과학기술정보통신부 전경.
[아이티데일리] 앤트로픽 ‘클로드 미토스(Claude Mythos)’가 촉발한 사이버보안 위기에 정부가 전문가들과 함께 대책 마련에 나섰다. 전문가들은 미토스가 사이버보안에 미칠 영향을 두고 엇갈린 의견을 내놓았으나 민관이 협력해 장기적인 대응 방안 마련이 필요하다는 데는 뜻을 모았다.
과학기술정보통신부는 8일 글로벌 AI 기업의 사이버보안 프로젝트 관련 대응책을 논의하고자 산학연 전문가들과 간담회를 개최했다.
이번 간담회는 고성능 AI가 사이버보안에 미칠 영향과 향후 대응 방안을 두고 각 분야 전문가 의견을 청취하고자 마련됐다.
AI와 사이버보안 분야에서 전문가들이 참석했다. AI 분야에서는 SK텔레콤, 업스테이지, 모티프테크놀로지스 등 독자 파운데이션 모델 개발 참여기업이 자리했다. 보안 분야에서도 한국정보보호학회장 등 학계 전문가들과 한국정보보호산업협회장을 비롯한 주요 정보보호 기업 대표들이 함께했다. 기업에서 보안을 책임지는 정보보호최고책임자(CISO)들도 참석했다.
과기정통부에 따르면, 참석자들은 앤트로픽 미토스가 촉발한 논란을 두고 엇갈린 견해를 내놓았다. AI 보안 모델을 두고 사이버보안에 상당한 변화를 미치리란 의견이 있던 한편, 과대평가된 측면으로 인해 우려가 과도하다는 견해도 있었다.
다만 고성능 AI 기반 사이버보안 서비스 등장을 두고 민관이 함께 대응 방안을 모색해야 할 시점이라는 데는 의견이 일치했다고 과기정통부 측은 전했다.
특히 참석자들은 글로벌 AI 기업의 사이버보안 프로젝트 참여 등을 통한 정보 비대칭 해소 노력이 필요하다고 강조했다. 또 AI로 인한 사이버 위협을 막아내기 위해 민관이 함께 보안 주권을 확립하는 데 힘써야 한다고 한목소리를 냈다.
앤트로픽과 오픈AI는 각 사의 최신 AI 모델을 특정 파트너에게 제공하는 프로젝트를 운영 중이다. 앤트로픽의 프로젝트 ‘글래스윙(Glasswing)’에는 아마존웹서비스(AWS)·애플·구글·마이크로소프트(MS) 등 글로벌 빅테크부터 팔로알토네트웍스, 크라우드스트라이크 같은 보안 전문 기업이 참여하고 있다. 오픈AI 역시 지난 2월부터 ‘트러스티드 액세스 포 사이버(Trusted Access for Cyber)’를 운영하고 있다.
배경훈 부총리는 “이번 이슈로 우리 사회 정보보호 패러다임도 AI 기반 체계로 변화해야 하는 상황”이라며 “국내 AI 보안 특화 모델 개발을 추진하는 한편 제로 트러스트 확산 등 대응 방안을 각 분야 전문가와 함께 조속히 마련하겠다”고 밝혔다.
한편, 과기정통부는 앤트로픽 미토스로 인한 AI 보안 이슈가 불거지자 약 3만 개사의 CISO를 대상으로 지난 4월 14일 보안 대비 태체 점검을 요청했다. 이어 4월 30일에는 ‘AI 기반 사이버 공격 대비 기업 대응 요령 및 CEO 행동 수칙’을 추가로 배포한 바 있다.
댓글
0