국가 핵심 연구인프라, 디지털 서비스를 사이버공격으로부터 보호하는 시스템 개발이 본격화됐다.
한국과학기술정보연구원(KISTI·원장 이식)은 이를 위한 'AI-화이트해커 기반 해킹제로 시스템 개발'에 착수했다고 3일 밝혔다.
AI가 정보시스템 취약점과 공격 경로를 찾아 검증하고, 사고 발생 시 공격 행위와 침해 과정을 자동 분석하는 자율형 사이버보안 기술 개발이 핵심이다.
KISTI가 한국전자통신연구원(ETRI), 한국과학기술원(KAIST) 등 12개 산·학·연 기관과 함께 AI 사이버 트윈, AI 화이트 해커, AI 프로파일러를 연계한 차세대 해킹제로 시스템을 개발한다. 사업 기간은 2030년까지 5년이며, 총 472억 원이 투입될 예정이다.
AI 사이버트윈은 실제 네트워크와 정보시스템의 구성, 자산, 연결 관계를 자동으로 분석해 가상공간에 재현한다. AI 화이트해커는 이 가상환경에서 실제 공격자의 관점으로 시스템을 분석한다. 또 AI 프로파일러는 사이버 사고 발생 이후의 분석과 대응을 담당한다.
이들 세 가지 기술을 연계하면 사이버공격의 사전 예방-공격 검증-사고 분석·대응 전 과정을 하나의 체계에서 수행할 수 있다.
송중석 KISTI 네트워크미래기술연구본부장은 “이번 사업은 AI를 활용해 취약점 발견부터 공격 검증, 사고 분석과 대응까지 사이버보안 전 과정을 연계하는 연구”라며 “국가 연구현장에 적용할 수 있는 핵심 원천기술을 확보하고, 국내 보안산업과 연구 생태계의 경쟁력 강화로 이어지도록 하겠다”고 말했다.
이식 KISTI 원장은 “AI는 지능화되는 사이버 위협에 선제적으로 대응하기 위한 핵심 기술”이라며 “KISTI는 국가 연구인프라를 안전하게 보호하고 우리나라가 글로벌 AI 사이버보안 기술 경쟁을 선도할 수 있도록 산·학·연 협력과 R&D를 적극 지원하겠다”고 밝혔다.
김영준 기자 kyj85@etnews.com
