한국인터넷진흥원(KISA)이 최신 AI 모델을 활용해 정보보호 제품의 소스코드에서 취약점을 찾아주는 '취약점 점검 테스트랩' 서비스 예약을 시작했습니다. 기업이 제품을 출시한 뒤 문제를 고치는 방식 대신, 개발 단계에서 먼저 취약점을 발견하고 제거하는 것이 목표입니다. KISA는 같은 날 정보보호 제품 개발자 약 50명을 대상으로 AI 기반 취약점 대응 교육도 진행했습니다. 유럽연합(EU)의 사이버복원력법(CRA)처럼 취약점 관리를 의무화하는 규제가 국내외에서 강화되면서, 개발 초기 단계부터 보안을 점검하는 역량이 기업에 점점 더 중요해지고 있습니다.
KISA가 프런티어 AI 모델을 활용한 소프트웨어 취약점 점검 테스트랩 서비스를 개시하고 예약을 받기 시작했다. 정보보호 제품 개발 기업이 대상이며, 분석 결과와 조치 방안 보고서를 제공한다.
AI를 이용한 사이버 공격이 늘어나는 환경에서 국내 정보보호 제품의 사전 취약점 점검 역량이 강화될 수 있다. EU CRA 등 해외 규제 대응에도 도움이 된다.
AI가 공격·방어 양쪽에 활용되면서 제품 출시 후 사후 대응보다 개발 단계의 선제적 취약점 제거가 중요해졌고, 취약점 관리를 의무화하는 국내외 규제도 강화되고 있다.
KISA 정보보호산업진흥포털을 통해 테스트랩 이용 예약이 가능하며, 동시에 역량 강화 교육도 병행 실시됐다.
정보보호 제품을 개발 중인 기업이라면 KISA 취약점 점검 테스트랩 이용을 고려할 만하다. EU CRA 대응을 준비 중인 기업은 개발 단계 취약점 관리 프로세스를 점검해야 한다.
본문
한국인터넷진흥원(KISA)이 프런티어 인공지능(AI) 모델을 활용해 정보보호 제품의 소스코드 취약점 분석을 지원한다. 최신 AI 모델을 실제 제품 점검에 활용해 개발 단계부터 보안 취약점을 찾는다.
KISA는 정보보호산업진흥포털을 통해 '취약점 점검 테스트랩' 이용 예약을 받는다고 15일 밝혔다.
취약점 점검 테스트랩은 KISA가 운영하는 소프트웨어 취약점 점검 시험실이다. 프런티어 AI 모델 등 분석 도구를 활용해 제품 소스코드의 취약점을 분석한다. 이용 기업에는 취약점 분석 결과와 조치 방안을 담은 보고서가 제공된다.
프런티어 AI 모델은 현존하는 최상위 수준의 성능을 갖춘 범용 AI 모델을 뜻한다. 방대한 소스코드를 분석해 취약점 후보를 찾는 데 활용할 수 있어 보안 제품 개발 과정에서도 활용도가 커지고 있다.
KISA는 기업의 AI 기반 보안 대응 역량을 높이기 위한 교육도 진행했다. 이날 서울 스페이스쉐어 삼성역센터에서 정보보호 제품 개발 기업을 대상으로 'AI를 활용한 정보보호 제품 취약점 대응 역량 강화 교육'을 실시했다. 정보보안·물리보안 분야 제품 개발자와 기업 보안 담당자 등 약 50명이 참가했다.
교육에서는 보안 분야 AI 트렌드와 안전한 활용, AI 에이전트 시대의 새로운 보안 위협, AI를 활용한 악성코드 분석 사례 등을 소개했다. 참가자들이 제품 취약점을 점검할 수 있도록 취약점 점검 테스트랩 이용 방법도 안내했다.
AI가 사이버 공격과 방어 양쪽에서 활용되면서 정보보호 제품도 출시 이후 취약점을 고치는 사후 대응보다 개발 단계에서 문제를 먼저 찾아 제거하는 역량이 중요해지고 있다.
오진영 KISA AI보안산업본부장은 "취약점 관리를 의무화하는 유럽연합(EU) 사이버복원력법(CRA) 등 국내외에서 보안 취약점 관리 요구가 강화되면서 개발 단계부터 취약점을 선제적으로 점검하고 대응하는 기업 역량이 중요해지고 있다"고 말했다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
