SKT, 업스테이지와 손잡고 ‘보안 특파모’ 개발 사업 참여

SK텔레콤과 업스테이지가 국내 주요 보안기업들과 함께 정부의 사이버보안 특화 인공지능(AI) 파운데이션 모델 개발 사업에 참여한다. 양사가 개발해 온 독자 AI 파운데이션 모델을 보안 분야에 특화하고, 실제 보안관제와 제품 환경에서 학습·검증하는 구조를 구축한다.

SK텔레콤은 업스테이지와 SK쉴더스·안랩·시큐아이 등 국내 보안기업, 대학, 한국정보보호산업협회(KISIA)와 컨소시엄을 구성해 과학기술정보통신부가 추진하는 ‘사이버 보안 특화 AI 파운데이션 모델’ 개발 사업에 참여 신청서를 제출했다고 27일 밝혔다. 컨소시엄에는 모두 14개 기업·기관이 참여한다.

이번 컨소시엄에서 SK텔레콤과 업스테이지는 AI 모델 개발을 맡는다. 두 회사는 과기정통부가 추진하는 독자 AI 파운데이션 모델 사업의 2차 단계평가를 통과한 3개 팀 가운데 2개 팀이다. SK텔레콤은 자체 개발해 온 ‘에이닷엑스 케이(A.X K)’ 계열, 업스테이지는 ‘솔라 오픈(Solar Open)’ 계열을 기반으로 보안 분야에 특화한 모델을 개발할 예정이다.

개발 모델은 AI 에이전트와 결합해 보안 업무에 활용하는 것을 목표로 한다. 단순히 보안 위협을 탐지하거나 분석하는 수준을 넘어 탐지 이후 조치 과정까지 자동화하는 방향이다. SK텔레콤은 보안 특화 AI를 통해 보안관제센터(SOC)의 반복적인 분석 업무와 대응 부담을 줄일 수 있을 것으로 보고 있다. 회사는 국내 주요 관제센터가 하루 최대 1만건에 이르는 위협 경보를 처리하는 상황에서 보안 인력 부족에 대응하기 위한 자동화 필요성이 커지고 있다고 설명했다.

모델 개발뿐 아니라 실제 보안 현장에서의 실증도 이번 컨소시엄의 주요 축이다. 컨소시엄에는 ▲SK쉴더스 ▲시큐아이 ▲안랩 ▲이글루코퍼레이션 ▲라온시큐어 ▲스마트엠투엠 ▲에임인텔리전스 ▲지니언스 ▲파이오링크 등 보안기업 9곳이 참여한다. 보안관제와 위협 분석, 단말 보안과 악성코드 분석, 네트워크·접근통제, 모의침투·취약점 점검, AI 모델 안전성 평가 등 역할을 나눠 맡는다.

SK쉴더스와 이글루코퍼레이션은 보안관제·위협 분석을, 안랩과 지니언스는 단말 보안·악성코드 분석을 담당한다. 시큐아이와 지니언스는 네트워크·접근통제 분야에 참여하며 라온시큐어, 스마트엠투엠, 파이오링크는 모의침투와 취약점 점검을 맡는다. 에임인텔리전스는 AI 모델 자체의 안전성 평가를 담당한다.

이들 보안기업은 실제 보안 운영 현장에서 축적한 데이터를 모델 학습에 활용하고, 개발된 모델을 자사 상용 제품과 보안관제 환경에 적용해 검증한다. SK텔레콤이 제시한 구조는 ‘개발→현장 실증→평가→재학습’을 반복하는 방식이다. 보안기업이 데이터를 제공하는 데 그치지 않고 모델 성능을 실제 환경에서 확인한 뒤 그 결과를 다시 학습과 개선에 반영하는 구조다.

학계와 협회도 모델 검증과 확산에 참여한다. 고려대학교와 숭실대학교 산학협력단은 모델 개발 주체와 분리된 형태로 성능과 안전성을 검증하고 보안·AI 융합 전문인력 양성을 맡는다. KISIA는 개발 결과의 정보보호 산업계 확산과 재직자 교육 연계를 담당한다.

SK텔레콤은 자체 보안 운영 경험도 모델 개발에 활용한다. SK텔레콤의 CISO 조직은 CEO 직속으로 구성돼 있고, CISO 산하 통합보안센터에서 129명의 전담 인력이 24시간 탐지·대응 업무를 수행하고 있다. CPO 조직까지 포함하면 관련 인력은 149명 규모다. CISO 산하에는 공격자 관점에서 취약점을 점검하는 화이트해커 조직 ‘레드팀’도 별도로 운영하고 있다.

조동연 SK텔레콤 AI Convergence 담당은 “국내 보안 현장의 데이터와 노하우를 국산 AI 모델에 담아 실전형 보안 AI 체계를 만들겠다”며 “국내 산학연이 함께 만든 역량으로 글로벌 시장에서도 경쟁할 수 있도록 보안 AI 생태계를 넓혀가겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network