KISTI, AI가 취약점을 찾고 공격 분석하는 ‘해킹제로’기술 개발 착수

 - 2030년까지 472억 원 투입..ETRI·KAIST 등 12개 산·학·연 기관 참여

- 사이버공격의 예방·검증·분석을 연계한 AI 자율형 보안체계 구축

- 국가 연구인프라 보호하고 국내 AI 사이버보안 경쟁력 강화

□ 한국과학기술정보연구원(원장 이식, 이하 KISTI)은 국가 핵심 연구인프라와 디지털 서비스를 사이버공격으로부터 선제적으로 보호하기 위해 ‘AI-화이트해커 기반 해킹제로 시스템 개발’에 착수했다고 밝혔다. 

□ 이번 사업은 인공지능(AI)이 정보시스템의 취약점과 공격 경로를 스스로 찾아 검증하고, 사고 발생 시 공격자의 행위와 침해 과정을 자동으로 분석하는 자율형 사이버보안 기술을 개발하는 것이 핵심이다.

□ 최근 사이버공격은 알려지지 않은 취약점을 악용하고 AI를 활용해 공격 과정 자체를 자동화하는 등 빠르게 지능화·고도화되고 있다. 국가 연구기관이 운영하는 슈퍼컴퓨터, 연구데이터, 연구망과 각종 디지털 서비스가 공격받을 경우 연구 활동의 중단은 물론 국가 연구개발 성과와 핵심 정보의 유출로 이어질 수 있다.

□ 그러나 기존 보안체계는 이미 알려진 공격을 탐지하거나 사고 발생 후 대응하는 방식에 주로 의존한다. 실제 운영 환경에서 취약점을 시험하기 어렵고, 전문가가 수작업으로 취약점과 공격 경로를 분석해야 해 새롭게 등장하는 공격을 사전에 검증하고 신속하게 대응하는 데 한계가 있다.

□ 이에 KISTI는 한국전자통신연구원(ETRI), 한국과학기술원(KAIST) 등 12개 산·학·연 기관과 함께 AI 사이버 트윈, AI 화이트 해커, AI 프로파일러를 연계한 차세대 해킹제로 시스템을 개발한다. 사업 기간은 2026년부터 2030년까지 5년이며, 총 472억 원이 투입될 예정이다. 

□ AI 사이버트윈은 실제 네트워크와 정보시스템의 구성, 자산, 연결 관계를 자동으로 분석해 가상공간에 재현한다. 실제 시스템을 직접 공격하거나 운영을 중단하지 않고도 다양한 사이버공격을 안전하게 시험할 수 있는 하이브리드 리빙랩을 구축하는 기술이다.

□ AI 화이트해커는 이 가상환경에서 실제 공격자의 관점으로 시스템을 분석한다. AI가 취약점과 공격 가능 경로를 스스로 탐색하고 다양한 공격 시나리오를 반복적으로 검증해, 실제 공격이 발생하기 전에 잠재적인 보안 위험을 찾아내는 역할을 한다.

□ AI 프로파일러는 사이버 사고 발생 이후의 분석과 대응을 담당한다. 여러 정보시스템에 흩어진 로그와 디지털 증거를 자동으로 수집·연계해 공격자의 행위와 침해 경로, 사용된 공격 기법을 신속하게 규명하고 필요한 대응 방안을 제시한다.

□ 세 가지 기술이 연계되면 사이버공격의 사전 예방-공격 검증-사고 분석·대응 전 과정을 하나의 체계에서 수행할 수 있다. 기존의 전문가 중심 수동 분석과 사후 대응 방식에서 벗어나 AI가 위험을 사전에 점검하고, 공격을 검증하며, 사고 원인까지 분석하는 자율형 사이버보안 체계로 전환할 수 있다.

□ 송중석 KISTI 네트워크미래기술연구본부장은 ”이번 사업은 AI를 활용해 취약점 발견부터 공격 검증, 사고 분석과 대응까지 사이버보안 전 과정을 연계하는 연구“라며 ”국가 연구현장에 적용할 수 있는 핵심 원천기술을 확보하고, 국내 보안산업과 연구 생태계의 경쟁력 강화로 이어지도록 하겠다“고 말했다.

□ 이식 KISTI 원장은 "AI는 지능화되는 사이버 위협에 선제적으로 대응하기 위한 핵심 기술”이라며 “KISTI는 국가 연구인프라를 안전하게 보호하고 우리나라가 글로벌 AI 사이버보안 기술 경쟁을 선도할 수 있도록 산·학·연 협력과 연구개발을 적극 지원하겠다”고 밝혔다.

[붙임] AI-화이트해커 기반 해킹제로 시스템 개발 아키텍처