매일안전신문 - 한전KDN, AI 데이터센터 보안 기술 논의...AI 위협탐지·레드티밍 등 점검

▲ ‘AIDC 보안 기술 워크숍’ 현장(사진: 한전KDN 제공)

[매일안전신문=이정자 기자] 인공지능 데이터센터(AIDC) 구축이 공공·에너지 분야로 확대되는 가운데 사이버 위협과 공급망 보안에 대응하기 위한 기술적 논의가 본격화되고 있다. AI 기반 위협 탐지부터 레드티밍, 소프트웨어·AI 공급망 관리, 새로운 국가망 보안체계 적용까지 AIDC 운영 과정에서 필요한 보안 방안이 논의됐다.

한전KDN은 이달 7일부터 8일까지 경기도 성남 밀리토피아 호텔 바이마린에서 ‘AIDC 보안 기술 워크숍’을 개최했다고 8일 밝혔다.

한국사이버안보학회가 주최하고 한전KDN과 N2SF연구회가 공동 주관한 이번 행사에는 에너지 공공기관과 정보보호 기업, 학계 및 연구기관 관계자들이 참석했다.

워크숍은 정부의 국가망 보안정책 변화와 ‘인공지능 데이터센터 산업 진흥에 관한 특별법’ 시행 등에 맞춰 AIDC 구축·운영 과정에서 발생할 수 있는 보안 위협을 점검하고 대응 기술과 적용 방안을 공유하기 위해 마련됐다.

주요 논의 분야는 공공 AIDC 구축 단계의 보안체계를 비롯해 위협관리 기술, AI를 활용한 사이버 위협 탐지·분석, 보안관제센터(SOC) 운영 등이다.

실제 공격자의 관점에서 시스템의 취약점을 찾아내는 레드티밍(Red Teaming)을 활용한 보안 검증 방안도 다뤄졌다.

특히 AIDC를 구성하는 소프트웨어와 AI 시스템의 공급망 관리 방안이 주요 의제로 논의됐다. 소프트웨어 구성요소를 확인할 수 있는 소프트웨어 자재명세서(SBOM)와 AI 시스템의 구성 정보를 관리하는 AI 자재명세서(AIBOM)를 활용해 공급망에서 발생할 수 있는 보안 위험을 관리하는 방식이다.

행사 첫날에는 공공 분야 AIDC 구축과 서비스 전략을 시작으로 설계 단계부터 보안을 반영하는 방안과 개인정보 보호, AI 기반 위협관리 등이 논의됐다. AIDC에 특화된 보안 모델과 국가 차원의 AIDC 사이버보안 프레임워크(CSF) 설계 방향에 대한 발표도 진행됐다.

이창열 한전KDN 보안사업단장은 공공 AIDC 구축 및 서비스 전략을 주제로 발표하고 향후 공공·에너지 분야의 AI 데이터센터에 필요한 보안 기술과 실제 현장 적용 방향을 설명했다.

둘째 날에는 AIDC가 실제 운영되는 환경에서 활용할 수 있는 기술에 초점이 맞춰졌다. AI를 이용한 사이버 위협 탐지와 분석, 보안 운영을 비롯해 레드티밍을 활용한 취약점 점검, SBOM·AIBOM 기반 공급망 관리 등이 논의됐다.

새로운 국가망 보안체계인 N2SF(National Network Security Framework)를 AIDC에 적용하는 방안도 주요 주제로 다뤄졌다.

참석자들은 AIDC 보안을 개별 보안 솔루션 차원에서 접근하는 데 그치지 않고 공공기관의 국가망 보안체계 전환과 연계할 필요가 있다는 데 주목했다. 기관별 적용 사례를 공유하고 AIDC 환경에서 N2SF를 구현하기 위한 방법과 이행 과제에 대해서도 의견을 나눴다.

박상형 한전KDN 사장은 “기업의 보안은 AI와 AIDC 전 과정에 걸쳐 고려해야 하는 핵심 경쟁력이 되었다”며 “변화하는 기술과 위협 환경에 능동적으로 대응하기 위해서는 우리에게 필요한 보안기술을 직접 확보하고 실제 환경에서 검증하는 것이 중요하다”고 말했다.

그러면서 “워크숍을 통해 산·학·연 전문가들의 전문성에 기반한 기술의 실증과 적용 경험을 함께 축적하고 이를 실제 현장에 적용할 수 있는 기술과 실행 방안으로 연결해야 하기에 한전KDN도 에너지ICT 전문 공기업으로서 축적해 온 경험과 보안 기술을 바탕으로 AIDC에 필요한 핵심기술을 확보하고 이를 조직의 전문성과 핵심 자산으로 축적해 나갈 수 있도록 노력하겠다”고 말했다.

한전KDN은 이번 워크숍에서 논의된 내용을 바탕으로 AIDC의 설계부터 구축·운영까지 단계별로 필요한 보안 기술을 구체화하고 관련 기술의 실증을 위한 산·학·연 협력을 이어갈 계획이다.

[저작권자ⓒ 매일안전신문. 무단전재-재배포 금지]