앤트로픽은 일반에 출시되지 않은 모델 '미토스(Mythos)' 프리뷰 판을 제공한다고 발표하며 사이버보안 이니셔티브 '프로젝트 글래스윙'을 추진했다. [사진=앤트로픽 홈페이지]
[디지털데일리 김보민기자] 인공지능(AI) 기업 앤트로픽이 최신 모델을 사이버보안에 활용하는 프로젝트를 출범하자 이를 악용한 공격이 등장할 수 있다는 우려가 커졌다. 국내 보안업계에서는 제로트러스트와 같은 차세대 보안 전략이 대안이 될 수 있다고 보는 분위기다.
과학기술정보통신부는 15일 국내 주요 정보보호기업과 간담회를 열고 글로벌 AI 기업의 사이버보안 프로젝트와 관련된 대응 전략을 논의했다. 참석자들은 신규 기회와 영향 등 국내 산업 고도화 방안에 대해서도 이야기를 나눴다.
김진수 한국정보보호산업협회(KISIA) 회장 등 참석자들은 "AI로 인한 보안 위협은 상수라는 가정 하에 제로트러스트 보안 체계가 기업과 각 기관에 확립돼 있어야 한다"며 인식 전환을 요구했다. 이어 "AI로 인한 보안 위협은 소프트웨어(SW) 공급망 보안 강화 측면에서 검토돼야 하고, 위험에 노출된 중소기업 보안 격차 해소에 정부가 나서달라"고 요청했다.
앞서 앤트로픽은 사이버보안에도 활용이 가능한 고성능 AI '미토스'를 공개하며 이를 프리뷰 형태로 운영하겠다고 발표했다. 글로벌 기업이 참여하는 이니셔티브 '프로젝트 글래스윙'도 출범시켰다. 여기에는 애플, 시스코, 구글을 비롯해 팔로알토네트웍스와 크라우드스트라이크와 같은 보안 기업도 참여했다.
미토스는 사람이 탐지하기 어려운 SW 취약점까지 쉽게 발견할 수 있는 성능을 갖추고 있어 국내외 업계 주목을 받고 있다. 다만 해커가 이를 악용해 침투용 취약점을 탐색할 가능성이 있어 위험 또한 배제할 수 없다는 의견이 제기되고 있다.
이에 최우혁 과기정통부 정보보호네트워크정책실장은 "미토스 등 고성능 AI 기반 사이버보안 서비스 등장으로 정보보호 및 주요 산업계 관심과 대응이 필요하다"며 "정부는 산업계와 주기적으로 소통하면서 이번 이슈를 우리 산업 사이버 보안 대응력 강화와 성장 기회로 만들도록 노력하겠다"고 말했다.
댓글
0