“AI 데이터센터 보안, 설계 단계부터 내재화해야” 작성일 09-08 51 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">산학연, 데이터·AI 모델·인프라 전 과정 보안 전략 제시 <br>한전KDN·N2SF연구회, 에너지 특화 AIDC 실증 추진</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="YedCE9HlL0"> <p contents-hash="f138dfb62f07bee7eca64eff9a0f512d3b8512bd00b37d4c5cb6b9605213ef52" dmcf-pid="GdJhD2XSJ3" dmcf-ptype="general">국내 보안 연구자와 공공기관·클라우드·보안 기업들이 인공지능 데이터센터(AIDC)에 필요한 보안 기술과 적용 방안을 논의하기 위해 한자리에 모였다. 참석자들은 AIDC 구축 이후 취약점을 점검하는 방식으로는 오늘날의 보안 위협에 대응할 수 없다며, 데이터와 AI 모델, 그래픽처리장치(GPU)·클라우드 인프라를 아우르는 보안을 설계부터 운영·사고 대응 단계까지 내재화해야 한다고 강조했다.</p> <div contents-hash="2b2225f09afe08a5e14551f9528767930fde27bab104cd3740a78dd9fec7df16" dmcf-pid="HJilwVZvMF" dmcf-ptype="general"> 한국사이버안보학회는 7일 경기도 성남 밀리토피아 호텔 바이 마린에서 'AIDC 보안 기술 및 내재화 전략'을 주제로 'AIDC 보안 기술 워크숍'을 개최했다. </div> <figure class="figure_frm origin_fig" contents-hash="978e03848c702bff817cb837b55a3d1899d94ddb6517ce79e871878d272b19d8" data-idxno="451957" data-type="photo" dmcf-pid="XgaWIP3Git" dmcf-ptype="figure"> <p class="link_figure"><img alt="한국사이버안보학회 국가망보안체계(N2SF)연구회가 한전KDN과 공동으로 'AIDC 보안 기술 워크숍'을 개최했다. 관계자들이 기념 촬영을 하고 있다. / 정종길 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/08/552810-SDi8XcZ/20260908062053001sffg.jpg" data-org-width="600" dmcf-mid="QNO3GLKpL7" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/08/552810-SDi8XcZ/20260908062053001sffg.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 한국사이버안보학회 국가망보안체계(N2SF)연구회가 한전KDN과 공동으로 'AIDC 보안 기술 워크숍'을 개최했다. 관계자들이 기념 촬영을 하고 있다. / 정종길 기자 </figcaption> </figure> <p contents-hash="6012aea6b0e91253b3b6f79cdff3b0ccd03a672591aff40b8a100d82cd47c938" dmcf-pid="ZaNYCQ0He1" dmcf-ptype="general">이번 워크숍은 한전KDN과 학회 산하 국가망보안체계(N2SF)연구회가 공동 주관해 7~8일 이틀간 열린다. 첫날에는 김승주 고려대 교수, 백윤흥 서울대 교수, 김창훈 대구대 교수와 한전KDN·에이아이스페라·네이버클라우드·KT클라우드 등 기업 관계자들이 발표자로 나서 AIDC 구축과 보안 내재화, 민감정보 보호, 공격표면 관리, AI 기반 위협 대응 방안을 제시했다.</p> <p contents-hash="9b262fe3096c134f816e8851ba6cabf332084d705cd78089bf902b82a1f95a96" dmcf-pid="5NjGhxpXn5" dmcf-ptype="general">축사에 나선 이원태 국가인공지능전략위원회 보안특별위원장은 AIDC를 "AI 모델과 데이터, 반도체, 전력, 통신이 집약된 국가 핵심 인프라"로 규정하며 "AIDC 확산이 빨라질수록 공급망 보안, 물리·사이버 보안, 데이터·모델 보호, 장애 복구까지 전 생애주기에 걸친 통합 보안 체계가 필요하다"고 말했다. 그러면서 "이번 워크숍이 보안 내재화와 N2SF 적용을 정책·현장에 연결하는 출발점이 돼야 한다"고 말했다.</p> <div contents-hash="0eb64de4c739f90c9030c573b4b401dd5bf25c3a1875076fe2dcbef325213bd0" dmcf-pid="1jAHlMUZnZ" dmcf-ptype="general"> 박상형 한전KDN 사장도 축사에서 "AI 등장 이후 데이터센터 보안은 부수 기능이 아니라 AI 경쟁력 자체를 좌우하는 핵심 요소"라며 "한전KDN은 에너지 ICT 전문 공기업으로서 AIDC에 필요한 핵심 기술을 직접 확보하고 실증을 통해 실질적 성과로 연결하겠다"고 말했다. </div> <figure class="figure_frm origin_fig" contents-hash="c1052b6fc698105dd294313ff150dd086ee2fad8d2939ed18539fc889a2409bc" data-idxno="451954" data-type="photo" dmcf-pid="tAcXSRu5eX" dmcf-ptype="figure"> <p class="link_figure"><img alt="(왼쪽부터) 이창열 한전KDN 단장, 김승주 고려대 교수, 백윤흥 서울대 교수 / 정종길 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/08/552810-SDi8XcZ/20260908062054367nwci.jpg" data-org-width="600" dmcf-mid="xVPEoUlwiu" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/08/552810-SDi8XcZ/20260908062054367nwci.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> (왼쪽부터) 이창열 한전KDN 단장, 김승주 고려대 교수, 백윤흥 서울대 교수 / 정종길 기자 </figcaption> </figure> <p contents-hash="d172d82a17b51e8bbb78468bdb8480234e19791172e7f907321e308c9c4e6c9d" dmcf-pid="FckZve71iH" dmcf-ptype="general"><strong>AIDC 보안, 사후 조치 아닌 설계 단계부터</strong></p> <p contents-hash="66ff6f1d75956123c511547a0d4ecc45e3e5024f309da12f68f34bca18d5b4e3" dmcf-pid="3kE5TdztLG" dmcf-ptype="general">첫 발표에 나선 이창열 한전KDN 단장은 한전KDN이 구상하는 에너지 특화 AI 데이터센터 청사진을 공개했다. 그는 이 센터를 2페타바이트(PB) 이상의 에너지 데이터, 1000장 이상의 고성능 GPU, 20여 개 이상의 AI 서비스 모델을 갖춘 지능형 허브로 소개했다. 이 단장은 "데이터 통합·표준화, AI옵스(AIOps)·ML옵스·LLM옵스 체계, 보안 내재화, 서비스형 사업 모델을 하나의 인프라 전략으로 묶어야 한다"며 "에너지 산업은 국가 기간산업인 만큼 범용 인프라가 아니라 도메인 특화형 AIDC가 필요하다"고 말했다.</p> <p contents-hash="b5d7f5f871b8b3e805616b43110aee54a2a926e584dcbe764eba0aa809235d9d" dmcf-pid="0ED1yJqFMY" dmcf-ptype="general">김승주 고려대 교수는 'AI 보안내재화는 왜 특히 더 어려운가'를 주제로 발표했다. 그는 "국내는 여전히 시큐어 코딩과 모의해킹에 지나치게 의존하고 있다"며 "AI 보안은 사후 패치가 아니라 요구사항 단계부터 설계돼야 한다"고 말했다. 김 교수는 보안 내재화(Security by Design), 보안 소프트웨어 개발 수명 주기(Secure SDLC), 위협 모델링(Threat Modeling)의 필요성을 짚으며 "신뢰할 수 있는 AI(Trustworthy AI)는 보안뿐 아니라 안전성·신뢰성·투명성·책임성·공정성·프라이버시 등 여러 축을 동시에 다뤄야 해 기존 소프트웨어보다 훨씬 복합적인 설계가 요구된다"고 지적했다.</p> <p contents-hash="80bff12e81520b9bb3689691fd4fbbc25fde5ce182e6be7d1c58dcce1437c5b9" dmcf-pid="pDwtWiB3JW" dmcf-ptype="general">백윤흥 서울대 교수는 기관들이 원본 데이터를 서로 넘기지 않고도 공동 연산과 AI 학습을 수행할 수 있는 신뢰실행환경(TEE) 기반 프라이버시 보호 기술을 소개했다. 그는 "가치 있는 데이터일수록 개인정보·영업비밀·데이터 주권 문제로 AI 학습과 활용에 제약이 커진다"며 가명화·익명화, 동형암호, 여러 참여자가 각자 데이터를 공개하지 않고도 함께 연산 결과만 얻는 다자간 연산(MPC, Multi-Party Computation) 등 기존 접근의 한계를 짚었다.</p> <div contents-hash="182ee3ea49cc2d7c525da4dbe9a16aba98f85616fe83715ee7e93573cf1987b6" dmcf-pid="UwrFYnb0ny" dmcf-ptype="general"> 백 교수는 "기밀 컴퓨팅과 자체 개발 중인 프라이버시 보호 플랫폼을 활용하면 데이터 원본 노출 없이도 협업과 AI 활용이 가능하다"며 "프라이버시는 AI의 걸림돌이 아니라 산업 확장의 기반이 될 수 있다"고 말했다. </div> <figure class="figure_frm origin_fig" contents-hash="f842c693970d92bfc283b6d83e1f15a525742b7544ca18386c875255ed7934be" data-idxno="451955" data-type="photo" dmcf-pid="urm3GLKpnT" dmcf-ptype="figure"> <p class="link_figure"><img alt="(왼쪽부터) 강병탁 에이아이스페라 대표, 김진휘 네이버클라우드 전무, 전은철 KT클라우드 이사 / 정종길 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/08/552810-SDi8XcZ/20260908062055656cxhj.jpg" data-org-width="600" dmcf-mid="yGjGhxpXnU" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/08/552810-SDi8XcZ/20260908062055656cxhj.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> (왼쪽부터) 강병탁 에이아이스페라 대표, 김진휘 네이버클라우드 전무, 전은철 KT클라우드 이사 / 정종길 기자 </figcaption> </figure> <p contents-hash="f7d0a0802a0400d5ba7490f7a86d26b2cc3b07ee408ba97c50e424a30f1c8d09" dmcf-pid="7ms0Ho9ULv" dmcf-ptype="general"><strong>"공격자보다 먼저 취약점 찾아야"…AI 시대 방어 전략은</strong></p> <p contents-hash="b2b23f78269466167a786a6b8ecbf4cad8f419ec0277eb70660cb8a6f0e842ca" dmcf-pid="zsOpXg2uMS" dmcf-ptype="general">강병탁 에이아이스페라 대표는 'AI기반 AIDC 위협노출관리' 발표에서 관리자 페이지 노출, 공개 URL, 깃허브 상 비밀키·패스워드 유출, 협력사 개발 환경 취약성을 대표적 위협으로 꼽았다. 강 대표는 "AI 코딩 확산으로 취약한 서비스가 더 빠르게 늘어나고 있다"며 "AIDC 환경에서 공격자는 내부 침투 전에 반드시 외부 노출 자산과 관리 페이지부터 찾는다. ASM(공격 표면 관리)을 통해 인터넷에 드러난 자산을 상시 식별·분석·우선순위화하는 체계가 필수다"라고 말했다.</p> <p contents-hash="10a356d3978e623e0e1831fb64d39102b28addaab4b66b7db4304ca18ec64291" dmcf-pid="q6Pwa7vmLl" dmcf-ptype="general">김진휘 네이버클라우드 전무는 AI를 활용해 공격자보다 먼저 취약점을 찾고, 침투가 발생하면 내부 확산을 차단하는 대응 전략을 소개했다. 네이버클라우드는 서비스를 공개하기 전 소스코드의 취약점을 점검하고, 운영 중에는 외부에 노출된 자산을 지속적으로 확인한다. 막지 못한 공격은 내부 시스템 사이의 수평 이동 단계에서 탐지·차단한다. 김 전무는 "AI가 공격하는 시대에는 AI를 활용해 반드시 방어해야 한다"며 "공격자보다 먼저 취약점을 찾고, 사전에 발견하지 못한 취약점을 악용한 공격은 내부 확산 단계에서 막아야 한다"고 말했다.</p> <div contents-hash="f4d388f211bb28be6e7c2baaf60f5008bc25d865ad18fad99006942035979a78" dmcf-pid="BPQrNzTsdh" dmcf-ptype="general"> 전은철 KT클라우드 이사는 공공기관이 클라우드에서 AI를 안전하게 활용하려면 데이터 중요도에 따라 기밀(C)·민감(S)·공개(O) 등급을 나누고, 이용자 권한과 접속 단말 상태를 지속적으로 확인하는 제로 트러스트 보안을 적용해야 한다고 설명했다. 민감한 데이터를 활용할 때는 거대언어모델(LLM)과 검색증강생성(RAG), 모델컨텍스트프로토콜(MCP) 서버를 내부 환경에 구축하고 외부 전송을 통제해야 한다고 했다. 전 이사는 "AI 보안에 절대적인 해법은 존재하지 않는다"며 "계속 적용하고 검증하면서 좋은 사례를 참고해 보안을 만들어가야 한다"고 말했다. </div> <figure class="figure_frm origin_fig" contents-hash="1299b012291186758688a52925702a19062595c34732e1053a2276d24e6f22ec" data-idxno="451956" data-type="photo" dmcf-pid="bQxmjqyOJC" dmcf-ptype="figure"> <p class="link_figure"><img alt="김창훈 한국사이버안보학회 N2SF연구회장(대구대 교수) / 정종길 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/08/552810-SDi8XcZ/20260908062056977xzpo.jpg" data-org-width="600" dmcf-mid="WXGV7me4Lp" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/08/552810-SDi8XcZ/20260908062056977xzpo.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 김창훈 한국사이버안보학회 N2SF연구회장(대구대 교수) / 정종길 기자 </figcaption> </figure> <p contents-hash="24cf61dc79b0585526d20cd944e1f2d45ddf4c15f3b20a65c4e0edb31581105a" dmcf-pid="KxMsABWIMI" dmcf-ptype="general"><strong>"망분리만으론 안 된다"…AIDC 전용 보안 프레임워크 시동</strong></p> <p contents-hash="7bd783577e5f764699da0bf314a452a766e1f88d3dc2b546c150b0a7f7cd8f41" dmcf-pid="9MROcbYCnO" dmcf-ptype="general">김창훈 N2SF연구회장(대구대 교수)은 기존 데이터센터보다 데이터의 결합과 공유가 활발한 AIDC의 특성을 반영한 사이버보안 프레임워크(CSF) 설계 방향을 제시했다. 자산 식별과 위협 분석, 데이터 분류·분리, 보안 통제 설계, 보안관제센터(SOC) 기반 탐지·감사를 하나의 체계로 연결하고 이를 한전KDN 환경에서 개념검증(PoC)할 계획이다. 김 교수는 "물리적 분리와 논리적 분리만으로는 AIDC 환경을 설명하기 어렵다"며 "자산 식별부터 위협 모델링, 분류·분리, 통제 설계와 탐지·감사까지 이어지는 체계가 필요하다"고 말했다.</p> <p contents-hash="e49fc11d59f834385f3948e53584ef737e84047f7f3dda4d4d5c7ab9f8106cf3" dmcf-pid="2ReIkKGhis" dmcf-ptype="general">이날 마지막 순서인 종합토론에서는 국가 차원의 AIDC 보안 협의체 설립 논의가 이어졌다. 발제자로 나선 진승헌 한국전자통신연구원(ETRI) 책임연구원은 지난 7월 공개된 NIST SP 800-239 초안을 들어 "AIDC는 기존 데이터센터에 GPU를 추가한 수준이 아니라 컴퓨팅·데이터·모델·AI 서비스가 결합돼 새로운 공격면이 발생하는 넓은 보안 대상"이라며, 이 같은 관점을 국내 공공·산업 환경으로 넓혀 적용하기 위해 '내셔널 AIDC 보안 워킹그룹'을 설립하자고 제안했다. 그는 "산업화는 늦었지만 정보화는 앞서갔던 것처럼, 이번엔 보안이 뒤따라가지 않도록 AIDC 구축과 같이 갈 수 있어야 한다"고 말했다.</p> <p contents-hash="638a4ed3f390a6b6b81706d5a6f5a0dfb228332da8e526f19fc985b61315b4af" dmcf-pid="VedCE9HlJm" dmcf-ptype="general">한편 워크숍은 8일에도 이어져 후속 세션과 참여 기관 간 협력 방안에 대한 논의가 진행될 예정이다.</p> <p contents-hash="de6cffb7704dbf90fa4b0f9f5b747824ed1087f748748feb37ba219b35ca4177" dmcf-pid="fdJhD2XSnr" dmcf-ptype="general">정종길 기자<br>jk2@chosunbiz.com</p> </section> </div> <p class="" data-translation="true">Copyright © IT조선. 무단전재 및 재배포 금지.</p> 관련자료 이전 1년 전 ‘구금 덫’ 벗어난 LG엔솔, 美 배터리 공급망 정상화 09-08 다음 수조원대 재산분할 갈림길, 스마일게이트 누가 일궜나 09-08 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
