하고 있다"고 지적했다.</p> <p contents-hash="ebce4d1443f61e41ebbd773a7020d1a439822992bece96956d9d11b2f57d637b" dmcf-pid="BZcWOvDgTR" dmcf-ptype="general">정부는 이러한 사태에 대응하기 위해 정보보호 종합대책을 추진한다. 정부는 지난해 10월 1차 종합대책을 통해 사고 예방, 사고 대응, 기반 강화 등 3개 영역에 대한 계획을 발표했다. 주요 기업과 국가·공공기관 시스템을 일체 점검하고 정보보호 및 개인정보보호 관리체계(ISMS-P) 실효성을 강화하는 것이 핵심이다. 이외 고의 미신고 사례에 과태료를 부과하고 개인정보 유출 과징금을 상향하는 내용도 담겼다.</p> <p contents-hash="668267e290ee0a2468da836a6c213bdf120e059ff120f477c672f1964f151cd7" dmcf-pid="b5kYITwalM" dmcf-ptype="general">2차 대책은 기업 책임 명확화 및 정보보호 투자 유도, 정보보호 환경 변화 대응 강화, 정보보호 내재화 등 3개 영역에 대한 계획이 포함됐다. 여기에는 개인정보보호 투자가 우수한 기업에 인센티브를 제공하고, 취약점과 사이버 위협 정보 수집 및 공유 체계를 강화하는 내용이 담겼다.</p> <p contents-hash="104655072bc221356889ecf27561e5c9728145cb9ef62a3952cb203fe3e58988" dmcf-pid="K1EGCyrNlx" dmcf-ptype="general">이날 지 과정은 정보보호 종합대책 이행 현황을 공유했다. 통신·플랫폼 ISMS 인증 949개 민간 기업, 금융 261개, 공공 149개 기관 및 288개 시스템을 중심으로 시스템 일체 점검이 수행됐고, ISMS-P 인증 취소 등이 담긴 정보통신망법 개정이 추진됐다.</p> <p contents-hash="09ec2be257975e7925f40bb591011b4210fe5eecf1d6778a3933b84992d90110" dmcf-pid="9tDHhWmjSQ" dmcf-ptype="general">아울러 개인정보 유출에 대한 과징금을 매출액 최대 3%에서 10%로 상향하는 개인정보보호법 개정도 추진 중이다. 정보보호책임관을 기존 국장급에서 실장급으로 상향하는 안도 이어지고 있다.</p> <p contents-hash="00646d7dbb5db160cb13a9f5a1932df687ad279a2a814eeea3db202f932b3b39" dmcf-pid="2FwXlYsAyP" dmcf-ptype="general">정부는 차세대 보안 전략도 추진한다. 지 과장은 "AI와 양자컴퓨팅 기술은 산업과 사회 전반에 큰 변화를 가져올 것으로 예상된다"며 "정부는 기업 보안 솔루션이 AI 기반으로 전환될 수 있도록 지원하고 신규 취약점 탐지와 대응 속도를 단축하기 위한 능동적 대응 체계를 구축할 것"이라고 말했다.</p> <p contents-hash="0718903f6d999d167056a5f125f43d496ea1ca46034b9bf149c828f772cd5c0b" dmcf-pid="VE4NeoPKv6" dmcf-ptype="general">중소기업을 위한 대책과, 글로벌 의존을 낮추기 위한 대안도 제시했다. 지 과장은 "중소기업을 대상으로 SaaS형 AI 보안 서비스와 보안 관제 지원을 검토하고 있다"며 "글로벌 보안 이슈에 대응하기 위해 민관 협력 체계도 강화하고 있다"고 전했다.</p> <p contents-hash="ca6d8329f5f17266343623aca72a9cc9bb73d29adda93ba0707d004e752b5315" dmcf-pid="fD8jdgQ9T8" dmcf-ptype="general">중장기 계획도 공유했다. 지 과장은 "독자적인 AI 보안 역량을 확보할 것"이라며 "AI 보안 특화 모델과 에이전트 기술 개발을 지원하고 국내로 유입되는 트래픽과 위협 정보를 실시간 분석, 대응하는 사이버 보안 프로젝트도 기획 중"이라고 밝혔다. 이어 "핵심 기술 개발과 함께 실제 환경에서 속도, 가용성, 보안성이 균형 있게 확보되는지 검증하고 기존 방어 체계와의 호환성을 확보하도록 전환 기술을 개발하겠다"고 말했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 신약 10배 빨리 만든다…정부, AI로 국가 난제 풀 'K-문샷' 시동 05-27 다음 “해커 들어와도 못 움직이게”…시스코가 제시한 AI 시대 보안법 05-27 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
