KISA, 취약점 검증·패치 코드 후보 생성 AI 개발…내년 하반기 완료 후 시범 적용
한국인터넷진흥원이 수집된 보안 취약점이 실제 문제인지 AI로 검증하고 수정 패치 코드 후보까지 제안하는 기술을 개발하고 있다. 취약점을 처음 찾아내는 탐지는 이번 연구 범위에서 빠졌고, 각 단계 결과는 사람이 최종 확인한다. 개발 완료 목표는 내년 하반기이며, 이후 KISA의 취약점 대응 업무에 먼저 시범 적용한다.
KISA는 여러 경로로 수집한 취약점 정보가 실제 보안 문제인지 AI가 검증하고, 문제가 확인되면 이를 고칠 '패치 코드' 후보를 제안하는 기술을 개발하고 있다. 보안 취약점은 해커가 시스템 침입에 악용할 수 있는 프로그램의 약점이나 오류다. 취약점을 처음 찾아내는 탐지 단계는 이번 연구에 포함되지 않았고, AI가 검증과 수정 코드 후보 생성을 맡은 뒤 각 단계에서 사람이 결과를 최종 확인하는 구조다. KISA 관계자는 "다양한 경로로 수집된 취약점 데이터 중 검증된 정보를 바탕으로 수정 패치 코드안을 제안해주는 기술"이라고 설명했다.
목적은 대응 시간 단축이다. 지금까지는 취약점이 발견되면 보안 담당자가 위험성을 직접 확인하고 해당 코드를 분석해 수정 방법을 마련해야 했다. 반면 공격 측은 AI와 자동화 도구로 여러 시스템을 빠르게 훑고 반복 공격할 수 있다. 최근 금융권 연쇄 침해사고에서 금융당국은 침투 유형을 'AI Agent를 활용한 자동화 공격 추정'으로 파악했다.
아직 개발 단계이며 현장에 적용된 기술은 아니다. KISA는 올해 초 연구계획을 세우고 지난 8월 국가 연구개발(R&D) 과제로 개발에 착수했다. 지난달 AI 서버와 GPU 구매 입찰을 냈고 이달에도 그래픽카드 구매 절차를 진행했다. 개발 완료 목표는 내년 하반기이며, 국가 R&D 협약으로 연구 기간과 내용이 정해져 있어 일정을 임의로 앞당기기는 어렵다는 설명이다. 연구가 끝나면 KISA의 취약점 대응 업무에 우선 시범 적용해 정확성과 현장 활용 가능성을 검증한다.
적용 범위를 볼 때 확인할 점은 세 가지다. 대상이 이미 발견된 취약점의 검증·수정에 한정된다는 점, 최종 판단 주체가 사람이라는 점, 첫 적용처가 KISA 내부 업무라는 점이다. 정부는 이와 별개로 보안 특화 AI 모델 개발과 취약점 상시 신고체계 확대도 추진 중이다.
이 글은 머니투데이 기사를 읽고 요점을 정리한 것입니다. 전문은 원문에서 확인하세요.
함께 읽기
양주 세무지서 신설, 2027년 정부 예산안에 인력·인건비 반영
국세청이 양주 세무지서를 포함한 3개 세무관서 신설에 필요한 인력 증원과 인건비를 2027년도 정부 예산안에 담아 국회에 제출했다. 아직 국회 예산안 심사와 관계기관 협의가 남아 있어 신설이 확정된 단계는 아니다. 양주시는 임시청사 제공 등 행정지원 방안을 검토할 계획이다.
희귀·중증난치질환 산정특례 본인부담률 10%→7%, 12월 1일 시행 추진
보건복지부가 희귀·중증난치질환자의 건강보험 본인부담률을 10%에서 7%로 낮추는 국민건강보험법 시행령 개정령안을 11월 4일부터 16일까지 입법예고한다. 시행되면 약 136만명의 1인당 연평균 의료비 본인부담이 약 75만원에서 약 53만원으로 줄어들 것으로 정부는 예상한다. 복지부는 법제처 심사와 국무회의 의결을 거쳐 12월 1일 시행을 계획하고 있다.
2027년 국세감면액 104조9000억 전망…법인세 감면 77% 늘어
국회예산정책처가 2027년 국세감면액(조세지출) 전망치를 104조9000억원으로 집계했다. 2026년 잠정치 87조원보다 17조9000억원(20.6%) 많고, 증가분은 통합투자세액공제와 연구인력개발비 세액공제가 주도했다. 감면 규모는 사상 최대지만 국세감면율은 14.5%로 법정한도를 밑돌 것으로 추정됐다.
지방 중소·중견기업 보증부 대출 3년간 4조5000억원… 외담대 만기 60일로 단축
금융위원회가 11월 2일 생산적금융 대전환 회의에서 지방 핵심 중소·중견기업 약 9000곳에 3년간 4조5000억원 규모 보증부 대출을 공급하는 방안을 논의했다. 외상매출채권과 외담대 만기는 내년 2월부터 최장 90일에서 60일 이내로 줄어든다. 외담대 상환청구권은 내년 1월 폐지되고, 조기상환 이자 환급은 판매기업이 받게 된다.