[K-미토스③] '국산 보안 AI' 업계 시각은…"오픈소스 공격 탐지·추적 갖춰야"

정부가 추진하는 보안 특화 인공지능(AI) 파운데이션 모델 사업이 성과 내려면 모델 개발에 그치지 않고 실제 사이버 공격을 탐지·대응할 수 있는 환경을 함께 구축해야 한다는 목소리가 나왔다. 특히 오픈소스 AI를 악용한 공격이 새로운 위협으로 떠오르는 만큼 탐지·추적 기술과 실전 검증 환경을 확보하고 지속적으로 모델을 고도화할 수 있는 지원 체계가 필요하다는 주장이다.

26일 IT 업계에 따르면 정부가 모델 실전 활용 능력을 높이는 방향으로 지원 정책을 설계해야 한다는 의견이 이같이 나오고 있다.

과학기술정보통신부와 정보통신산업진흥원(NIPA)은 이날 '특화 인공지능 파운데이션 모델 개발(사이버보안 분야)' 사업 공모를 마감했다. 이번 사업은 AI를 악용한 사이버 공격에 대응하고 국내 보안 산업의 AI 전환을 촉진하기 위해 보안에 특화된 자체 AI 모델을 개발하는 사업이다.

정부는 26일 '특화 AI 파운데이션 모델 개발' 사업 공모를 마감했다. (사진=구글 제미나이)

정부는 제출서류의 적합성 검토와 외부 전문가 평가를 거쳐 9월 중 최종 1개 컨소시엄을 선정해 엔비디아 B200 그래픽처리장치(GPU) 256장을 10개월간 지원할 예정이다. 현재 SK텔레콤과 네이버클라우드가 각각 보안 기업들과 컨소시엄을 구성했다.

업계에선 정부가 보안 특화 모델을 구축하면서 오픈소스 AI를 악용한 사이버 공격을 탐지·추적하는 기술도 확보해야 한다는 제언이 나오고 있다. 오픈AI나 앤트로픽처럼 서비스를 직접 운영하는 기업은 이용 기록을 토대로 악성 이용 사례를 분석할 수 있지만, 오픈소스 모델은 공격자가 직접 내려받아 로컬 환경에서 구동할 수 있다는 이유에서다. 이에 공격 주체를 추적하기 어렵다.

특히 중국계 오픈소스 모델이 빠르게 고도화하면서 이에 대한 대응 필요성도 커지고 있다. 최신 GPU를 대규모로 확보하지 못한 공격 주체도 이미 학습된 모델을 내려받아 추론에 활용할 수 있어 북한 등 외부 공격 주체가 이를 사이버 공격에 활용할 가능성을 고려해야 한다는 설명이다.

익명을 요청한 AI 업계 관계자는 "오픈소스 모델은 일정 수준 컴퓨팅 파워만 있으면 활용할 수 있고 계속 새로운 버전이 나오면서 더 똑똑해지고 있다"며 "이런 모델을 활용한 공격을 어떻게 탐지하고 대응할 것인지에 대한 정책적 고민이 필요하다"고 강조했다.

정부가 모델 개발 자체보다 실제 공격을 검증할 수 있는 환경을 제공하는 데 역할을 집중해야 한다는 의견도 나온다. 민간이 확보하기 어려운 실제 보안 데이터를 공급하고 공격 환경을 재현할 수 있는 테스트베드를 구축한 뒤 공공·국방 분야를 초기 수요처로 활용해 모델을 반복적으로 검증하는 방식이다.

한 국내 AI 스타트업 대표는 "실제 보안 데이터를 확보·공급하고 실제 공격 환경에서 검증 가능한 테스트베드가 필요하다"며 "보안은 벤치마크보다 실전이 우선"이라고 강조했다. 이어 "정부는 공공·국방 초기 수요를 지원해 민간에 확산될 수 있도록 도와야 한다"고 덧붙였다.