[공공사업 줌인] 예탁원, ‘프런티어 AI 자율공격’ 대응 AI 보안관제 도입

한국예탁결제원(KSD)이 프런티어 AI 자율공격 대응용 AI 기반 보안관제센터 운영 사업을 추진한다. 10일, 조달청 나라장터 기준으로 보면 기존 'KSD 사이버 보안관제센터' 운영 용역 계약은 올해 12월 31일 종료된다. 이에 따라 예탁원은 차기 관제 운영 체계를 추진하고 있다.

한국예탁결제원(KSD)은 자본시장 핵심 IT인프라 운영 기관이다. 해당 인프라를 보호하기 위해서는 고도의 보안이 필요하다. 이번 사업은 AI 악용 사이버 공격에 대응하는 데 목적이 있다.

사업의 핵심은 24시간 보안관제에 AI 기반 이상징후 자동분석을 추가하는 것이다. 예탁원은 고위험 AI 에이전트의 등장으로 AI 활용 사이버 공격 위협이 본격화했다고 판단하고 있다. AI를 활용한 공격이 증가하는 가운데 사이버위협의 속도와 정교함도 급격히 상승하고 있다고 보고 있다.

예탁원은 기존 관제체계가 규칙(Rule) 기반 탐지와 수작업 분석에 의존해 왔다고 보고 있다. 이에 따라 기존 방식으로는 신·변종 공격에 대한 신속한 탐지와 대응이 미흡하다고 판단하고 있다. 이런 한계를 보완하기 위해 AI 기반 자동분석을 도입하는 방향으로 보안관제센터 운영 사업을 추진하고 있다.

예탁원은 기존 파견 관제에 AI를 접목할 계획이며, 관제 프로세스를 개선하고 사이버 공격 탐지 역량을 강화하는 한편 보안관제 품질을 유지하고 운영 안정성을 확보하는 것을 목표로 했다. 이를 위해 사업 기간을 2027년 1월 1일~2029년 12월 31일로 정하고, 계약 형태는 3년 다년계약으로 추진하며, 투입 예산은 약 80억 원으로 잡았다.

보안관제 운영 방식은 365일 24시간이며, 관제 대상 장비 177대에 대해 177대 로그 분석을 수행하고 이상징후 탐지·대응을 수행한다. 또 일정 수준 이상 공격이 발생하면 담당자에게 실시간 보고하고, 일정 수준 이상 공격은 차단한다. 예탁원은 AI 공격 등으로 분석 대상 위협이 증가한 데다 AI 탐지 신규 이벤트에 대한 검증 및 대응 판단용 전문 인력이 필요하다는 배경에 따라 침해사고대응팀(CERT) 분석가 2명을 보강하기로 했다.

함께 도입되는 대상은 AI 기반 이상징후 분석시스템이며, 이 시스템은 외부 이용자의 예탁원 대국민 서비스 접근 트래픽을 수집하고, 수집한 트래픽을 전용 AI 모델로 학습·분석한다. 이를 통해 요청 데이터 내용, 위협요소 포함 여부, 접근 시간·횟수 등 접근 패턴을 기준으로 정상 접근과 비정상 접근을 구분하며, 관련 알림은 자동 상관분석·요약해 대응 시간 단축을 도모한다. 이상 탐지 결과는 이상 점수와 기여 요인을 제시하는 방식으로 제공되며, 예탁원은 탐지 근거에 대한 설명 가능성 확보를 요구 사항으로 제시했다.

예탁원은 예탁원 내부에 거대언어모델(LLM) 구동용 서버를 포함한 AI 기반 보안 시스템을 구축한다. 이 시스템은 인터넷 미연결 폐쇄망에서 AI 모델 적재·추론·업데이트가 가능하다. 예탁원은 CERT가 수작업으로 하던 분석 업무도 이 시스템으로 자동화한다. 예탁원은 이와 관련해 인력 감축 목적은 아니라고 설명했다. 또 사람이 놓치던 위협까지 AI가 감시해 탐지 범위를 확대한다고 설명했다.

예탁원은 탐지·대응체계도 개선한다. DDoS 대응장비는 8대를 도입해 모든 연계 구간을 대상으로 상시 방어체계를 구축한다. 또 대량 또는 고위험 공격을 탐지하면 긴급 차단하는 방식으로 대응한다. 침해사고 분석 환경에는 포렌식 도구·이미징 장비를 구축한다. 공격표면관리(ASM) 서비스도 도입해 외부 노출 자산·취약점을 상시 점검한다.

이번 사업의 입찰 참가 자격은 국가사이버안전관리규정에 따른 보안관제 전문기업으로 제한된다. 하도급과 공동수급은 모두 불가하다. 예탁원은 이번 사업이 정보보호 분야 전문기술·보안성 확보가 필수인 사업이라는 사유를 제시했다.

예탁원은 이번 사업 추진의 목표를 프런티어 AI 자율공격 대비에 두고 있으며, 이를 위해 신·변종 위협 탐지의 자동화와 위협 분석·판단 업무의 자동화를 추진해 사이버 공격 대응력 강화를 기대하고 있다.

출처: 아이티데일리 (IT DAILY) · 양승갑 기자
원문: https://www.itdaily.kr/news/articleView.html?idxno=242817

참고자료

• https://www.itdaily.kr/news/articleView.html?idxno=242817