KISTI, AI가 취약점 찾고 공격 분석하는 '해킹제로' 기술 개발 착수

(대전=뉴스1) 김종서 기자 = 한국과학기술정보연구원(KISTI)은 국가 핵심 연구인프라와 디지털 서비스를 사이버공격으로부터 선제적으로 보호하기 위해 'AI-화이트해커 기반 해킹제로 시스템 개발'에 착수했다고 3일 밝혔다.

이번 사업은 인공지능(AI)이 정보시스템의 취약점과 공격 경로를 스스로 찾아 검증하고, 사고 발생 시 공격자의 행위와 침해 과정을 자동으로 분석하는 자율형 사이버보안 기술을 개발하는 것이 핵심이다.

최근 사이버공격은 알려지지 않은 취약점을 악용하고 AI를 활용해 공격 과정 자체를 자동화하는 등 빠르게 지능화·고도화되고 있다. 국가 연구기관이 운영하는 슈퍼컴퓨터, 연구데이터, 연구망과 각종 디지털 서비스가 공격받을 경우 연구 활동의 중단은 물론 국가 연구개발 성과와 핵심 정보의 유출로 이어질 수 있다.

기존 보안체계는 이미 알려진 공격을 탐지하거나 사고 발생 후 대응하는 방식에 주로 의존해 실제 운영 환경에서 취약점을 시험하기 어렵다. 전문가가 수작업으로 취약점과 공격 경로를 분석해야 해 새롭게 등장하는 공격을 사전에 검증하고 신속하게 대응하는데 한계가 있다.

이에 KISTI는 한국전자통신연구원(ETRI), 한국과학기술원(KAIST) 등 12개 산·학·연 기관과 함께 AI 사이버 트윈, AI 화이트 해커, AI 프로파일러를 연계한 차세대 해킹제로 시스템을 개발한다. 사업 기간은 2030년까지 5년이며, 총 472억원이 투입될 예정이다.

이 기술들은 사이버 공격의 행위와 침해 경로, 공격 기법을 빠르게 분석해 대응 방안을 제시하고 스스로 공격 경로 등 시나리오를 반복 검증해 잠재적 위험을 찾아내는 역할을 한다. 시스템을 직접 공격하거나 운영을 중단하지 않고 가상공간에서 사이버공격을 시험하는 것도 가능하다.

세 가지 기술이 연계되면 사이버공격의 사전 예방부터 공격 검증, 사고 분석·대응 전 과정을 하나의 체계에서 수행할 수 있다. 기존 전문가 중심 수동 분석과 사후 대응 방식에서 벗어나 AI가 위험을 사전 점검하고 공격을 검증하며 사고 원인까지 분석하는 자율형 사이버보안 체계로 전환할 수 있다.

송중석 네트워크미래기술연구본부장은 "국가 연구현장에 적용할 수 있는 핵심 원천기술을 확보하고 국내 보안산업과 연구 생태계의 경쟁력 강화로 이어지도록 하겠다"고 말했다.

jongseo12@news1.kr