KISA, AI로 취약점 점검 후 전문가 검증 체계 강화

한국인터넷진흥원(KISA)이 취약점관리센터를 중심으로 국내외 소프트웨어 취약점을 수집·분석하고, 위험 검증부터 기업 조치와 정보 전파까지 잇는 대응체계를 강화한다고 밝혔다. AI로 기반시설의 공개 웹페이지와 주요 소프트웨어를 점검하고, 그 결과를 전문가가 다시 검증하는 방식으로 대응 속도를 높이는 것이 핵심이다. KISA는 AI 시대 취약점 관리의 관건이 발견 자체가 아니라 빠르고 정확한 검증과 조치라고 강조했다.

이 일이 어디서 왔나

KISA는 9월 23일 추석 연휴를 앞두고 API 인증·클라우드 접근 키 관리 등 5대 기업 보안 점검 사항을 제시하며 24시간 비상 대응 체계를 가동한 바 있다. 이번 발표는 그 연장선에서 평시 취약점 관리 체계 자체를 AI 점검과 전문가 검증으로 이원화하겠다는 것이다. 같은 시기 일루미오코리아 보고서는 기업 보안 리더들이 침입 탐지는 잘하지만 침투 이후 확산 차단에는 취약하다는 조사 결과를 내놨고, 오픈AI는 사이버보안 전용 모델 'GPT-6 사이버'를 9월 29일 데브데이에서 공개할 예정이라고 알려졌다.