SK텔레콤과 업스테이지가 국내 주요 보안기업·대학과 손잡고 독자 인공지능(AI) 모델의 사이버보안 역량 강화에 나선다. 실제 보안 현장에서 축적한 위협 데이터를 학습시켜 소프트웨어 취약점 분석부터 보안 사고 대응까지 수행하는 AI 모델을 개발한다.
SK텔레콤은 업스테이지와 함께 '독자 AI 사이버보안 협의체'를 출범하고 AI 정보보호 기술 협력을 위한 업무협약을 체결했다고 8일 밝혔다.
이번 협약체에는 SK텔레콤과 업스테이지를 비롯해 SK쉴더스, 시큐아이, 안랩, 라온시큐어, 지니언스, 파이오링크 등 보안기업 6곳과 고려대, 숭실대, 부산대 등 총 11개 기관이 함께 한다.
협의체는 정부의 독자 AI 파운데이션 모델 프로젝트 3단계에 진출한 SK텔레콤의 'A.X K' 시리즈와 업스테이지의 '솔라(Solar)'를 사이버보안 분야에 특화할 계획이다. 보안기업이 현장 데이터를 제공하고 대학이 모델의 성능과 안전성을 검증하는 방식이다.
학습에는 악성코드와 소프트웨어 취약점, 보안관제 등 실제 보안 업무 데이터가 활용된다. SK쉴더스는 통합 보안관제 플랫폼 '시큐디움'을 통해 하루 약 170억건의 위협 이벤트를 분석하고 있다. 안랩은 2.5페타바이트(PB) 이상의 보안 데이터를 보유하고 있다.
SK텔레콤은 차기 모델 A.X K3에 보안 데이터를 학습시키고 전 국민 대상 모두의 AI 서비스 운영에 필요한 안전성도 강화한다. 업스테이지는 차기 솔라 모델에 취약점 탐지·분석 데이터를 집중적으로 학습시킬 예정이다.
양사는 보안 데이터 기반 사전학습 이후 실제 업무 수행을 위한 사후학습을 진행한다. 소프트웨어 취약점 분석과 패치, 보안관제센터의 사고 대응, 보안 도구 활용 등이다. 이후 참여 기업의 보안 제품에 모델을 적용해 제로데이 취약점 분석과 실시간 보안관제 등의 성능을 검증한다.
AI 모델 안전성을 높이기 위한 상호 레드티밍도 추진한다. A.X K와 솔라가 서로 공격을 시도해 취약점을 찾아내고, 이를 학습 데이터로 활용하는 방식이다. SK텔레콤은 자체 레드티밍 자동화 체계 'SERT'를 통해 확보한 약 1만5000건의 공격 대응 데이터를 활용한다. 업스테이지도 보유 중인 고난도 안전성 데이터 21만건을 적용한다.
레드티밍에서 대학들은 독립적인 평가를 담당한다. 고려대는 실행 파일 분석과 공격 방어 능력을, 숭실대는 보안 성능과 안전장치 우회 공격 대응력을 검증한다. 부산대는 차기 모델과 경량 모델의 성능·안전성을 평가한다.
유경상 SK텔레콤 AI CIC장은 “독자 AI 파운데이션 모델 프로젝트에서 검증된 모델들이 국내 대표 정보보호 기업·대학과 함께 실제 보안 현장에서 효과를 입증해, 국가대표 AI 모델의 활용 성과를 사이버보안 영역에서도 보여주겠다”고 말했다.
남궁경 기자 nkk@etnews.com
