김유원 네이버클라우드 대표 “보안 특파모는 국가의 핵심 인프라”

“보안 특화 인공지능(AI) 파운데이션 모델은 한 기업을 위한 기술이 아니라 국가 경쟁력을 위한 핵심 인프라입니다.”

김유원 네이버클라우드 대표는 17일 서울 강남구 코엑스에서 열린 ‘사이버 서밋 코리아 2026(CSK 2026)’ 기조연설에서 이렇게 말했다. AI가 취약점을 찾고 공격하는 속도가 사람의 대응 속도를 앞지르는 만큼, 국내에서 통제할 수 있는 보안 AI를 만들고 이를 민간과 정부, 국제사회가 함께 활용하는 생태계로 확장해야 한다는 것이다.

김 대표는 이날 ‘경계를 넘어: 초연결 시대의 신뢰 구축’을 주제로 발표했다. 그는 AI의 등장으로 공격 방식과 방어 대상이 늘어난 가운데, 가장 큰 변화로 공격 속도를 꼽았다.

김 대표는 “과거에는 취약점이 발견된 뒤 실제 공격으로 이어지기까지 수십일에서 수개월이 걸렸지만, AI가 취약점을 찾고 공격 방법까지 만들어내면서 그 시간이 수십분 수준까지 줄어들고 있다”며 “사람의 속도로 AI 공격을 막는 시대는 끝나가고 있다. 이제 방어 또한 AI로 전환해야 한다”고 강조했다.

AI 공격에 맞서려면 ‘방어의 연대’ 필요

네이버클라우드는 현재 100명이 넘는 보안 전문인력을 운영하며 매년 400억원 이상을 보안 분야에 투자하고 있다. 앞으로 관련 투자도 확대할 계획이다. 다만 김 대표는 개별 기업의 투자만으로 AI가 일으키는 보안 위협에 대응하기는 어렵다고 봤다.

김 대표는 “공격자에게 국경이 없다면 방어에도 국경이 있어서는 안된다”며 “한 기업이 아무리 뛰어나고 한 국가가 강력한 역량을 갖췄더라도 혼자 모든 공격을 막는 것은 현실적으로 어렵다”고 말했다.

그는 국가와 기업이 보안 역량을 공유하고 함께 훈련하는 사례로 북대서양조약기구(NATO) 사이버방위협력센터가 주관하는 국제 사이버방어훈련 ‘록드실즈(Locked Shields)’를 들었다. 네이버클라우드는 국내 공공기관과 민간 보안기업으로 구성된 한국 연합팀의 일원으로 2년 연속 이 훈련에 참여했다.

세계 최대 해킹 행사인 ‘데프콘(DEFCON)’도 민간 협력 사례로 제시됐다. 최근에는 참가자가 AI를 활용하는 수준을 넘어 AI 에이전트가 직접 문제를 분석하고 공격하는 대회까지 등장했다. 네이버클라우드도 다국적 연합팀으로 관련 대회에 참여했다.

네이버가 창립 파트너로 참여한 ‘오픈 시큐어 AI 얼라이언스(Open Secure AI Alliance)’도 소개했다. 이 연합에는 120곳이 넘는 기업과 기관이 참여해 AI 모델과 에이전트를 안전하게 개발하고 운영하는 데 필요한 기술과 취약점 정보를 공유하고 있다.

김 대표는 “AI 시대의 보안은 몇 개의 폐쇄된 시스템만으로 만들어질 수 없다”며 “누구나 검증하고 활용할 수 있는 모델과 도구, 각 기업의 강점을 연결하는 생태계가 필요하다”고 강조했다.

‘보안 특파모’로 소버린 AI 통제력 확보

네이버클라우드가 제시한 국내의 대응 방향에는 ‘사이버 보안 특화 AI 파운데이션 모델’, 이른바 ‘보안 특파모’가 있다. 이 사업은 정부가 그래픽처리장치(GPU)와 같은 컴퓨팅 자원을 일부 지원하고 민간이 보유한 AI 기술과 보안 데이터, 현장 경험을 결합해 국내 보안 환경에 특화된 AI 모델을 만드는 사업이다.

소버린 AI는 국가나 기업이 외부 사업자의 공급 중단이나 정책 변경에 휘둘리지 않고 데이터와 인프라, AI 모델을 직접 통제하는 체계를 말한다. 네이버클라우드는 국가 위기 상황에서도 계속 사용할 수 있는 보안 AI가 필요하다는 점에서 사이버보안을 소버린 AI의 주요 영역으로 보고 있다.

김 대표는 보안 특파모를 개별 기업의 제품 개발 사업이 아닌 국가 차원의 보안 인프라로 규정했다. 그는 “소버린 AI의 핵심은 대한민국의 보안 역량 자체를 AI 시대에 맞게 끌어올리는 일”이라며 “보안 특화 파운데이션 모델은 한 기업을 위한 기술이 아니라 국가 경쟁력을 위한 인프라”라고 말했다.

특히 금융과 전력, 통신, 과학기술, 반도체, 방위산업, 항공우주처럼 국가 경쟁력과 연결된 산업에는 각 산업의 운영 환경을 이해하는 AI 모델이 필요하다고 봤다. 공격을 탐지하는 데 그치지 않고 해당 공격이 산업 현장에 어떤 영향을 주는지 판단해야 한다는 설명이다.

네이버클라우드 컨소시엄은 국내 보안기업과 AI 기업, 연구기관이 보유한 데이터와 기술을 결합해 모델을 개발한다. 네이버클라우드는 여러 참여기관의 역량을 하나의 플랫폼과 생태계로 연결하는 역할을 맡는다.

대기업부터 중소기업까지 보안 역량 공유

보안 특파모를 실제 산업 현장과 연결하는 것도 주요 과제다. 현장에서 검증한 결과를 모델과 정책에 다시 반영하고, 개선한 기술을 서비스에 적용하는 구조를 만들겠다는 구상이다.

김 대표는 “대기업과 연결된 중소기업의 보안 수준까지 함께 높여야 한다”고 강조했다. 반도체와 방위산업, 항공우주 등의 공급망에는 수많은 중소기업이 참여하지만 모든 기업이 충분한 보안 인력과 예산을 확보하기는 어렵기 때문이다.

그는 “국가 차원의 보안 역량을 활용해 대기업뿐 아니라 중소기업까지 함께 보호해야 한다”며 “보안에서 가장 약한 한 곳이 전체 생태계의 위협이 될 수 있다”고 설명했다.

장기적으로는 국내에서 개발한 보안 특파모를 해외 소버린 AI 사업으로 확장한다. 네이버클라우드는 엔비디아와 추진하는 인공지능 팩토리(AI Factory) 사업에 보안 AI 모델을 결합하고, 세계 각지의 거점을 사이버 안보 협력의 연결점으로 만드는 방안을 제시했다. AI 팩토리는 데이터센터와 GPU, 모델을 결합해 AI 서비스에 필요한 연산 결과를 생산하는 기반시설이다.

김 대표는 “하나의 나라가 스스로를 지키는 것을 넘어 여러 나라가 서로를 지켜주는 구조를 만들고자 한다”며 “안전은 일부에게만 허락된 특권이 아니라 가장 큰 조직부터 가장 작은 조직까지 모두에게 닿아야 한다”고 말했다.

네이버클라우드는 네이버의 클라우드와 AI 사업을 담당하고 있다. 대규모 AI 모델 ‘하이퍼클로바X(HyperCLOVA X)’와 ‘네이버 클라우드 플랫폼(NAVER Cloud Platform)’을 제공하고 있으며, 공공·금융·기업 시장을 대상으로 소버린 AI와 AI 데이터센터 사업을 추진하고 있다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network