SK텔레콤이 국내 사이버보안 환경에 특화된 인공지능(AI) 파운데이션 모델 개발에 나선다. 국내 주요 보안기업이 보유한 현장 데이터를 학습하고 실제 보안관제 환경에서 성능을 검증하는 방식이다.
SK텔레콤은 업스테이지, 국내 보안기업 9개사, 고려대·숭실대, 한국정보보호산업협회(KISIA)와 컨소시엄을 구성해 과학기술정보통신부의 '사이버 보안 특화 AI 파운데이션 모델' 개발 사업에 참여 신청서를 제출했다고 27일 밝혔다.
SK텔레콤과 업스테이지는 모델 개발을 담당한다. 두 회사는 최근 과기정통부의 독자 AI 파운데이션 모델 사업 2차 단계평가를 통과한 3개 정예팀 가운데 2개 팀이다.
두 회사는 SK텔레콤 '에이닷엑스 케이(A.X K)' 계열과 업스테이지 '솔라 오픈(Solar Open)' 계열을 기반으로 국내 보안 환경에 특화된 모델을 개발할 예정이다. 향후 AI 에이전트와 결합해 위협 탐지와 분석뿐 아니라 차단·조치 등 보안관제 업무 자동화까지 지원하는 것이 목표다.
보안 특화 AI는 범용 모델과 달리 실제 위협 데이터와 보안 업무에 대한 학습·검증이 성능을 좌우한다. 이번 컨소시엄이 모델 개발 단계부터 국내 보안기업의 상용 관제 환경을 활용하는 이유다.
컨소시엄에는 SK쉴더스, 시큐아이, 안랩, 이글루코퍼레이션, 라온시큐어, 스마트엠투엠, 에임인텔리전스, 지니언스, 파이오링크 등 보안기업 9개사가 참여한다.
SK쉴더스와 이글루코퍼레이션은 보안관제·위협 분석, 안랩과 지니언스는 단말 보안·악성코드 분석을 맡는다. 시큐아이와 지니언스는 네트워크·접근 통제 분야에 참여한다. 라온시큐어와 스마트엠투엠, 파이오링크는 모의침투·취약점 점검, 에임인텔리전스는 AI 모델 안전성 평가를 담당한다.
이들 기업은 실제 보안 운영 과정에서 확보한 데이터를 모델 학습에 활용하고 자사 상용 제품과 관제 환경에서 모델을 검증한다. 검증 결과를 다시 모델 학습에 반영하는 방식으로 성능을 개선할 계획이다.
SK텔레콤은 국가 기간통신사업자로서 운영해온 24시간 통신 인프라 관제 경험도 활용한다. 현재 최고정보보호책임자(CISO) 산하 통합보안센터에 129명의 전담 인력을 두고 있으며 공격자 관점에서 취약점을 점검하는 화이트해커 조직 '레드팀'도 운영하고 있다.
국내 주요 보안관제센터가 하루 최대 1만건에 달하는 위협 경보를 처리하는 상황에서 AI를 통한 업무 자동화 필요성도 커지고 있다는 게 SK텔레콤 설명이다. 보안 인력의 반복적인 분석 업무를 줄이고 실제 위협 대응에 투입할 수 있는 시간을 확보하는 것이 주요 활용처로 꼽힌다.
고려대와 숭실대 산학협력단은 개발된 모델의 성능과 안전성을 독립적으로 검증하고 보안·AI 융합 인력 양성을 담당한다. KISIA는 개발 성과의 산업계 확산과 재직자 교육을 맡는다.
조동연 SK텔레 AI 컨버전스 담당은 “국내 보안 현장의 데이터와 노하우를 국산 AI 모델에 담아 실전형 보안 AI 체계를 만들겠다”며 “국내 산학연이 함께 만든 역량으로 글로벌 시장에서도 경쟁할 수 있도록 보안 AI 생태계를 넓혀가겠다”고 말했다.
남궁경 기자 nkk@etnews.com
