【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]보안기업 역량 총집결… 데이터 확보부터 제품화·실증까지 [K-미토스②]

온카뱅크관리자

2026-09-14 07:17:25

<div id="layerTranslateNotice" style="display:none;"></div> 악성코드·다크웹·클라우드 데이터 결합…훈련·검증 환경도 구축 메일·망연계·클라우드 등 제품에 AI 적용해 7대 분야 실증 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="Kan9QfztnE">
 국내 기업들이 정부 지원 하에 국내 보안 환경에 특화한 인공지능(AI) 파운데이션 모델 개발에 나섰다. 기업·대학·공공기관 33곳이 참여한 네이버클라우드 컨소시엄은 국산 AI 모델과 보안 데이터를 결합해 개발한 결과물을 국내 보안제품과 산업 현장에 적용할 계획이다. 일명 'K-미토스'로 불리는 보안 특화 AI의 개발 방식과 참여기관의 역할을 두 차례에 걸쳐 살펴본다. [편집자 주]
 네이버클라우드 컨소시엄은 악성코드·다크웹·네트워크·클라우드 등 서로 다른 보안 분야의 데이터와 기술을 모아 국산 보안 AI를 개발한다. 보안기업들이 축적한 위협정보에 취약점 탐지·검증 기술과 산업별 실증 환경을 결합해 모델의 학습 범위와 실제 보안 업무 수행 능력을 함께 높인다는 구상이다.
 <div contents-hash="7586df6eafc9e75723ff8086542b713b31881b62dcf8cec6454114375b1e4d50" dmcf-pid="VAgfR6b0nA" dmcf-ptype="general">
 개발 기반은 네이버클라우드의 '하이퍼클로바X'와 LG경영개발원 AI연구원의 '엑사원'이지만 위협 데이터의 다양성을 확보하고 실제 보안 업무에 쓸 수 있는 모델을 만들기 위해 분야별 전문기업과 대학, 공공기관 등이 대거 참여했다. 대규모 협력을 통해 개발되는 보안 특화 AI 모델은 국내 보안 기업의 메일·망연계·접근제어·보안관제 제품에 적용되며, 산업 현장에서도 성능을 검증할 계획이다.
 </div>
 <figure class="figure_frm origin_fig" contents-hash="01b649e85a574e1e34275be932a23a78e2024b812315c7bd55e385a7ed463920" data-idxno="452375" data-type="photo" dmcf-pid="fca4ePKpRj" dmcf-ptype="figure">
 <img alt="네이버클라우드가 주관하는 33개 기관이 분야별 보안 데이터를 모아 엑사원 기반 공격 AI와 하이퍼클로바X 기반 방어 AI를 학습·검증하는 모습을 그린 이미지 / 챗GPT 생성" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/14/552810-SDi8XcZ/20260914071253823snlc.png" data-org-width="1280" dmcf-mid="BPIrSOcnRw" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/14/552810-SDi8XcZ/20260914071253823snlc.png" width="658">
 <figcaption class="txt_caption default_figure">
 네이버클라우드가 주관하는 33개 기관이 분야별 보안 데이터를 모아 엑사원 기반 공격 AI와 하이퍼클로바X 기반 방어 AI를 학습·검증하는 모습을 그린 이미지 / 챗GPT 생성
 </figcaption>
 </figure>
 악성코드·다크웹·클라우드 데이터 결합
 네이버클라우드 컨소시엄에는 국내 다양한 분야의 보안 기술 기업이 참여했다. 김진휘 네이버클라우드 전무는 "주관기관을 제외한 32개 기관을 역할별로 나눴다"며 "검증된 기술로 개발하고 공공·민간 환경에서 검증한 뒤, 만들어진 모델과 서비스를 산업 생태계 전체로 확산하는 것이 3대 추진 전략"이라고 설명했다.
 먼저 이스트시큐리티는 백신 '알약(ALYac)' 등 엔드포인트 보안제품을 운영하며 확보한 악성코드와 사이버 위협 인텔리전스를 학습 데이터로 제공한다. PC·서버 등 단말에서 발생하는 위협과 침해사고를 분석한 결과와 악성코드 분석 노하우 등도 모델 개발에 활용한다.
 이스트시큐리티는 정부 독자 파운데이션 모델 사업을 통해 LG AI연구원이 개발한 'K-엑사원'을 적용해 최근 '알약 에이전틱 EDR' 제품을 출시한 경험도 있다. EDR(엔드포인트 탐지·대응)은 단말의 행위를 분석해 위협을 탐지하고 대응하는 기술이다. 여기에 이번 사업에서 개발한 국산 보안모델을 자사 AI 보안제품과 국산 AI 가속기에도 적용한다는 계획이다.
 빅데이터 분석 AI 기술력을 보유한 에스투더블유(S2W)는 다크웹과 텔레그램 등에서 위협정보를 수집·분석한다. 랜섬웨어 조직과 해킹그룹, 유출 계정, 공격 대상과 수법을 연결한 위협 인텔리전스가 주력이다. S2W는 최근 삼성SDS에 이어 오픈AI의 보안 이니셔티브인 '데이브레이크(Daybreak)'에 합류한 국내 두 번째 기업이 되기도 했다.
 자체 개발한 AI 기반 사이버 위협 인텔리전스 플랫폼 'CTX'를 운영하는 샌즈랩도 악성코드와 공격그룹, 침해지표 사이의 관계를 분석하는 데 힘을 보탠다. 개별 악성코드의 동작과 함께 이를 사용하는 공격자의 활동을 파악하는 데 필요한 정보다.
 에이아이스페라는 인터넷에 노출된 IP주소와 도메인, 서버 등의 위험을 분석하는 '크리미널 IP'를 운영한다. 외부에 노출된 자산과 공격에 쓰이는 서버 등을 식별하는 기술은 모델이 공격 경로와 위험을 판단하는 데 활용될 수 있다.
 윈스테크넷은 침입방지시스템(IPS)과 네트워크 보안 기술을 보유했다. 단말 내부의 악성코드를 분석하는 기술과 달리, 네트워크를 오가는 데이터인 패킷과 보안 이벤트에서 공격 행위를 찾는다.
 로그프레소는 서버와 보안 장비의 로그를 통합 분석하는 보안 정보·이벤트 관리(SIEM)와 보안 오케스트레이션·자동화·대응(SOAR) 솔루션이 주력이다. 개별 장비가 탐지한 흔적을 모아 사고의 전후 맥락을 파악하는 분야다. AI가 여러 보안장비의 경보를 연결해 침해사고를 분석하고 대응 절차를 실행하는 데 활용할 수 있다.
 테이텀시큐리티는 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)과 보안 위협 분석 기술을 제공한다. CNAPP는 클라우드의 설정 오류와 취약점, 과도한 권한, 실행 중인 서비스의 위협을 통합 점검하는 플랫폼이다. 자체 위협 탐지 알고리즘과 데이터 분석 역량을 파운데이션 모델에 결합하고, 개발 결과는 자사 클라우드 보안 솔루션의 AI 기능을 강화하는 데 활용할 계획이다.
 티오리, 취약점 찾고 검증하는 환경 구축
 컨소시엄 내 핵심 역할을 맡는 보안기업 가운데 하나가 티오리한국이다. 미국에 본사를 둔 오펜시브 보안 전문기업 티오리는 앤트로픽의 폐쇄형 보안 협력체 '프로젝트 글래스윙(Project Glasswing)'이나 오픈AI의 '데이브레이크'와 같은 협력을 국내에서도 확산하기 위해 민간 공익 AI 보안 이니셔티브 '프로젝트 캐노피(Project Canopy)' 설립을 주도했다. 현재 박세준 대표가 프로젝트 캐노피 위원장을 맡고 있다. 
 티오리한국은 컨소시엄에서 AI가 보안 도구를 사용해 취약점을 찾고 재현·검증할 수 있도록 하는 훈련 환경을 맡는다. 자율형 AI 보안 솔루션 '진트(Xint)'를 개발하며 확보한 에이전트 기반 취약점 탐지·검증 기술을 사업에 적용한다. AI 모델과 코드 분석기, 디버거, 취약점 점검 도구 등을 연결하는 '하네스(Harness)'도 구축한다. 하네스는 AI가 도구를 실행하고 그 결과를 받아 다음 작업을 이어가도록 연결하는 체계다.
 실제 해킹 시나리오를 활용한 지도학습 미세조정(SFT)과 검증 가능한 결과를 보상으로 활용하는 강화학습(RLVR) 환경도 티오리가 전담한다. SFT는 전문가가 작성한 모범 답안과 작업 절차를 학습시키는 방식이다. RLVR은 AI가 취약점을 제대로 발견·재현했는지 확인할 수 있는 결과를 보상으로 활용해 모델을 개선한다. 박세준 티오리 대표는 "사이버 보안 AI에서 중요한 것은 모델이 보안 지식을 얼마나 많이 알고 있느냐만이 아니라, 실제 환경에서 취약점을 찾아내고 검증할 수 있느냐는 것"이라고 밝혔다.
 오픈소스를 포함하는 소스코드와 웹 애플리케이션의 취약점을 분석하는 기업인 스패로우도 컨소시엄에 참여한다. 개발 단계에서 취약한 코드를 찾고 수정안을 제시하는 기술을 보유하고 있어, 모델이 코드의 어떤 부분을 점검하고 어떻게 개선해야 하는지 판단하는 데 역할을 할 전망이다.
 보안 AI 자체의 안전성 진단·평가를 맡은 비드래프트도 주목된다. 자체 개발한 AI 안전성 진단 시스템 'AX-RAY'를 적용해 117개 항목으로 모델 내부의 위험 행동 가능성과 취약성을 살피고, 모델을 실제 운영하는 인프라까지 점검한다. 공격·방어 능력을 학습한 보안모델에 취약점이나 정보 유출 가능성이 남아 있는지도 평가한다. 비드래프트는 모델 안전성 학습에 활용할 약 330MB 규모의 데이터셋도 컨소시엄에 제공했다.
 <div contents-hash="e3776f14321e3079cd31688856c1640e538d329168a38ff059dcb59a8ee5fe4e" dmcf-pid="FDAPiMV7i8" dmcf-ptype="general">
 학계에서는 고려대 디지털포렌식연구실과 AI연구실을 비롯해 대구대, 서울대, 중앙대, 포항공대, 한국과학기술원(KAIST), 한국에너지공대가 참여한다. 대학 연구진은 데이터 정제와 학습 방법, 디지털 포렌식, 공격·방어 성능 평가 등을 지원할 예정이다.
 </div>
 <figure class="figure_frm origin_fig" contents-hash="63ba3852e588d73e54c518b62ffd42fb52608e0b5db14377a17ab0c07803ed28" data-idxno="452297" data-type="photo" dmcf-pid="3wcQnRfzd4" dmcf-ptype="figure">
 <img alt="사이버 보안 특화 AI 파운데이션 모델 개발 사업자에 선정된 네이버클라우드 컨소시엄 구성 / 과학기술정보통신부 자료 챗GPT 편집" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/14/552810-SDi8XcZ/20260914071255153dcvt.png" data-org-width="1000" dmcf-mid="b6GDhmjJiD" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/14/552810-SDi8XcZ/20260914071255153dcvt.png" width="658">
 <figcaption class="txt_caption default_figure">
 사이버 보안 특화 AI 파운데이션 모델 개발 사업자에 선정된 네이버클라우드 컨소시엄 구성 / 과학기술정보통신부 자료 챗GPT 편집
 </figcaption>
 </figure>
 기존 보안제품에 적용해 7대 분야 실증
 이번 사업에서 개발한 AI 보안 모델은 참여기업의 기존 보안 제품에 시범 적용한 뒤 현장 검증까지 이어갈 예정이다.
 지란지교시큐리티는 메일과 문서, 모바일 보안제품을 보유하고 있다. 피싱메일과 악성 첨부파일, 문서 내 민감정보를 분석하는 분야에 AI 보안 모델을 적용할 수 있다.
 디지털저작권관리(DRM)와 문서보안, 위변조 방지 기술을 보유하고 있는 마크애니도 컨소시엄에서 보안 기술을 제공하고 제품 적용을 지원한다.
 피앤피시큐어는 데이터베이스(DB)와 서버 접근제어, 계정관리가 주력이고, 휴네시온은 망연계와 자료전송 분야 기업이다. 각각 계정의 이상행위와 망 사이를 이동하는 파일의 위험을 분석하는 업무에서 AI를 활용할 수 있다. 네이버클라우드도 망연계와 웹방화벽, 메일 보안을 주요 적용 분야로 제시했다.
 개발한 AI 모델은 특히 전력·금융·과학기술·통신·반도체·방위산업·항공우주 등 7대 분야에서 실증할 예정이다. 컨소시엄 참여 기업인 한국항공우주산업(KAI)과 한국수력원자력, 한전KDN, 금융보안원, 한국과학기술정보연구원(KISTI) 등이 산업별 데이터와 실증 기반을 제공한다. 이들 기관은 주로 외부 인터넷 접속이 제한된 국가 핵심시설이 많은 만큼, AI 모델을 원활히 사용할 수 있도록 폐쇄망 운영 기술도 개발한다. 국내 보안 기업의 기술로 학습·검증한 모델이 산업별 운영 환경에서도 실제로 작동하는지를 확인할 예정이다.
 학습 이후 추론 단계에서는 국산 AI 반도체의 활용 가능성도 검증한다. 컨소시엄 참여사인 하이퍼엑셀은 거대언어모델(LLM) 추론에 특화한 언어처리장치(LPU)를 개발한다. 네이버클라우드는 하이퍼엑셀과 외부 협력사 리벨리온의 AI 반도체에 개발 모델을 배포해 성능을 확인할 계획이라고 밝혔다. 이에 더해 국산 모델과 국산 AI 반도체를 함께 해외에 공급할 수 있는지도 검토할 예정이다.
 개발된 모델은 상업적으로 활용할 수 있는 오픈소스로 공개한다. 네이버클라우드는 다른 프로그램에서 모델을 호출하는 응용프로그램 인터페이스(API)와 소프트웨어 개발도구(SDK), 보안 에이전트를 제공할 계획이다. 중소기업에는 취약점과 사이버공격 탐지 무상 점검 서비스를 제공한다. 참여기업이 개발한 AI 보안 서비스의 네이버클라우드 마켓플레이스 상용화도 지원한다.
 김유원 네이버클라우드 대표는 "국가 핵심 인프라를 지키는 AI를 국내 기술로 만들어낸다는 책임감을 갖고 사업에 임해, 대한민국을 대표하는 국가 보안 AI 모델과 생태계를 만들어 가겠다"고 밝혔다.
 정종길 기자 jk2@chosunbiz.com
 </section> 
 </div> 
 Copyright © IT조선. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기