[AI픽] "AI 해킹엔 AI 방어"…KISA, 한국형 보안모델 개발 속도

AI 요약

생성형 AI 발전으로 사이버 공격 준비와 취약점 악용 속도가 빨라지자 KISA는 단순 취약점 발견에서 벗어나 AI로 실제 위험한 취약점을 신속히 검증·우선 대응하는 위험 기반 체계로 전환하고 AI 기반 방어 체계 구축에 속도를 내고 있습니다. 글로벌 침해사고대응협의체(FIRST)는 올해 공개될 CVE가 당초 전망보다 46.3% 증가한 약 6만6천 건에 이를 것으로 추산하는 가운데 KISA는 AI를 활용해 주요 기반시설과 상용·오픈소스의 취약점 발굴·분석을 선제적으로 진행해 사람 분석에 수 주에서 한 달 이상 걸리던 과정을 대폭 단축하고 기업에 패치 등 조치를 지원하고 있습니다. 또한 KISA는 망분리·HWP·DRM 등 한국 고유의 보안 환경과 북한발 위협을 반영한 정부 주도 오픈 웨이트 방식의 한국형 보안 특화 파운데이션 모델을 개발해 민관 협력으로 전문 보안 서비스를 확산하겠다고 제안했습니다.