[뉴스웍스=박광하 기자] 정부가 통신·플랫폼사 정보보호최고책임자(CISO), 정보보호기업과 잇단 사이버보안 관련 회의를 열었다. 앤스로픽의 AI 모델 '클로드 미토스' 프리뷰와 오픈AI의 사이버보안 프로젝트 출범 대응 움직임으로 풀이된다. 업계는 AI 기반 보안 위협에 대응하기 위해 제로트러스트 보안 체계 확립과 소프트웨어(SW) 공급망 보안 강화가 시급하다고 촉구했다.
과학기술정보통신부는 앤스로픽, 오픈AI가 자사 최신 AI 모델을 사이버보안에 활용하는 프로젝트를 출범한 것과 관련해 관계 기업들과 긴급 현안공유회의를 열었다고 15일 발표했다.
과기부는 14일 SK텔레콤·KT·LG유플러스 등 통신 3사와 네이버·카카오·우아한형제들·쿠팡 등 주요 플랫폼사 CISO 및 국내 AI 보안전문가와 릴레이 현안점검회의를 가졌다. 15일 오전에는 국내 주요 정보보호기업과 간담회를 열고 글로벌 AI 기업 사이버보안 프로젝트가 국내 정보보호산업에 미치는 영향과 기회, 산업 고도화 방안을 추가로 논의했다.
업계에서는 AI 기반 보안 위협을 상수로 가정하고 제로트러스트 보안 체계를 기업과 각 기관에 확립해야 한다는 의견이 나왔다. AI로 인한 보안 위협을 SW 공급망 보안 강화 측면에서 검토해야 하며, 위험에 노출된 중소기업의 보안 격차 해소를 위한 정부 지원 필요성도 제기됐다.
과기부는 15일 오후 4시에 통신·플랫폼사 외에 주요 기업 40여 곳 CISO와 추가 간담회를 열고 주요 산업군의 AI 사이버보안 대비태세와 보안 체계 변화 동향을 점검할 예정이다.
국내 정보보호산업계에 충격파를 던진 건 앤스로픽이 7일(현지시간) 공개한 '클로드 미토스 프리뷰'와 사이버보안 이니셔티브 '프로젝트 글래스윙'이다. 클로드 미토스 프리뷰는 별도의 사이버보안 전문 훈련 없이도 에이전틱 코딩과 추론 능력을 기반으로 제로데이 취약점을 자동으로 탐지하고 실제 공격 코드(익스플로잇)까지 생성할 수 있는 '자율 보안 분석 AI'로 평가받는다. 사이버보안 취약점 재현 벤치마크인 '사이버짐' 평가에서 83.1%를 기록해 앤스로픽의 기존 최상위 모델 '오퍼스 4.6'의 66.6%를 크게 앞섰다.
프로젝트 글래스윙에는 아마존웹서비스(AWS), 애플, 구글, 마이크로소프트, 엔비디아, 시스코, 브로드컴, 팔로알토네트웍스, 크라우드스트라이크, JP모건체이스 등을 포함해 40여 기업·기관이 참여한다. 클로드 미토스 프리뷰 출시에 자극받은 오픈AI는 사이버보안 특화 모델 'GPT-5.4-사이버'를 공개하고 기존에 운영해 온 '트러스티드 액세스 포 사이버(TAC)' 프로그램을 확대했다.
댓글
0