SKT·업스테이지, 보안 AI 공동개발…독자 AI 정예팀 2곳 뭉쳤다

과학기술정보통신부 독자 AI 파운데이션 모델 프로젝트에서 3강에 오른 SK텔레콤과 업스테이지가 사이버 보안 분야에서 손을 잡았다.

국내에서 대규모 AI 모델을 직접 개발해온 두 정예팀의 기술력에 주요 보안기업의 실전 데이터를 결합해 한국 보안 환경에 최적화된 AI 모델을 만든다는 구상이다.

SK텔레콤은 업스테이지를 비롯해 SK쉴더스 안랩 등 보안기업 9개사, 고려대 숭실대, 한국정보보호산업협회(KISIA)와 컨소시엄을 구성하고 과기정통부의 사이버 보안 특화 AI 파운데이션 모델 개발 사업에 참여 신청서를 제출했다고 27일 밝혔다.

컨소시엄은 AI 모델 개발과 실제 보안 현장의 학습·검증을 하나의 체계로 연결한다. SK텔레콤과 업스테이지가 모델 개발을 맡고 보안기업들은 실제 운영 과정에서 축적한 데이터를 학습에 제공한다. 이후 개발된 모델을 상용 제품과 보안관제 환경에서 검증하고 그 결과를 다시 모델 개선에 반영한다.

최근 글로벌 보안업계에서는 보안 특화 소형 AI 모델에 AI 에이전트를 결합해 위협 탐지뿐 아니라 차단과 후속 조치까지 자동화하는 방식이 확산하고 있다. 반면 국내에서는 한국어 보안 데이터를 학습하면서 국내 규제 체계까지 이해하는 전용 AI 모델이 아직 부족한 상황이다.

보안관제센터(SOC)의 인력 부담도 AI 도입 필요성을 키우고 있다. 국내 주요 관제센터는 하루 최대 1만 건에 달하는 위협 경보를 처리하고 있지만 이를 분석할 전문 인력이 부족하다. SK텔레콤은 국내 사이버 위협 환경에 맞춘 AI 보안 서비스를 개발해 관제 업무의 자동화 수준을 높인다는 계획이다.

독자 AI 모델 2차 단계평가 통과 3팀 중 2팀이 한 컨소시엄에 모여 보안 특화 AI 모델 개발에 나선다.

독자 AI 3강 중 2곳 한팀으로

SK텔레콤은 컨소시엄 주관기업으로 사업 전반을 총괄하고 업스테이지와 모델 개발을 담당한다. 두 회사는 최근 과기정통부가 주관하는 독자 AI 파운데이션 모델 사업 2차 단계평가를 나란히 통과했다.

특히 2차 평가를 통과한 3개 정예팀 가운데 2개 팀이 이번 사업에서 한 컨소시엄을 구성했다는 점이 눈에 띈다. 독자 AI 파운데이션 모델 개발 과정에서 확보한 양사의 기술력을 사이버 보안이라는 특정 분야에 집중하는 방식이다.

SK텔레콤과 업스테이지는 각각 에이닷엑스 케이(A.X K)와 솔라 오픈(Solar Open) 계열을 기반으로 보안 특화 모델을 개발한다. 여기에 AI 에이전트를 결합해 위협 탐지와 분석에서 실제 차단·대응 조치까지 자동으로 처리하는 것을 목표로 한다.

SK텔레콤이 통신망 운영 과정에서 쌓은 보안 경험도 활용한다. SK텔레콤은 국가 기간통신사업자로 통신 인프라를 24시간 관제하고 있다.

보안 조직은 CEO 직속 정보보호최고책임자(CISO) 체계로 운영된다. CISO 산하 통합보안센터에는 129명의 전담 인력이 근무하며 24시간 탐지·대응 체계를 가동하고 있다. 개인정보보호책임자(CPO) 조직까지 포함하면 관련 인력은 149명 규모다.

또 CISO 산하에는 공격자 관점에서 취약점을 점검하는 화이트 해커 조직 레드팀을 별도로 두고 있다. SK텔레콤은 이 같은 내부 대응·복구 경험을 보안 AI 개발과 검증에 활용할 계획이다.

보안기업 9개사, 현장 데이터로 모델 검증

컨소시엄에는 SK쉴더스, 시큐아이, 안랩, 이글루코퍼레이션, 라온시큐어, 스마트엠투엠, 에임인텔리전스, 지니언스, 파이오링크 등 국내 주요 보안기업 9개사가 참여한다.

SK쉴더스와 이글루코퍼레이션은 보안관제·위협 분석, 안랩과 지니언스는 단말 보안·악성코드 분석 분야를 담당한다. 시큐아이와 지니언스는 네트워크·접근 통제를 맡고 라온시큐어·스마트엠투엠·파이오링크는 모의침투와 취약점 점검에 참여한다. 에임인텔리전스는 AI 모델 자체의 안전성을 평가한다.

이들 기업은 실제 보안 운영 현장에서 축적한 데이터를 모델 학습에 활용하고 개발된 모델을 각사의 상용 제품과 관제 환경에서 검증한다.

SK쉴더스는 약 1만 개 고객사의 보안관제를 수행하고 있으며 안랩은 자체 위협정보(TI) 인프라를 갖추고 있다. 라온시큐어는 국가 모바일 신분증 구현에 참여했으며 글로벌 인증 표준화 기구 FIDO 얼라이언스 임원사로 활동하고 있다. 국제 해킹방어대회 수상 경력을 가진 화이트 해커 조직도 보유하고 있다.