【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]“AI로 AI 공격 막아야”...KISA, '한국형 보안 AI' 만든다

온카뱅크관리자

2026-09-22 14:07:25

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">올해 취약점 6만6000건 전망…3년 만에 두 배<br>'발견'보다 실제 위험 검증·신속 패치에 초점</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="PregBkLxTe">
          <figure class="figure_frm origin_fig" contents-hash="c6cf49d4c7fdaf2b6d7c396af31e3673d4d3d3f56acb9621abe2dadddded39be" dmcf-pid="Q8Fzh2u5SR" dmcf-ptype="figure">
           <p class="link_figure"><img alt="배승권 KISA 취약점관리센터장이 발표하고 있다. / 사진=KISA 제공" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/22/ked/20260922140209813hiyf.jpg" data-org-width="1200" dmcf-mid="8dt7C9UZvJ" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/22/ked/20260922140209813hiyf.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            배승권 KISA 취약점관리센터장이 발표하고 있다. / 사진=KISA 제공
           </figcaption>
          </figure>
          <p contents-hash="b8d0dbd4e4c56c22f671775a5406d999aa691f509cba93be58d1b85dbe50e884" dmcf-pid="x63qlV71hM" dmcf-ptype="general">인공지능(AI)이 사이버 공격의 속도를 끌어올리면서 한국인터넷진흥원(KISA)이 AI를 활용한 방어 체계 구축에 나선다. 취약점을 많이 찾아내는 데서 벗어나 실제 공격 가능성을 검증하고 위험도가 높은 취약점을 먼저 조치하는 방식으로 대응 체계를 바꾼다. 국내 보안 환경에 특화한 독자 AI 모델 개발도 추진한다.</p>
          <p contents-hash="94d59fba82d3e933d46d7989574534a8c88d69bb34cc6782696d949c0bd70321" dmcf-pid="ySaD8IkLSx" dmcf-ptype="general">배승권 KISA 취약점관리센터장은 지난 21일 “AI로 공격 속도가 빨라진다면 방어 역시 그 속도에 맞춰야 한다”며 “취약점 관리의 무게중심이 발견에서 검증과 조치로 이동하고 있다”고 말했다.</p>
          <p contents-hash="9b705619aca4582f3ab4d6aa1d510f18d18c2acb26ded3391ed188fb0cf20025" dmcf-pid="WvNw6CEoTQ" dmcf-ptype="general">국제침해사고대응협의체(FIRST)는 올해 공개되는 공통 보안 취약점 코드(CVE)가 약 6만6000건에 이를 것으로 전망했다. 2023년 2만9066건에서 3년 만에 두 배 이상으로 늘어나는 셈이다. 올해 전망치는 연초 예상보다 46.3% 상향됐다. AI를 활용한 자동 취약점 발견 도구 확산 등이 영향을 미쳤다는 분석이다.</p>
          <p contents-hash="831d1ad26e01900bd75fc15a1ec4ec4431cca1341357e6e1da46bc44d2a5c6f3" dmcf-pid="YTjrPhDgyP" dmcf-ptype="general">문제는 공격 속도다. KISA가 제시한 자료에 따르면 지난해 실제 악용된 취약점의 29%는 공개 당일이나 공개되기 전부터 공격에 쓰였다. 반면 기업이 취약점을 패치하는 데 걸리는 기간은 평균 43일이었다. AI가 공격 준비 시간을 단축하면서 방어자가 대응할 수 있는 시간은 줄어드는 추세다.</p>
          <p contents-hash="cb5a0019fcb7f4d26d338cf6046c1d9e93de8d05b1488c19d4040fb155c1d08c" dmcf-pid="GyAmQlwaC6" dmcf-ptype="general">KISA는 모든 취약점을 똑같이 처리하기보다 실제 악용 가능성이 큰 취약점을 AI로 골라내 우선 조치하는 체계를 강화하고 있다. AI를 이용하면 대규모 소스 코드를 분석해 취약점 후보를 찾고 실제 공격으로 이어질 가능성을 검증하는 작업을 자동화할 수 있다. 패치 코드 작성에도 활용할 수 있다.</p>
          <figure class="figure_frm origin_fig" contents-hash="7b038415ef303c71fbe23475d222a6e5c20608a559e5aa6bbfff0362d075a6d6" dmcf-pid="HWcsxSrNh8" dmcf-ptype="figure">
           <p class="link_figure"><img alt="김은성 KISA 위협대응정책팀장이 발표하고 있다. / 사진=KISA 제공" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/22/ked/20260922140211060hina.jpg" data-org-width="1200" dmcf-mid="6UsvnHlwTd" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/22/ked/20260922140211060hina.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            김은성 KISA 위협대응정책팀장이 발표하고 있다. / 사진=KISA 제공
           </figcaption>
          </figure>
          <p contents-hash="a5f2e0e1e8e15a127b8e4ae65d3b9c46f5ad9d109bdaf3649026b2c62cc6e8d7" dmcf-pid="XYkOMvmjy4" dmcf-ptype="general">한국 보안 환경에 맞춘 ‘보안 특화 파운데이션 모델’ 개발도 추진한다. 해외 범용 AI에만 의존하면 국내에 특화된 사이버 위협에 제대로 대응하기 어렵다는 판단에서다. 한국은 HWP·HWPX 문서와 망 분리, 디지털저작권관리(DRM), 국내 전자금융 보안 모듈 등 고유한 정보기술(IT) 환경을 갖추고 있다. 북한발 사이버 공격을 비롯한 지정학적 위협도 고려해야 한다.</p>
          <p contents-hash="431860d68524170cbd7ff3587bdf782aa8983ab146f62034c2fa268fb0802ebc" dmcf-pid="ZGEIRTsAWf" dmcf-ptype="general">김은성 KISA 위협대응정책팀장은 정부가 기초적인 보안 역량을 학습시킨 ‘오픈웨이트’ 모델을 개발하고 민간에 공개하는 방안을 제시했다. 기업들이 이를 추가 학습시켜 각 산업에 맞는 전문 보안 서비스를 만드는 방식이다. AI로 사이버 공격을 방어하는 ‘AI 포 시큐리티(AI for Security)’와 AI 시스템 자체를 공격으로부터 보호하는 ‘시큐리티 포 AI(Security for AI)’를 함께 강화해야 한다는 설명이다.</p>
          <p contents-hash="d64d9d839c702b281fa31df21e18460a9930d9cd1c3ac08331a1d1ebcb6a5080" dmcf-pid="5HDCeyOcSV" dmcf-ptype="general">라현진 기자 raraland@hankyung.com</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 한국경제. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기