"AI 보안"
뉴스
제로데이 공격 급증에 안랩 등 보안기업 AI 보안 전략 강화
공개 취약점 관리 사이트 '제로데이 클락'에 따르면 올해 3분기 기준 CVE 발표 건수가 전년 동기 대비 270% 급증했고, 이 중 82%가 실제 악용(KEV)된 것으로 나타났다. AI가 취약점 탐지와 공격에 쓰이면서 제로데이 공격까지 단축되자 국내 보안 기업들이 AI 기반 대응 체계를 강화하고 있다. 안랩은 '안랩 AI 플러스' 브랜드로 에이전틱 AI 보안 전략을 제시하고 향후 3년간 AI 분야에 1000억원을 투자하겠다고 밝혔다. 시큐아이, 이글루코퍼레이션, 라온시큐어, 파수AI, 지니언스 등도 각각 AI 기반 위협 탐지·대응 플랫폼을 선보였다.
정책·수출통제·보조금정부24 개인정보 유출, AI 보안관제로 대응체계 전환
행정안전부는 지난달 정부24에서 발생한 개인정보 유출 사고 이후 취약점 조치를 완료하고 보안관제 체계를 AI 기반으로 전환했다고 28일 밝혔다. 기존에는 관제 인력이 이상 징후를 판단해 차단했지만, 앞으로는 AI가 먼저 자동 판독해 차단한 뒤 사람이 확인하는 방식으로 바뀐다. 앞서 행안부는 지난 8월 17일 정부24에 대한 불법적 접근으로 개인정보가 포함됐을 가능성이 있는 정보가 유출된 사실을 확인했으며, 대상자는 100여명으로 추정되지만 정확한 유출 건수는 특정하기 어려운 상태다. 유출된 정보가 정리된 자료가 아니라 메모리 데이터 형태여서 개인정보 오용이 의심되는 피해 사례는 별도로 접수받고 있으며, 현재까지 접수된 사례는 없다. 정부24는 앞서 개인정보 보호조치 미흡으로 개인정보보호위원회로부터 과징금 등 제재를 받은 바 있다.
시스템반도체·팹리스에이전틱 AI 보안, 검증 아닌 행동·권한 통제로 전환
유상윤 에임인텔리전스 대표는 16일 서울드래곤시티에서 열린 'IT 메가비전 X IITP 테크&퓨처 인사이트 콘서트 2026'에서 에이전틱 AI 시대 기업 보안 초점이 답변 검증에서 권한·행동 통제로 전환되고 있다고 밝혔다. 스스로 생각하고 행동하는 AI 에이전트 특성상 가드레일 설정과 권한 부여 관리 수요가 커지고 있다는 설명이다. 그는 허깅페이스 해킹 사건 등을 언급하며 확률적 가드레일만으로는 보안이 충분하지 않다고 지적했다.
시옷, 美 어스링시큐리티와 AI 보안 MOU 체결
사이버보안기업 시옷이 미국 클라우드 보안·컴플라이언스 기업 어스링 시큐리티와 멀티에이전트 AI 보안 플랫폼의 글로벌 사업화를 위한 업무협약을 체결했다. 어스링 시큐리티는 FedRAMP 공인 제3자 평가기관으로 미국 연방정부와 규제산업 대상 FedRAMP·CMMC 대응 및 관리형 보안 서비스를 제공한다. 시옷은 과학기술정보통신부·IITP의 '최고급 AI 해외인재 유치지원사업'으로 유치한 미국 텍사스 A&M대 교수와의 협력연구 성과를 이번 협력에 연결했다. 양사는 현지 PoC와 공동 사업모델을 통해 미국 공공·클라우드 시장 진출 기반을 마련할 계획이다.
국내 반도체 생태계네이버클라우드, GPU 4000장으로 보안 AI 개발 — 반도체도 실증
네이버클라우드가 SK텔레콤과의 경쟁 끝에 과기정통부의 '사이버보안 특화 AI 파운데이션 모델 개발' 사업 최종 수행기관으로 선정됐다. LG CNS, LG AI연구원, KAI, 한수원 등 32개 기관과 9개 협력기관을 더해 총 42개 기관이 컨소시엄에 참여한다. 네이버클라우드는 자체 GPU 4000장을 투입해 '프롬 스크래치' 방식으로 하이퍼클로바X 기반 300B급 방어 모델을 개발하고, LG AI연구원은 엑사원 기반 공격 모델을 개발하는 투트랙 방식으로 진행한다. 내년 2월 중간평가를 목표로 하며, 실증은 금융·통신·전력 등 기반시설과 항공우주·방위산업·반도체 등 전략산업으로 확대할 계획이다.
포티투마루, 산업용 SLM+RAG로 제조 AI 보안장벽 해소
포티투마루 김동환 대표가 10일 충남테크노파크에서 열린 'AI·디스플레이 포럼'에서 생성형 AI 기반 제조 혁신 방안을 발표했다. 그는 AI 활용 범위를 문서 작성 수준에서 품질 관리와 설비 데이터 분석까지 넓혀야 한다고 강조했다. 구체적 방안으로 산업별 소형언어모델과 검색증강생성(RAG)을 결합해 기업 보안망 안에서 기술문서와 설비 매뉴얼을 검색·활용하는 방식을 제시했다. 현업 엔지니어가 직접 자동화 과정을 설계하는 에이전틱 워크플로도 주요 전략으로 꼽았다. 이번 포럼에는 충남 지역 디스플레이·반도체·이차전지 업계 관계자 150여명이 참석했다.
모니터랩, 생성AI 보안·SSE 중심으로 사업 전환
모니터랩은 IASF 2026 기자간담회에서 EDR 사업 확대 대신 생성형 AI 보안 솔루션과 클라우드 기반 보안 서비스 플랫폼 SSE에 우선순위를 두겠다고 밝혔다. 이광후 대표는 EDR 제품의 정식 출시 시점을 내년 상반기로 연기하고 완성도를 높이는 데 집중하겠다고 설명했다. 이 대표는 최근 3년간 평균 매출 성장률이 8.8%였고 클라우드 SaaS 플랫폼 사업이 가장 높은 성장세를 보였다고 밝혔다. 또한 국가 망보안 체계 실증사업, LG유플러스와의 협력, 서버 등 하드웨어 원가 상승에 따른 수익성 부담 등에 대해서도 답했다.
국내 반도체 생태계시옷, 텍사스A&M과 AI 보안 기술협력 확대
AI·사이버보안 기업 시옷이 텍사스 A&M대학교 AI 연구진과 기술 세미나를 열고 '신뢰 가능한 AI 보안' 분야 협력을 확대했다고 8일 밝혔다. 세미나에는 시옷 CAIO 윤병준 교수와 Xiaoning Qian 교수 등이 참여해 LLM 신뢰성 평가와 차세대 AI 보안 기술 발전 방향을 논의했다. 시옷은 보안 데이터 분석 역량에 에이전틱AI를 결합한 AI 보안 플랫폼으로 사업을 확대하고 있으며, 글로벌 연구진과의 공동연구를 통해 신뢰 가능한 AI 보안 기술 경쟁력을 확보한다는 전략이다. 박현주 대표는 AI 판단을 신뢰하고 통제하는 기술이 중요해질 것이라고 밝혔다.