전쟁 속에서도 AI 시스템은 안전할까?…"한국판 보안 기준 세워야" 작성일 04-10 43 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="b8RrfflwTd"> <figure class="figure_frm origin_fig" contents-hash="7cbcb79a24f0a5b9ca943db80438db4e4a9947facc6c7ffe6746070a9138ef90" dmcf-pid="KK8ABBmjve" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/10/552796-pzfp7fF/20260410143115075xakk.jpg" data-org-width="640" dmcf-mid="BKgSRRHlhJ" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/10/552796-pzfp7fF/20260410143115075xakk.jpg" width="658"></p> </figure> <p contents-hash="fea314b889b670672445845640ac49d16dea6392a73682c08a62233140950b56" dmcf-pid="996cbbsAyR" dmcf-ptype="general">[디지털데일리 김보민기자] 인공지능(AI) 시대에 에너지와 데이터 안보를 확보하려면 한국판 보안 기준이 정립돼야 한다는 의견이 나왔다.</p> <p contents-hash="475e1146c40aa02345cbb51b4f899c1c87530719e2bb5c41a4f50e46a2b8caec" dmcf-pid="22PkKKOcSM" dmcf-ptype="general">손기욱 한국사이버안보학회 회장은 10일 부산 수영구 호텔아쿠아펠리스에서 열린 국가망보안체계(N2SF)연구회 종합토론에서 "소버린 AI를 구현하려면 한국도 만족할 만한 보안 요구사항(Security Requirement)을 만들 준비가 돼 있어야 한다"고 밝혔다.</p> <p contents-hash="35b611ed71654e438c9cd5433c927ecbe08b883e533bb62408ef048a3c309718" dmcf-pid="VVQE99Iklx" dmcf-ptype="general">이날 종합토론은 중동 전쟁과 같은 복합 위협 속 에너지 인프라와 AI 시스템 안전성을 점검하기 위해 열렸다. 참석자들은 안전성을 확보하기 위해 범용 AI 클라우드만으로 충분한지, 에너지 특수 목적 AI 클라우드가 필요한지 논의했다.</p> <p contents-hash="61079d1eaaeed193220bfecafbe36aa7b5d40e684f7320c04f87bf9306fa1d48" dmcf-pid="ffxD22CEyQ" dmcf-ptype="general">손 회장은 자국 보안 요구사항을 기준으로 에너지와 데이터 안보를 확립한 대표적인 국가로 미국을 꼽았다. 그는 "미 국방성(DoD)은 구글, 마이크로소프트(MS), 아마존 상용클라우드를 사용해 서비스를 받겠다고 이야기한다"며 "보안 요구사항을 맞춰 들어오는 클라우드서비스제공자(CSAP) 서비스를 선택하는 방식"이라고 말했다. 이어 "여기서 말하는 보안 요구사항은 DoD가 수립한 것"이라며 "범용·특수 목적을 떠나 우리가 환경을 잘 구비했는지 고민할 때"라고 덧붙였다.</p> <p contents-hash="30b155c07438ab3b892b03e9dbb913f85bab647867bc0430da5da6540541f36e" dmcf-pid="44MwVVhDCP" dmcf-ptype="general">국가 차원의 보안 기준이 정립되면 데이터 위치와 상관없이 에너지 안보를 강화할 수 있을 것이라는 의견도 제기됐다. 진승헌 한국전자통신연구원(ETRI) 박사는 "지금까지 데이터를 다루는 문제를 이야기했을 때 국내, 혹은 국외에 있느냐를 논해왔다"며 "굉장히 소모적인 논쟁일 수 있다"고 말했다. 그러면서 "물리적인 위치가 중요한 것이 아니다"라며 "보안 요구사항을 정확하게 반영하고 있으면 물리적인 자원이 어디에 있든 상관 없어질 것"이라고 내다봤다.</p> <p contents-hash="4be3a68e5bb6f461da904f27c8dc355b96fcbb879b47c76591a2bd96d107bc88" dmcf-pid="88Rrfflwv6" dmcf-ptype="general">특수 목적 AI 클라우드를 구현하려면 운영권을 갖춰야 한다는 의견도 나왔다. 조영철 파이오링크 대표는 "비용을 절감하고 기술을 확장한다는 이유로 범용 클라우드를 쓰고 특수 목적을 꺼려 하는 경우가 있다"며 "이러한 환경 속 소버린 AI에서 가장 중요한 것은 통제권과 운영권"이라고 말했다. 이어 "현재 민관협력형(PPP)의 경우 공동 합작처럼 민간에서도 투자를 하는데 이들이 운영을 일부 담당하고 있기도 하다"며 "특수목적이 제대로 동작하려면 운영권은 물론 보안 요구사항까지 강화해야 한다"고 강조했다.</p> <p contents-hash="ba15fce5d1226403109bb2a5d5ddd87ca588ad400568161bececd7c0ab4bab09" dmcf-pid="66em44SrW8" dmcf-ptype="general">에너지 안보가 공격을 받을 경우 피해 규모가 커질 수밖에 없다는 공감대도 나왔다. 진 박사는 "지난해 통신사 해킹을 보면 범용으로 설계된 국가 통신 기반이 미션크리티컬(Mission-critical) 서비스를 수용하는 데 한계가 있지 않았나 생각이 든다"며 "에너지 안보 쪽으로 가면 개인정보 유출을 넘어 정전(블랙아웃)과 같은 물리적인 사고로 이어질 수 있는 만큼 심각하게 볼 사안"이라고 부연했다.</p> <p contents-hash="4b974d05f8c3f94f364e26342de0e0351b6aa63c2451468d709c0372fd14bc29" dmcf-pid="PPds88vmh4" dmcf-ptype="general">현장에서는 수출 경쟁력을 확보하는 과정에서 N2SF와 같은 한국판 보안 체계가 견인차 역할을 할 수 있다는 해석도 제기됐다. 박은균 한전KDN AX전략사업부 부장은 "에너지 AI 데이터센터가 바라보는 마지막 모습은 디지털 트윈과 같다"며 "디지털 트윈으로 에너지 전 계통을 다루고 여기에 데이터센터 전력 효율화와 탄소절감까지 확보하는 게 최종 목적지"라고 말했다. 이어 "디지털 트윈이 적용될 때 N2SF 등이 덧댈 수 있다고 하면 중요한 수출 모델이 될 가능성이 있다"고 제언했다.</p> <p contents-hash="ab36a46c596c53a5574970c007f485786bd9843d85668a04b8bb8ebbbb94b7ed" dmcf-pid="QQJO66TsCf" dmcf-ptype="general">국내 보안 경쟁력을 높이기 위한 방안이 필요하다는 의견도 나왔다. 최영철 SGA솔루션즈 대표는 "국내 업체들의 기술력이 상당히 높다고 보지만, 아마존웹서비스(AWS)와 애저를 보면 수천개 보안 솔루션이 마켓플레이스에 올라와 있고 자체 상품처럼 만든 솔루션도 있다"고 밝혔다. 이어 "그러나 (국내) CSAP사가 제공하는 마켓플레이스에서 보안은 10종 미만"이라며 "N2SF 등 (보안 프레임워크로) 설계돼 있지 않은 경우가 일반적"이라고 지적했다. 그러면서 "AI와 보안 모델을 개선하려는 움직임이 빠르게 진행된다면 현존하는 체계보다 더 강력한 결과가 나올 것"이라고 예측했다.</p> <p contents-hash="d2247eaafba06ddcac86ca2cf8a68a98cd7bbca8e4cf457f6ec0d3e890c4481c" dmcf-pid="xxiIPPyOyV" dmcf-ptype="general">한편 한국사이버안보학회는 9일부터 10일까지 N2SF연구회 워크숍을 개최했다. 현장에는 한국인터넷진흥원(KISA), 한전KDN, LG유플러스 등 N2SF 사업 추진 및 수요기관이 참여했다. 프라이빗테크놀로지, 투이컨설팅, SGA솔루션즈, SK쉴더스, 지니언스, 엔플러스랩 등 보안 기업도 발표 무대에 올라 N2SF 구현 전략을 공유했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 남아공 저수지 뒤덮은 녹색 괴물…정체는 [우주서 본 지구] 04-10 다음 방미통위 출범 후 ‘첫 회의’…‘유효기간 만료’ 방송사 재허가 04-10 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
