“SW 약점 찾아내 스스로 방어”… AI, 이젠 성능 넘어 ‘보안’ 경쟁

[최영찬]

“SW 약점 찾아내 스스로 방어”… AI, 이젠 성능 넘어 ‘보안’ 경쟁

• 동아일보
• 입력 2026-06-19 00:302026년 6월 19일 00시 30분

---

---

빅테크 ‘AI 주도권 잡기’ 2라운드
“악용 여부 검증후 보안패치 생성”
아마존, 기업 대상 AI 도구 공개… MS도 ‘보안 AI 에이전트’ 선보여
“공공 인프라, 사이버 범죄 방어”… 과기부-앤스로픽 ‘AI 보안’ MOU

크게보기

앤스로픽이 개발한 인공지능(AI) ‘미토스’가 보안 취약점 탐지 능력을 선보이며 전 세계를 ‘미토스 쇼크’에 몰아넣은 데 이어 아마존이 보안 취약점을 보완하는 새로운 AI 보안 도구를 내놨다. AI 모델의 성능을 두고 경쟁해 오던 빅테크들이 이제는 보안 영역에서 새롭게 맞대결을 펼치며, 빅테크들의 AI 주도권 전쟁이 2라운드로 접어들었다는 평가가 나온다.

● 취약점 찾아 보안 패치까지… 기업 고객 겨냥한 AI 도구 봇물

17일(현지 시간) 아마존웹서비스(AWS)는 소프트웨어 코드의 보안 약점을 보완하는 AI 도구 ‘AWS 컨티뉴엄’을 공개했다. 컨티뉴엄은 프로그램 코드에서 발견된 보안 취약점을 위험도에 따라 우선순위를 매기고, 실제 악용될 수 있는지를 검증해 이를 보완하는 패치를 만드는 작업까지 스스로 수행해 낸다. 이전의 AI가 보안 취약점을 찾는 데 집중했다면, 컨티뉴엄은 취약점에 대한 ‘보안 패치’까지 생성해 내는 게 결정적 차이다. AWS는 보안 블로그를 통해 “미토스와 같은 AI 모델은 기계의 속도로 소프트웨어의 취약점을 찾아내고 복잡한 공격 경로를 추론할 수 있어, 발견된 보안 취약점의 수가 기하급수적으로 증가하고 있다”며 개발 배경을 설명했다.

•  

크게보기

최근 보안에 특화된 AI 도구를 내놓은 것은 AWS만이 아니다. 마이크로소프트도 올해 5월 여러 AI 에이전트를 이용해 보안 취약점을 찾아 대응까지 해내는 ‘MDASH’(다중 모델 에이전틱 스캐닝 하네스)를 출시했다. MDASH는 100개 이상의 특화 에이전트가 취약점 발견, 검증, 악용 가능성 증명까지 수행한다는 게 MS 측의 설명이다.

미토스가 사람이 수십 년간 발견하지 못한 보안 취약점을 단숨에 찾아내면서 기존 소프트웨어의 보안 시스템이 결코 안전하지 않음을 보여주자, 기업들 사이에서는 보안에 대한 불안감이 빠르게 확산되고 있다. 글로벌 클라우드 시장의 큰손인 AWS와 MS가 누구보다 빠르게 보안 패치용 AI 도구를 출시한 것도 이런 이유에서다.

AI 엔터프라이즈(기업) 시장에서 보안이 중요한 지표로 떠오르며, AI 연산 및 추론 성능을 평가하던 여러 ‘벤치마크’와 더불어 보안 평가 프레임워크들도 많은 관심을 받고 있다. 대표적 지표인 ‘사이버짐’에 따르면 현재 가장 보안 수준이 높은 모델은 MS의 MDASH이며 앤스로픽의 미토스, 오픈AI의 ‘GPT-5.5’와 ‘GPT-5.4’, 중국 지푸AI의 ‘GLM-5.1’ 등이 그 뒤를 잇고 있다.

● ‘보안 비상벨’ 울리며 韓 정부도 방어 체계 구축

전문가들은 공공 인프라 역시 사이버 범죄 조직의 주요 타깃인 만큼 사이버 공격을 효과적으로 방어할 수 있는 국가 차원의 대응도 중요해지고 있다고 지적한다. 이에 따라 과학기술정보통신부는 18일 앤스로픽과 AI 안전성 확보 및 사이버보안 분야 협력을 위한 업무협약(MOU)을 체결했다고 밝혔다. 양측은 AI가 사이버 공격과 방어에 미치는 영향을 분석하고, 자율형 AI 에이전트 레드팀 평가(취약점을 찾아내기 위해 적대적인 입장에서 파고들어 검증) 등을 추진할 예정이다.

국가AI전략위원회 역시 이날 ‘보안취약점 상시 신고조치제’ 제도화 방안을 구체화하겠다고 밝혔다. 화이트해커가 실제 운영 중인 기업 및 기관의 시스템을 허용된 범위 내에서 탐색하고 발견된 보안 취약점을 신고하고 조치하는 제도로, 현재 15개 기업과 기관을 대상으로 시범 사업을 진행하고 있다.

민간에서도 두나무, LG유플러스, 포스코DX, SK AX, 현대자동차그룹, LG전자, 금융결제원, 사이버보안 기업 티오리 등 총 27개 기업이 AI 보안 기술을 공유하는 협력체 ‘프로젝트 캐노피’를 17일 출범한 바 있다.

한편 미국 정부는 국가 안보를 앞세워 앤스로픽의 ‘미토스 5’ ‘페이블 5’의 수출을 여전히 통제하고 있다. 아마존 연구원들이 사이버 범죄에 악용되지 못하도록 마련한 페이블 5의 안전장치를 우회하는 데 성공하며, 이 사실을 정부에 알린 것이 이번 조치의 발단이 된 것으로 알려졌다. 4차 산업혁명 시대 >

구독 143구독

•  
•  
•  

#인공지능#보안 취약점#MDASH#AI 에이전트#국가 대응#사이버보안#AWS 컨티뉴엄

최지원 기자 jwchoi@donga.com
김재형 기자 monami@donga.com

© dongA.com All rights reserved. 무단 전재, 재배포 및 AI학습 이용 금지

---------------------------------------------------

'2026 핵테온 세종' 폐막…"AI시대 사이버보안 정책·동향 교류"

연합뉴스입력 2026.07.10 15:50수정 2026.07.10 15:50

구글 검색 선호 매체 추가

학술대회·사이버보안 경진대회 열려…세종시 "사이버보안 중심 도시 도약"

'2026 핵테온 세종' 폐막…"AI시대 사이버보안 정책·동향 교류"
학술대회·사이버보안 경진대회 열려…세종시 "사이버보안 중심 도시 도약"

핵테온 세종 홍보 포스터 (출처=연합뉴스)

(세종=연합뉴스) 양영석 기자 = 국내외 사이버 보안 전문가들이 한자리에 모여 최신 기술 동향을 공유하고 관련 정책을 논의하는 '2026 핵테온 세종'이 이틀간의 일정을 마치고 10일 막을 내렸다.

정부세종컨벤션센터에서 열린 올해 행사에는 국내외 42여개 기업·기관 보안 전문가와 대학생 등 5천여명이 참여해 인공지능(AI) 시대 사이버보안의 해법을 모색했다.

참석자들은 지능화되는 사이버 위협에 대응할 미래 보안 인재를 발굴하고 관련 기술·정책·산업분야 협력 방안을 공유했다.

손기욱 한국사이버안보학회장은 'AI와 사이버안보, 우리는?'을 주제로 한 강연에서 인공지능 시대 속 미래사회의 대응책을 집중적으로 설명했다.

이어 야마시타 아키마사 전 일본 교토부 부지사가 지역·현장을 중심으로 사이버보안 분야 국제협력 방안을 제시했다. 올해 행사 공동 주최기관으로 참여한 국가정보원은 국내 사이버보안 취약 신고·조치 공개 제도와 AI 보안 등 정부 차원에서 추진하는 다양한 보안 정책들을 소개했다.

대학생 사이버보안 경진대회 수상자들 (출처=연합뉴스)

학술 행사와 병행 진행한 '2026 국제 대학생 사이버보안 경진대회'는 예선전부터 47개국 216개 대학에서 1천799명이 참가하는 등 뜨거운 반응을 보였다고 세종시는 설명했다.

본선에 진출한 40개 팀 가운데 '고급부문' 대상은 대한민국 '정현수의전역을축하합니다' 팀이, '초급부문' 대상은 베트남 'CyberCh1ck' 팀이 각각 차지했다.

세종시는 '핵테온 세종'을 계기로 구축한 국가정보원 등 중앙부처, 산·학·연 관계기관과의 협력체계를 바탕으로 충청권 정보보호 클러스터 사업을 추진하고 사이버보안 분야 인재 양성에도 힘쓸 방침이다.

조상호 시장은 "국가균형성장의 중심인 세종에서 열린 핵테온 세종은 대한민국의 디지털 안보를 설계하고 사이버보안 인재 양성의 방향을 제시한 뜻깊은 자리였다"라며 "세종시가 글로벌 사이버보안 협력의 중심지로 성장할 수 있도록 지원을 아끼지 않겠다"고 말했다.

youngs@yna.co.kr 

<저작권자(c) 연합뉴스, 무단 전재-재배포, AI 학습 및 활용 금지>