KISA, AI로 취약점 검증·패치 코드 생성…내년 하반기 시범 적용 작성일 10-19 61 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="yoIYUNpXGM"> <figure class="figure_frm origin_fig" contents-hash="beadecb407534cfb8acb81f5efbb4c63642283ee5552c1fa9128bcc478095659" dmcf-pid="WgCGujUZZx" dmcf-ptype="figure"> <p class="link_figure"><img alt="AI로 취약점 검증부터 수정 코드까지/그래픽=김현정" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/19/moneytoday/20261019163342062wdyr.jpg" data-org-width="1200" dmcf-mid="xWp9eWRf5R" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/19/moneytoday/20261019163342062wdyr.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> AI로 취약점 검증부터 수정 코드까지/그래픽=김현정 </figcaption> </figure> <p contents-hash="ed149479c073192c7214032f81f4c7be4497c99b2706183403e025c62e995a44" dmcf-pid="YdwStn1yXQ" dmcf-ptype="general">한국인터넷진흥원(KISA)이 AI로 보안 취약점 검증 및 수정 코드 후보까지 만들어주는 기술을 개발한다. AI를 보안 문제 탐색 뿐 아니라 실제로 고치는 과정에도 활용하려는 시도다. 내년 하반기 개발을 마친 뒤 KISA의 취약점 대응 업무에 시범 적용할 예정이다.</p> <p contents-hash="193b5d5cfe88a1c476d36e5ec1431e1f1566b86b0e71c079dad0d6ef9dad215d" dmcf-pid="GJrvFLtWYP" dmcf-ptype="general">19일 KISA에 따르면 개발 중인 기술은 다양한 경로에서 수집한 취약점 정보가 실제 보안 문제인지 AI가 검증하고, 문제가 확인되면 이를 고칠 수 있는 '패치 코드' 후보를 제안하는 방식이다. 보안 취약점은 해커가 시스템 침입에 악용할 수 있는 프로그램의 약점이나 오류를 말한다.</p> <p contents-hash="08ff2e65478a462dcd7337066fb965c2484cad5d8b34cc63c20f2c8ed23a6340" dmcf-pid="HimT3oFY56" dmcf-ptype="general">KISA 관계자는 "다양한 경로로 수집된 취약점 데이터 중 검증된 정보를 바탕으로 수정 패치 코드안을 제안해주는 기술"이라고 설명했다. 취약점을 처음 찾아내는 탐지는 이번 연구 범위에 포함되지 않는다. AI가 취약점을 검증하고 수정 코드 후보를 만들면 사람이 각 단계에서 결과를 최종 확인한다.</p> <p contents-hash="1fce8232005476e99bd95c0d8ab6a9ab6f611cb51c8393af302452ea3e3270ab" dmcf-pid="Xnsy0g3G58" dmcf-ptype="general">핵심은 대응 시간을 줄이는 데 있다. 기존에는 취약점이 발견되면 보안 담당자가 실제 위험성을 확인하고 문제가 있는 코드를 분석해 수정 방법을 마련해야 했다. 반면 공격자는 AI와 자동화 도구를 활용해 여러 시스템을 빠르게 탐색하고 반복적으로 공격할 수 있다.</p> <p contents-hash="d3cf5a743e324903ceccd2deeeaa505c4ad37b2549a483e437056daa472ec99e" dmcf-pid="ZLOWpa0HG4" dmcf-ptype="general">KISA 관계자는 "보안 취약점 검증 및 패치 후보군 생성 관련 개발은 AI 자동화 공격에 빠르게 대처하기 위한 일환"이라고 밝혔다. 최근 금융권 연쇄 침해사고에서도 금융당국은 침투 유형을 'AI Agent를 활용한 자동화 공격 추정'으로 파악한 바 있다.</p> <p contents-hash="ed1bf0965165b7a9f3eff969e9230691abcd973db3910904ab52224e1a967d3c" dmcf-pid="5oIYUNpXXf" dmcf-ptype="general">KISA는 올해 초 연구계획을 세우고 지난 8월 국가 연구개발(R&D) 과제로 기술 개발에 착수했다. 최근 금융권 사고를 계기로 새로 시작한 사업은 아니다. 지난달에는 연구에 필요한 AI 서버와 그래픽처리장치(GPU) 구매 입찰을 냈고, 이달에도 관련 그래픽카드 구매 절차를 진행했다.</p> <p contents-hash="69f59dd52b6f0cb89eaa44f6c113f32dd1f765c9c52144adf579de01d3ef170c" dmcf-pid="1gCGujUZGV" dmcf-ptype="general">개발 완료 목표는 내년 하반기다. KISA는 국가 R&D 협약에 따라 연구 기간과 내용이 이미 정해져 있어 현재로서는 일정을 임의로 앞당기기 어렵다고 설명했다. 연구가 끝나면 KISA의 취약점 대응 업무에 우선 시범 적용해 정확성과 현장 활용 가능성을 검증할 계획이다.</p> <p contents-hash="7f9cb0baf3746511cb475ac57fde4d62f8eee4ca356352685a863d8cf8068962" dmcf-pid="tahH7Au512" dmcf-ptype="general">정부는 이와 별개로 보안 특화 AI 모델 개발과 취약점 상시 신고체계 확대 등 AI 기반 보안 대응도 추진 중이다. KISA의 이번 연구는 이 가운데 이미 발견된 취약점을 얼마나 빠르게 검증하고 고칠지에 초점을 맞춘다.</p> <p contents-hash="9483262fcfb66e99df8406bf8d4acd6339dea94fd1982d68cf893aa56398b91b" dmcf-pid="FNlXzc71Z9" dmcf-ptype="general">AI를 활용한 공격이 빨라질수록 방어 측에서도 발견된 약점을 얼마나 빨리 확인하고 막느냐가 중요해진다. KISA의 기술이 실전에 적용되면 AI가 취약점을 검증하고 수정 코드 후보를 제시한 뒤 사람이 최종 판단하는 방식으로 대응 시간이 줄어들 전망이다.</p> <p contents-hash="cc7f4a159dd12b6dd1dadfd4d8704e6e2c6a4a99a011639beca44c99b5acad00" dmcf-pid="3jSZqkzt5K" dmcf-ptype="general">김평화 기자 peace@mt.co.kr 김소연 기자 nicksy@mt.co.kr<br><a href="https://www.mt.co.kr/?utm_source=daum&utm_medium=article_text_ad&utm_campaign=mystocksolution" target="_blank">[내 주식이 궁금할땐 머니투데이]</a></p> </section> </div> <p class="" data-translation="true">Copyright © 머니투데이 & mt.co.kr. 무단 전재 및 재배포, AI학습 이용 금지.</p> 관련자료 이전 LG헬로 노조, 인수조건 공익감사 청구…케이블TV 위기 속 정부 책임론 10-19 다음 롯데이노베이트 "2030년 모빌리티 사업 3배 성장…AI·해외 진출 승부수" 10-19 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
