정부 보안 AI 사업 탈락했지만…SKT, 11개 기관과 ‘원팀’ 유지 작성일 10-08 55 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">사이버보안 특화 AI 모델 고배 이후<br>독자 AI 사이버보안 협의체로 새 출발<br>업스테이지·안랩·SK쉴더스 참여<br>기존 14개 기관이 11개로 재편</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="HrXEkAqFvM"> <figure class="figure_frm origin_fig" contents-hash="cb17775f369513df56d3ceec471beb510e4bff1bcfb85adf3f5ac861ca3a91ef" dmcf-pid="XmZDEcB3yx" dmcf-ptype="figure"> <p class="link_figure"><img alt="지난 7일 서울 중구 을지로 SKT타워에서 열린 ‘독자 AI 사이버보안 협의체’ 출범식에서 참석자들이 기념 촬영을 하고 있다. SK텔레콤" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/08/mk/20261008144209460bkpu.jpg" data-org-width="700" dmcf-mid="GO1rwEKpSR" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/08/mk/20261008144209460bkpu.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 지난 7일 서울 중구 을지로 SKT타워에서 열린 ‘독자 AI 사이버보안 협의체’ 출범식에서 참석자들이 기념 촬영을 하고 있다. SK텔레콤 </figcaption> </figure> <div contents-hash="41a04c178393ba74380372a556fba05cfd53fc68cb5bf64784fa941f9feecdbe" dmcf-pid="Zs5wDkb0CQ" dmcf-ptype="general"> 정부의 사이버보안 특화 인공지능(AI) 파운데이션 모델 사업에서 탈락한 SK텔레콤이 기존 컨소시엄 참여사들과 별도 협의체를 꾸려 보안 AI 개발을 이어간다. 정부 사업 수주를 위해 구성했던 협력 체계를 재편해 독자 AI 모델의 보안 역량을 높이고 실제 보안 제품에 적용하는 상용화까지 추진한다는 구상이다. </div> <p contents-hash="e105a73477b5a95c0dee21b913bfa2c233119d836cc8677ed138042fae69102a" dmcf-pid="5O1rwEKpWP" dmcf-ptype="general">8일 SK텔레콤은 업스테이지와 국내 주요 정보보호 기업·대학 등 총 11개 기관이 참여하는 ‘독자 AI 사이버보안 협의체’를 출범했다고 밝혔다.</p> <p contents-hash="448c1df8e6b88e0f673dee363783022faa4eeb6e1432dab0b25901a94f821bbb" dmcf-pid="1w6t1ZgRT6" dmcf-ptype="general">지난 7일 서울 중구 을지로 SKT타워에서 열린 협약식에는 SK텔레콤과 업스테이지를 비롯해 SK쉴더스, 시큐아이, 안랩, 라온시큐어, 지니언스, 파이오링크 등 보안기업 6곳과 고려대, 숭실대, 부산대 등 대학 3곳이 참여했다.</p> <p contents-hash="3b054f37b24d7dbed781b741cd735fe478981f199b939d24f6030187aa1d4204" dmcf-pid="trPFt5aeC8" dmcf-ptype="general">이번 협의체는 지난달 정부의 사이버보안 특화 AI 파운데이션 모델 사업에서 네이버클라우드에 최종 사업자 자리를 내준 이후 새로 출범했다. 기존 14개 기관으로 구성됐던 컨소시엄을 11개 기관으로 재편했다. 기존 참여사였던 이글루코퍼레이션, 스마트엠투엠, 에임인텔리전스, 한국정보보호산업협회(KISIA) 등 4곳이 빠지고 부산대가 새로 합류했다.</p> <p contents-hash="9f168b2ac14d0eae615f941ec86e2c865a8459742a2e184e03369877d3deba6c" dmcf-pid="FmQ3F1Ndy4" dmcf-ptype="general">정부 사업 선정과 별개로 기술 개발과 사업화를 지속한다는 구상이다. 협의체는 SK텔레콤의 독자 AI 모델 ‘에이닷엑스 케이(A.X K)’ 시리즈와 업스테이지의 ‘솔라’를 사이버보안 업무에 특화된 AI로 고도화할 계획이다.</p> <p contents-hash="c68670937e9c0dca67a57096745aa8d29dacb826fedfb735b28e82c4b1d364bc" dmcf-pid="3sx03tjJSf" dmcf-ptype="general">핵심은 실제 보안 현장에서 축적된 데이터를 AI 학습에 활용하는 것이다. SK쉴더스는 통합 보안관제 플랫폼 ‘시큐디움’을 통해 하루 170억건의 위협 이벤트를 분석하고 있다. 안랩은 2.5페타바이트(PB) 이상의 보안 데이터와 악성코드 탐지 기술을 보유하고 있다.</p> <p contents-hash="f514fbb6f264ff50660f2b6a78674466298abc6b43729a7ca4b637bdee5a023e" dmcf-pid="0OMp0FAiCV" dmcf-ptype="general">시큐아이는 방화벽 기술을 제공하고 라온시큐어는 자율 모의침투 기술을 활용한다. 지니언스는 보안 솔루션 운영 데이터와 AI 추가 학습용 데이터를 제공하며 파이오링크는 공격 검증과 탐지 규칙 생성 기술을 연계한다.</p> <p contents-hash="6f9bee5a9b7134beb1b663e086f7798e8c10da61a998b286081040cf29502e42" dmcf-pid="pIRUp3cnW2" dmcf-ptype="general">SK텔레콤은 차기 모델인 ‘A.X K3’에 보안 데이터를 학습시켜 관련 지식을 강화할 계획이다. 업스테이지는 대용량 프로그램 코드와 장기간 축적된 보안 기록을 분석할 수 있는 차기 솔라 모델에 취약점 탐지·분석 데이터를 학습시킨다.</p> <p contents-hash="7745167db4a0b0831600de8512b90a78c17fb936e1ea1c62e2e4ea5f710b5265" dmcf-pid="UCeuU0kLC9" dmcf-ptype="general">이후 실제 보안 업무 수행 능력을 높이는 추가 학습을 진행한다. AI가 소프트웨어 취약점을 찾아 분석하고 수정하는 작업부터 보안관제센터의 사고 대응까지 지원하도록 개발한다는 목표다.</p> <p contents-hash="ab9add1b7b559bfb717edb7d88fe122380f4659894d411f6d138d5246b6aeb92" dmcf-pid="uhd7upEoTK" dmcf-ptype="general">두 AI 모델이 서로를 공격해 취약점을 찾는 ‘상호 레드티밍’도 도입한다. 레드티밍은 실제 공격을 가정해 시스템의 보안 취약점을 점검하는 레드팀을 이용한 방법이다. SK텔레콤은 자체 레드티밍 자동화 체계로 확보한 약 1만5000건의 공격 대응 데이터를 활용한다. 업스테이지도 고난도·안전성 데이터 21만건과 위험한 요청을 차단하도록 학습시키는 기술을 적용할 계획이다.</p> <p contents-hash="3617ba3e1b5fc584d5a020729dd553cd43559aa14837d6867b9e58d4ad14c89a" dmcf-pid="7lJz7UDgvb" dmcf-ptype="general">안전성 검증에는 대학들이 참여한다. 고려대는 AI의 실행 파일 분석 능력과 공격 방어력을 평가한다. 숭실대는 보안 성능 평가 기준과 안전장치 우회 공격 대응력을 검증하고 부산대는 차기 모델과 경량 모델의 성능·안전성을 점검한다.</p> <p contents-hash="77cf8a909db844b6d82ffbf85b9e06d6b036cee0fca9dabb73554e4f4a14b94c" dmcf-pid="zSiqzuwaTB" dmcf-ptype="general">개발한 AI는 참여 기업의 실제 보안 제품과 서비스에 적용해 성능을 확인한다. 보안 패치가 나오지 않은 취약점인 ‘제로데이’ 분석과 실시간 보안관제 등이 주요 실증 분야다. 실증 과정에서 확보한 분석·대응 결과는 다시 AI 학습에 활용할 계획이다.</p> <p contents-hash="14473d9a1dc1efac0ca47f34e822f3f54d029a5f85e90752f6670e4afdcfb20c" dmcf-pid="qCeuU0kLSq" dmcf-ptype="general">최근 AI를 활용한 해킹 자동화 도구가 국내 금융권 공격에 악용됐다는 의혹까지 제기되면서 보안 업무를 수행하는 AI 개발의 필요성도 커지고 있다. 협의체는 정기적인 기술 교류와 공동 연구과제 발굴을 추진하고 향후 정부의 AI와 정보보호 사업에 공동 참여하는 방안도 검토한다.</p> <p contents-hash="303c5ea6ff2db405bd1e9d77780f2e7f031bda7960a25a4ae60fda50d50ee326" dmcf-pid="Bhd7upEoCz" dmcf-ptype="general">유경상 SK텔레콤 AI CIC장은 “보안 AI의 수준은 결국 모델이 얼마나 넓고 깊게 추론하느냐에 달려있다”며 “독파모 프로젝트에서 검증된 모델들이 국내 대표 정보보호 기업, 대학과 함께 실제 보안 현장에서 효과를 입증하겠다”고 말했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 매일경제 & mk.co.kr. 무단 전재, 재배포 및 AI학습 이용 금지</p> 관련자료 이전 금융권 노린 AI 해킹 도구…전 세계서 수백 대 서버 포착 10-08 다음 금융권 ‘보안 사각지대’ 파고든 AI… “자동화로 해킹 규모·속도 키워” 10-08 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
