초강력 AI '창'에 맞설 '국산 보안 AI' 만든다…정부, 이달 말 대책 발표 작성일 05-08 38 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">미토스 등장에 정부 이르면 이달 말 AI 사이버 위협 대응책 공개<br>"글로벌 종속 막아야" 보안 특화 국산 AI 모델 개발 추<br>"과도한 공포보다 시스템 대응"…영국식 조기경보 도입 검토 목소리도</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="GgngobV7ZD"> <figure class="figure_frm origin_fig" contents-hash="2237369ad594d6cff8e8af4b3effd979ab0dd14e5dbae36ec28788124d677bdd" dmcf-pid="HaLagKfzXE" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 배경훈 부총리 겸 과학기술정보통신부 장관이 8일 서울 종로구 광화문교보빌딩 국가과학기술자문회의 대회의실에서 열린 '빅테크 AI기업 사이버보안 프로젝트 관련 전문가 간담회' 에서 발언하고 있다. (사진=과학기술정보통신부 제공) 2026.05.08. photo@newsis.com *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202605/08/newsis/20260508171359225ogfj.jpg" data-org-width="720" dmcf-mid="y4Dmrxd8Xm" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202605/08/newsis/20260508171359225ogfj.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 배경훈 부총리 겸 과학기술정보통신부 장관이 8일 서울 종로구 광화문교보빌딩 국가과학기술자문회의 대회의실에서 열린 '빅테크 AI기업 사이버보안 프로젝트 관련 전문가 간담회' 에서 발언하고 있다. (사진=과학기술정보통신부 제공) 2026.05.08. photo@newsis.com *재판매 및 DB 금지 </figcaption> </figure> <p contents-hash="4867dd10432f1806ad7ceb712f3c8fef4c244f4a35ff5444133eb5aef989c6e9" dmcf-pid="XNoNa94qXk" dmcf-ptype="general"><br> [서울=뉴시스]심지혜 기자 = 정부가 글로벌 인공지능(AI)발 사이버 공격 가능성에 대응하기 위한 정보보호 대책을 이르면 이달 말 내놓는다. 독자적인 '보안 특화 AI모델' 개발하는 방안 등이 담길 예정이다. </p> <p contents-hash="8e425d37774327945086ab83668f999e8f5dae27f71b8fbc04bc971c4709cc68" dmcf-pid="ZjgjN28BGc" dmcf-ptype="general">과학기술정보통신부는 8일 배경훈 부총리 겸 과기정통부 장관 주재로 간담회를 열고 AI 사이버 위협 대응 방안을 논의했다. 앤트로픽의 최신 AI 모델인 ‘미토스’ 등 고성능 AI가 해킹 도구로 전락할 수 있다는 위기감이 반영됐다.</p> <div contents-hash="f6064da0bfd63a19913afe6fb8993ea4335173ebb8cb198f1ffea1f6b06b9ec5" dmcf-pid="5AaAjV6bYA" dmcf-ptype="general"> 이날 회의에는 SK텔레콤, 업스테이지, 모티프테크놀로지스 등 독자 파운데이션 모델 개발 참여기업과 주요 AI 기업, 한국정보보호학회장을 비롯한 AI 보안 분야 학계 전문가, 한국정보보호산업협회장을 비롯한 주요 정보보호기업 대표, 주요 기업 정보보호최고책임자(CISO) 등이 참석했다. <br> </div> <figure class="figure_frm origin_fig" contents-hash="1f0a1e886a20e347c35133f308c418052295eec7c256fd257381521f214251a7" dmcf-pid="1cNcAfPKHj" dmcf-ptype="figure"> <p class="link_figure"><img alt="[뉴욕=AP/뉴시스]뉴욕의 한 컴퓨터 화면에 2월26일 앤트로픽의 웹사이트와 회사 로고가 표시돼 있다. 백악관이 정부 기관들이 앤트로픽의 공급망 위험 지정을 해결하고 역대 가장 강력한 미토스를 포함한 새로운 모델을 탑재할 수 있도록 하는 지침을 개발하고 있다고 액시오스가 정통한 소식통들의 말을 인용해 28일(현지시각) 보도했다. 2026.04.29." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202605/08/newsis/20260508171359394duzx.jpg" data-org-width="720" dmcf-mid="WxngobV71r" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202605/08/newsis/20260508171359394duzx.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [뉴욕=AP/뉴시스]뉴욕의 한 컴퓨터 화면에 2월26일 앤트로픽의 웹사이트와 회사 로고가 표시돼 있다. 백악관이 정부 기관들이 앤트로픽의 공급망 위험 지정을 해결하고 역대 가장 강력한 미토스를 포함한 새로운 모델을 탑재할 수 있도록 하는 지침을 개발하고 있다고 액시오스가 정통한 소식통들의 말을 인용해 28일(현지시각) 보도했다. 2026.04.29. </figcaption> </figure> <div contents-hash="6160407efbd408c0c95eb1d65db53f1124a411b3ba6db02452ce1c63ea584024" dmcf-pid="tkjkc4Q95N" dmcf-ptype="general"> <br> </div> <h3 contents-hash="313b995da6e12a48529ac0cd531c13ad953f23225f7eb4c892eafb0b8b43e210" dmcf-pid="FWvWyacnta" dmcf-ptype="h3"> "AI, 방패이자 창…과도한 공포보다 대응 체계 필요"</h3> <div contents-hash="536048b0818b6edd884bce34d06d7d6c8eaaff0f806abc684a4cd68f3453735a" dmcf-pid="3YTYWNkL1g" dmcf-ptype="general"> 간담회에서 공개된 실험 결과는 충격적이다. 과기정통부와 한국인터넷진흥원(KISA)은 현재 공개된 AI 모델을 활용해 실제 서비스의 보안 상태를 점검했다. 그 결과, AI는 단 10분 만에 7개의 보안 취약점을 찾아냈다. 전문 해커가 수작업으로 며칠씩 매달려야 하는 일을 순식간에 끝낸 셈이다. 비밀번호를 몰라도 홈페이지에 접속할 수 있는 치명적인 경로까지 찾아냈다. </div> <p contents-hash="d506f5aaa58cc80a0b67169ecd5e8e8b49286ff47127c44baf4daff4a5e1390b" dmcf-pid="0GyGYjEoZo" dmcf-ptype="general">최우혁 과기정통부 정보보호네트워크정책실장은 "AI 프롬프팅(명령어 입력) 능력에 따라 결과가 달라지지만, 해커의 작업 속도를 비약적으로 높일 수 있다는 점을 확인했다"고 설명했다.</p> <p contents-hash="95e91831457eb91b4597fe1f42d29a51156f87316560cc75e348b7afe4ce494e" dmcf-pid="pHWHGADgYL" dmcf-ptype="general">참석자들은 AI의 위협을 인정하면서도 지나친 공포는 경계했다. AI가 강력한 공격 수단이기도 하지만, 반대로 보안 사고를 막는 ‘강력한 방패’도 될 수 있기 때문이다. </p> <p contents-hash="1fe1e3345a151fa8b5d639a3fe889ef51ba8a37142093585691d2edaca51b0da" dmcf-pid="UXYXHcwaYn" dmcf-ptype="general">정부는 AI의 공격을 100% 막는 것은 불가능하다고 보고 있다. 대신 누가 더 빨리 찾아내고 막느냐는 ‘속도전’에 집중할 계획이다.</p> <p contents-hash="9d22f6fdfad657da41e57b53fac5b03e7bb2b2c8ab25d670ecce5fe88af8eee7" dmcf-pid="uZGZXkrN5i" dmcf-ptype="general">우선 보안 전문가인 화이트해커가 합법적으로 시스템을 공격해 약점을 찾는 ‘모의 침투’를 제도적으로 허용하는 방안을 추진한다. 미리 때려보고 매를 맞으며 맷집을 키우겠다는 전략이다.</p> <p contents-hash="c086507a779def1b9003e8869e48eebbd3bd9d1c3ffc7df10ee40151644956a5" dmcf-pid="75H5ZEmjtJ" dmcf-ptype="general">중장기적으로는 우리나라만의 ‘보안 특화 AI 모델’ 개발에도 나설 예정이다. 미토스나 GPT 같은 글로벌 AI에만 의존할 경우 국가 보안 정보가 유출되거나 종속될 수 있다는 우려 때문이다. </p> <p contents-hash="ee7d3ad761bf64701b6035c5baef34cab5ac4c55a94e45e564093bb4b7ab31a7" dmcf-pid="z1X15DsA5d" dmcf-ptype="general">정부는 SK텔레콤이나 업스테이지 같은 국내 기업의 독자 AI 모델을 보안 전용으로 키우는 방안도 검토 중이다. 이른바 ‘K-보안 AI’를 만들어 우리 환경에 맞는 방어 체계를 갖추겠다는 취지다. 이와 동시에 앤트로픽, 오픈AI 등 글로벌 빅테크와의 보안 협력도 강화한다.</p> <div contents-hash="0f5deec8389606bb95ee3fd5ce864c76fee01bd0b93fa5c389625cd3e133c635" dmcf-pid="qtZt1wOcYe" dmcf-ptype="general"> 과기정통부는 이달 말에서 내달 초 사이에 최종 대응 방향을 공개할 예정이다. 내년도 예산과 제도 개선 과제도 상반기 안에 확정해 AI 보안 전쟁에 전면적으로 대비할 방침이다. <br> </div> <figure class="figure_frm origin_fig" contents-hash="fc8abfa39f3335efd17a0a9ceb8bdd634d0fa3ba0bc51fd2d3828e52e5078133" dmcf-pid="BF5FtrIktR" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 최우혁 과기정통부 정보보호네트워크정책실장이 8일 과학기술자문회의에서 배경훈 부총리 겸 과기정통부 장관 주재로 열린 AI 사이버 위협 대응 관련 간담회 백브리핑을 진행했다." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202605/08/newsis/20260508171359593dhbx.jpg" data-org-width="720" dmcf-mid="YfkwDPRf1w" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202605/08/newsis/20260508171359593dhbx.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 최우혁 과기정통부 정보보호네트워크정책실장이 8일 과학기술자문회의에서 배경훈 부총리 겸 과기정통부 장관 주재로 열린 AI 사이버 위협 대응 관련 간담회 백브리핑을 진행했다. </figcaption> </figure> <div contents-hash="3936bec826cbc14c0106df02b1cb45fbeca9252e4005c0b95f4bcc860b294e85" dmcf-pid="b313FmCEZM" dmcf-ptype="general"> <br> </div> <h3 contents-hash="c6539eb6bc19f03d9a6abc6e1d24e12a745e120175f8f42e0248b88b82f06242" dmcf-pid="K0t03shDGx" dmcf-ptype="h3"> 미토스 파급력 두고 전문가 시각 엇갈려…취약점 신속 대응엔 공감대</h3> <div contents-hash="9a4351d0ab4f4dcd050194c7b5ae9b8160142bdae60c90062ab28f829da7182c" dmcf-pid="9WvWyacnYQ" dmcf-ptype="general"> 이날 간담회에서 참석자들은 미토스 같은 고성능 AI 모델이 사이버 보안 분야에 상당한 변화를 가져올 수 있다는 데 대체로 공감했다. AI가 취약점을 빠르게 찾고 방어력을 높이는 데 활용될 수 있지만, 동시에 공격 수단으로 활용될 수 있다는 점에서다. </div> <p contents-hash="1536cc3e58d4c2113d02ac9afb27082a5a7514b3654dbed8a9298e347bd31b06" dmcf-pid="2YTYWNkLGP" dmcf-ptype="general">특히 고성능 AI가 대규모 취약점을 찾아낼 가능성에 대한 우려가 제기됐다. 국내는 망분리 환경과 레거시 시스템 의존도가 높아 취약점이 발견되더라도 즉각적인 패치 적용이 쉽지 않다는 지적도 나왔다.</p> <p contents-hash="c2d22ee19e2a5704f5da2aa0dca8c326e5bfec21a99b75ff068e0dc8822be303" dmcf-pid="VGyGYjEoH6" dmcf-ptype="general">최 실장은 "기존 정보보호 패러다임만으로는 대응이 어렵다는 데 공감대가 있었다"며 "앞으로는 공격 자체를 완전히 막지 못했다는 책임보다 취약점을 얼마나 빠르게 감지하고 대응할 수 있는지가 중요해질 수 있다"고 말했다.</p> <p contents-hash="9671c18cbf366efae44b28cd6fc9ccd9952a759ab5b69a294927eb6a4d7e883b" dmcf-pid="fHWHGADgY8" dmcf-ptype="general">AI 기반 사이버 위협을 과도하게 해석해서는 안 된다는 의견도 나왔다. 일부 공격 전문 보안 기업들은 미토스 자체를 평가한 것은 아니지만, 현재 공개된 고성능 AI 모델의 성능만 놓고 보면 전문 해커 수준의 공격 역량을 갖췄다고 단정하기는 어렵다고 봤다.</p> <p contents-hash="1574cf68b4f338ef445ce6cad3af1071e5e46224e549ed5e35200194eb06c3a4" dmcf-pid="4XYXHcwaX4" dmcf-ptype="general">최 실장은 "현재 공개된 최고 사양의 AI와 전문 해커와 비교하면, 아직은 AI가 상당한 능력을 가진 시스템이라고 보기 어렵다는 평가도 있다"며 "AI로 공격하는 성능이 나아지는 수준이라는 시각"이라고 설명했다. </p> <p contents-hash="5ead26411f0ef7e3475d74d519801eb6970e57a0b06b6b032e741d29527a57ea" dmcf-pid="8ZGZXkrNHf" dmcf-ptype="general">그렇다고 AI 위협이 없다는 의미는 아니다. 참석자들은 AI가 전문 해커의 작업 속도를 높이고 취약점 탐지 과정을 보조할 수 있는 만큼 정부 차원의 대응 체계 마련은 필요하다는 데 의견을 모았다.</p> <p contents-hash="7dc020b99772184ab9308721549e2085e0b67982f84928af30e4a9d98e0bb897" dmcf-pid="65H5ZEmjtV" dmcf-ptype="general">일부 참석자는 해외 사례를 참고할 필요가 있다는 의견을 냈다. 기업이나 기관이 정부에 IT 자산 목록을 제시하면 해당 자산과 관련된 취약점 정보를 신속히 알려주는 조기경보 체계가 필요하다는 취지다. 또 취약점 위험도를 분류하고 고위험 취약점의 경우 일정 기간 내 패치를 유도하거나 요구하는 제도도 참고할 필요가 있다는 의견이 제기됐다. 패치를 신속히 적용한 경우 해킹 사고 책임을 일부 완화하는 방안도 함께 논의할 수 있다는 시각도 나왔다.</p> <p contents-hash="de79819704accdea38d8c0b484cd258c1907308e84a6a15461914877609c7f63" dmcf-pid="P1X15DsA12" dmcf-ptype="general"><a href="https://www.newsis.com/?ref=chul" target="_blank">☞공감언론 뉴시스</a> siming@newsis.com </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p> 관련자료 이전 디지털자산법·공정위·금융위 '삼중 벽'…두나무·네이버 합병 '먹구름' 05-08 다음 협상테이블 앉는 삼성전자 노사…'50조 성과급'이 최대 쟁점 05-08 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
