KISA, 정보보호 제품 개발사에 AI 취약점 대응 교육

한국인터넷진흥원(KISA)은 정보보호 제품 개발 기업의 인공지능(AI) 기반 보안 위협 분석·대응 역량을 높이기 위한 교육을 15일 서울 스페이스쉐어 삼성역센터에서 진행했다고 밝혔다. 정보보안·물리보안 제품 개발자와 기업 보안 담당자 등 약 50명이 참여했다.

교육에서는 보안 분야 AI 동향과 안전한 활용 방법, AI 에이전트 시대의 보안 위협, AI를 활용한 악성코드 분석 사례 등을 다뤘다. KISA가 운영하는 ‘취약점 점검 테스트랩’ 이용 방법도 소개했다.

취약점 점검 테스트랩은 KISA가 지난 7월부터 운영하는 소프트웨어 취약점 점검 시험실이다. 프런티어 AI 모델 등 분석 도구를 활용해 정보보호 제품의 소스코드 취약점을 분석한다. 이용 기업에는 취약점 분석 결과와 조치 방안을 담은 보고서를 제공한다.

오진영 KISA AI보안산업본부장은 “취약점 관리를 의무화하는 유럽연합(EU) 사이버복원력법(CRA) 등 국내외에서 보안 취약점 관리 요구가 강화되고 있다”며 “개발 단계부터 취약점을 선제적으로 점검하고 대응하는 기업 역량이 중요해지고 있다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network