"공격보다 느린 방어 위험…백업은 복원까지 시험해라"

[텔아비브(이스라엘)=박광하 기자] 요시 카라디 이스라엘 국가사이버국(INCD) 국장이 10일(현지시간) 인공지능(AI)으로 공격이 빨라져 복구가 따라가지 못할 경우 작은 사고가 누적되는 것만으로 사회 중요 서비스가 흔들린다고 경고했다. 이를 '사이버 공간의 소모전'이라고 정의하면서 이란이 AI를 활용한 새 공격 능력을 추구하고 있다고 지목했다. 카라디 국장은 이날 텔아비브대에서 열린 사이버위크 2026 본회의 연설에서 이같이 말했다. INCD는 이스라엘 민간 부문의 사이버 방어를 총괄하는 정부 기관이다. 그는 이란에 대해 "세계가 이란의 핵무기 취득을 막으려 애쓰는 동안 이란이 사이버 공간에서 AI를 활용한 또 다른 공격 능력을 추구한다는 것을 우리는 안다"면서 "세계에 해를 끼칠 수 있는 능력"이라고 말했다. 카라디 국장은 이스라엘이 여러 전선에서 공격받는다고 설명했다. 우선 전쟁이 이스라엘의 사이버 방어에 엄청난 압박을 주고 있다고 짚었다. 여기에 사이버 범죄, 스파이 활동, 여론을 조종하려는 영향력 공작, 일상을 마비시키는 공격이 더해진다고 말했다. 이런 위협이 한꺼번에 몰려오는 만큼 피해가 쌓이는 상황에 대비해야 한다고 강조했다. 카라디 국장은 가장 앞선 성능의 AI 모델인 프런티어 모델이 이 위협을 키운다고 설명했다. 이런 모델은 공격자가 소프트웨어의 보안 결함을 훨씬 빠르게 찾도록 돕고 공격의 일부나 전체를 대신 수행하기도 한다고 했다. 남이 만든 도구를 가져다 쓰는 초보 해커부터 국가가 배후인 공격자까지 모든 수준의 공격자가 더 강해진다고 말했다. 공격자와 방어자 사이의 균형이 이 때문에 바뀌고 있다고 짚었다. 카라디 국장은 첫 공격이 끝났는데 팀이 아직 서비스를 복구하는 중에 두 번째 공격이 닥치고 곧 세 번째 공격이 이어지는 상황을 가정해 보라고 청중에게 말했다. 그는 "다음 공격은 당신이 복구하기를 기다려 주지 않는다"고 말했다. 여러 조직이 같은 전문가와 같은 서비스 제공업체를 동시에 필요로 하면 모든 사고가 대응 인력의 시간을 요구하고 끝내지 못한 일이 쌓인다고 짚었다. 이 적체가 계속 커지면 공격이 끝난 뒤에도 필수 서비스가 오랫동안 정상 수준을 밑돈다고 했다. 그는 INCD 동료와 함께 쓴 논문에서 사이버 공격의 압박이 복구 속도를 앞지르면 어떤 일이 벌어지는지 전략적 질문으로 던졌다고 소개했다. 논문은 미국 학술지 '사이버 방어 리뷰(The Cyber Defense Review)'에 실렸다. 제목은 '사이버 압박이 복구를 앞지를 때(When Cyber Pressure Outpaces Recovery)', 부제는 '누적되는 사이버 작전 소모의 국가 단위 분석틀(A National-Level FRAMEwork for Cumulative Cyber Operational Attrition)'이다. 논문의 분석틀에서 전략적 위협은 한 번의 공격이 아니라 반복된 공격의 영향이 시간이 지나며 쌓이는 데 있다. 카라디 국장은 한정된 사고가 쌓여 광범위한 시스템 장애로 번지는 이 현상을 '누적되는 사이버 작전 소모(CCOA)'라고 불렀다. 소모는 반복된 공격에 대응하느라 국가의 복구 능력이 닳아 가는 것을 뜻한다. 카라디 국장은 "사이버 공간의 새로운 소모전에서 상대는 단 한 번의 파괴적 공격으로 이길 필요가 없다. 지속적인 압박과 점진적인 침식으로 이기려 할 수 있다"고 말했다. "AI 시대의 경쟁은 누가 더 잘 공격하고 방어하느냐만이 아니라 누가 더 빨리 움직이느냐의 문제다"라고도 했다. 카라디 국장은 소모전에 빠졌는지를 판단하려면 필수 서비스가 계속 돌아가는지, 다음 공격이 닥쳤을 때 다시 복구할 수 있는지를 점검해야 한다고 말했다. 소모전을 극복할 방법으로는 세 가지를 제시했다. 먼저 파괴를 견디고 빠르게 복구하는 시스템을 확보, 운영하는 것이다. 보안 설정, 접근 통제, 변경할 수 없는 백업의 기본을 지키라고 했다. 이중화와 대체 수단도 갖추라고 말했다. 위기가 닥치기 전에 국제 파트너와 서로 복구를 돕는 방식을 합의해 두는 것도 필요하다. 자국의 인프라가 제 기능을 하지 못할 때 파트너를 통해 서비스의 연속성을 확보할 수 있다. 마지막으로는 어떤 서비스를 어느 수준으로 유지할지, 그 서비스가 무엇에 의존하는지를 정하는 국가 복구 우선순위를 수립하는 것이다. 카라디 국장은 "(AI를 활용한 공격에는) AI로 방어하면 되지 않느냐"는 질문을 스스로 던지면서 "(이스라엘은) AI로 방어해야 하고 이미 그렇게 하고 있다"고 답했다. 다만 국가 전체적으로 효과적인 방어를 얼마나 빨리 자리 잡게 하느냐에 국가의 사이버보안 성패가 달렸다고 짚었다. 이날 국가 지도자가 AI 전략을 짤 때 쓸 틀로 'AI 전략 삼각형'도 제시했다. 삼각형은 ▲혁신 ▲안보 ▲인간 주도권 세 축으로 이뤄진다. 혁신은 AI를 국가의 힘으로 바꾸는 일이고 안보는 시스템과 기관, 국민을 지키는 일이며 인간 주도권은 사람이 통제권을 쥐는 일이라고 설명했다. 세 축은 모든 국가 지도자가 풀어야 할 딜레마 세 가지를 낳는다고 했다. 딜레마는 ▲강력한 AI를 나쁜 손에서도 위험하지 않게 개발하는 방법 ▲AI에 줄 권한과 사람 통제에 남길 범위 ▲통제를 잃지 않으면서 빠르게 움직이는 방법이다. 카라디 국장은 나라마다 이 질문에 다르게 답할 것이라고 말했다. 자체 컴퓨팅 인프라, 클라우드, AI 기업을 가진 나라와 외국 공급자에 크게 의존하는 나라는 선택지가 다르다고 했다. 그는 이런 의존이 나라의 행동 자유를 좌우한다고 덧붙였다. AI 미래를 만드는 첫걸음은 자국의 필요와 역량을 반영한 균형 잡힌 국가 정책을 세우는 일이라고 말했다. 각국 정부가 지금 할 일로는 ▲기본기 정비 ▲AI로 방어하고 AI 지키기 ▲전략적 연합 구축을 꼽았다. 예방할 수 있었던 실패를 최고의 인력에게 계속 수습하게 할 수는 없다며 기본기 정비를 강조했다. 그는 "사고 대응 계획을 연습하고 백업을 직접 복원해 시험하라"고 말했다. 위기 때 누가 결정을 내리는지 모두가 알게 하라는 당부도 했다. AI로 방어하라는 말은 공격을 더 빨리 탐지하고 더 빨리 조사해 퍼지기 전에 대응하라는 뜻이다. 동시에 방어에 쓰는 AI 모델, AI 에이전트, 데이터, 인프라도 지켜야 한다고 했다. 에이전트가 접근할 수 있는 대상과 도구로 할 수 있는 일을 통제하라고 당부했다. 자동화로 보호가 나아지는 곳은 자동화하되 실수가 심각한 결과로 이어질 수 있는 곳에는 분명한 한계를 두라고 말했다. 전략적 연합은 정부, 핵심 기반시설 운영자, 사이버보안 기업, 클라우드 업체, 국제 파트너가 함께하는 국가 사이버 방어를 뜻한다. 핵심 기반시설은 전력, 수도, 통신처럼 국가 기능을 떠받치는 시설이다. 카라디 국장은 이들이 믿을 수 있는 경로로 위협 정보를 공유하고 함께 훈련해야 한다고 말했다. 위기 때 서로 어떻게 도울지 미리 합의하고 복구도 함께 계획해야 한다고 했다.

미 CISA 국장 대행 "지난 20년간 이런 AI 공격 처음…1~2년간 더 힘들 것"

[텔아비브(이스라엘)=박광하 기자] 닉 앤더슨 미국 사이버보안 및 인프라보안국(CISA) 국장 대행 겸 부국장이 10일(현지시간) 1~2년 동안 사이버 방어가 훨씬 힘들어질 것이라고 경고했다. 이어 공격자들이 쓰는 인공지능(AI) 모델이 계속 진화해 공격이 더 빨라질 것이라며 모든 곳을 지킬 수 없는 만큼 가장 중요한 시스템부터 지켜야 한다고 강조했다. 앤더슨 대행은 이날 텔아비브대에서 열린 사이버위크 2026 본회의 연설에서 이같이 말했다. CISA는 미국 국토안보부 산하에서 핵심 기반 시설의 사이버 방어를 맡는 연방 기관이다. 핵심 기반 시설이란 전력, 수도, 통신처럼 국가 기능을 떠받치는 인프라를 뜻한다. 그는 "앞으로 12~24개월은 훨씬 힘들게 느껴질 것"이라고 말했다. 공격자가 보안 결함을 악용하는 속도에 대해서는 "지난 20여 년의 경력 동안 본 적 없는 방식으로 맞서고 있다"고 했다. 앤더슨 대행은 사이버 공격을 벌이는 개인과 집단, 즉 위협 행위자가 쓰는 모델이 계속 진화하는 만큼 이 속도가 더 빨라질 것으로 내다봤다. 그는 사이버전이 지난 20여 년간 힘의 균형을 바꿔 왔다고 설명했다. 적대 세력이 각국이 오랫동안 의존해 온 전통적 기술과 전력 투사 수단(군사력을 먼 곳에 보내 영향력을 행사하는 능력) 없이도 사이버 공간에는 뛰어들 수 있게 됐다는 뜻이다. 상용으로 구할 수 있는 모델이 이 진입 장벽을 다시 낮췄다고 말했다. 이어 이란, 러시아, 중국, 북한처럼 익숙한 위협 행위자뿐 아니라 잘 알지 못하는 위협 행위자와도 싸워야 한다고 말했다. 이들은 사이버 공간에서 맞붙은 역사가 짧은 위협 행위자다. 그는 이런 상대 앞에서도 가장 중요한 기반시설 서비스를 시민을 위해 매일 지키려면 계속 적응해야 한다고 했다. 앤더슨 대행은 방어에 쓸 자원을 어디에 집중할지 선택해야 한다고 강조했다. 그는 "모든 곳을 한꺼번에 지킬 수는 없다"며 불가능한 일이라고 짚었다. 체계적으로 중요한 자산(무너지면 나라 기능이 흔들리는 자산)과 연쇄 위험이 있는 자산(한 곳이 무너지면 피해가 다른 곳으로 번지는 자산)을 가려내야 한다고 말했다. 그런 자산 없이는 국가가 시민에 대한 의무를 이어 갈 수 없다고 설명했다. 가장 중요한 곳에 자원을 집중하라는 뜻이다. 그는 지난해 이스라엘 국가사이버국(INCD)을 찾았을 때 핵심 기반시설과 필수 서비스의 중요한 차이를 두고 나눈 대화가 이런 선택의 바탕이 됐다고 설명했다. INCD는 이스라엘 민간 부문의 사이버 방어를 총괄하는 정부 기관이다. 이 대화는 CISA가 최근 내놓은 전략 'CISA 2030'의 바탕도 됐다고 했다. 'CISA 2030'은 ▲사이버 공간에서 나라 방어 ▲가장 중요한 것 강화 ▲더 큰 장기 회복력으로 궁극적 승리를 세 노력 축으로 삼는다고 소개했다. 미국 연방정부 기술 전문매체 넥스트거브는 CISA가 지난달 26일 이 전략을 공개했다고 보도했다. 전략은 모든 위협에 두루 대응하는 방식의 우선순위를 낮추고 위험과 결과에 기반한 분석을 택하겠다고 밝혔다. CISA는 60일 안에 핵심 서비스 검토에 착수하고 180일 안에 이행과 성과 측정 방안을 내놓으며 365일 안에 경과를 보고한다. 새로운 법적 권한은 만들지 않는다. 넥스트거브는 인력 감축의 영향을 받은 CISA 직원이 약 3분의 1에 이른다고 전했다. 앤더슨 대행은 연설 도입부에서 이날이 미국 해병대 창설 251주년이라고 말했다. 해병대 출신인 그는 해병대가 1775년 11월 10일 창설됐다는 점을 짚었다. 복무를 떠올리면 전투나 파병, 고된 훈련, 가족과 떨어진 시간보다 전장에서 함께 겪은 고난으로 맺은 관계가 먼저 생각난다고 했다. 이런 관계는 일상의 관계를 넘어 오래 이어진다며 CISA와 INCD의 관계도 같다고 말했다. 그는 "정보 공유와 기술 교류를 훨씬 넘어서는 특별한 관계"라고 평가했다. 그러면서 INCD와의 우정이 양측이 공통의 위협 행위자에 맞서 온 접근 방식의 토대가 됐다고 말했다. 시민들은 방어자와 달리 자신들이 얼마나 끊임없이 공격받는지 모른 채 일상을 산다고 했다. 시민이 차를 몰고 해변을 달리고 배구를 하고 장을 보며 가족을 돌보는 동안 방어자는 매일 의존하는 핵심 기반시설이 진짜 위험에 놓여 있다는 사실을 안다고 설명했다. 앤더슨 대행은 상수도 시스템이 끊임없이 공격받고 에너지망이 계속 위험에 놓여 있다고 말했다. 군수 물자를 옮겨 필요할 때 싸울 수 있게 하고 경제 흐름을 받치는 해상 안보도 계속 공격받는 대상으로 꼽았다. 시민이 이런 걱정을 하지 않아도 되도록 기술자, 방어자, 보안 전문가인 자신들이 특별한 책임을 어깨에 지고 시민을 대신해 어려운 결정을 내려야 한다고 강조했다. 사이버위크 같은 국제 행사의 중요성도 강조했다. 그는 이번 행사가 안보 체계의 토대인 파트너십을 계속 다지는 자리라고 말했다. 정부와 민간의 파트너가 손을 내밀어 준 데 감사하다며 이들의 성공 없이는 'CISA 2030'과 그 이후의 우선순위를 이룰 수 없다고 했다. 파트너들이 CISA의 접근 방식을 계속 시험하고 발전시키도록 도전해 달라고 요청했다. 한편, 한국 정부는 이번 행사에 공식 방문단을 파견하지 않은 것으로 알려졌다.

"새벽 3시에 해킹 있다면...AI공격 AI로 막아야"

[텔아비브(이스라엘)=박광하 기자] 싱가포르, 독일, 인도, 키프로스 4개국 대표가 10일(현지시간) 정부와 기업에서 스스로 판단해 일하는 인공지능(AI)인 'AI 에이전트'를 도입하려는 경우 어떤 통제 조건을 사전에 정해야 할지 의견을 제시했다. 이들은 사람이 정한 한계 안에서 움직이게 하고, 활동 기록을 반드시 남겨야 하며, 문제가 생기면 즉시 멈추고 권한을 회수해야 한다는 데 일치된 의견을 보였다. 이날 텔아비브대에서 열린 사이버위크 2026 본회의의 '첨단 AI와 달라지는 사이버 지형' 패널 세션에서 이 같은 의견들이 제시됐다. 사회는 아비람 앗차바 이스라엘 국가사이버국(INCD) 국제전략국장이 맡았다. INCD는 이스라엘 민간 부문의 사이버 방어를 총괄하는 정부 기관이다. 패널에는 마리오스 피에리스 키프로스 통신청장과 바버라 클루게 독일 연방내무부 사이버 및 정보보안 부총국장이 올랐다. 리 스옌 싱가포르 사이버보안청(CSA) 개발 담당 부청장과 산자이 바흘 인도 컴퓨터긴급대응팀(CERT-In) 국장도 함께했다. 앗차바 국장은 정부가 AI 에이전트에 민감한 정보와 행동 권한을 주기 전에 어떤 조건을 요구해야 하느냐고 물었다. 피에리스 청장은 AI 에이전트에 대한 신뢰를 사람처럼 단계적으로 쌓아야 한다고 답했다. 또 에이전트는 정부 조직 안에서 돌려 데이터가 조직 밖으로 나가지 않게 해야 한다고 말했다. 정부 조직이 요구할 조건으로 ▲명확한 한계 ▲완전한 추적성 ▲필요하면 멈출 수 있는 수단을 꼽았다. 추적성은 에이전트가 한 일을 끝까지 따라가 확인할 수 있는 능력을 뜻한다. 피에리스 청장은 사람의 판단을 시민에게 법적 효과가 있는 결정, 되돌릴 수 없는 일, 인간의 가치 판단이 필요한 일에 남겨야 한다고 했다. 반면 사이버 공격 방어는 속도가 중요해 사람이 끼어들지 않고도 인프라를 빠르고 정확하게 지켜야 한다고 짚었다. 그는 금요일 새벽 3시에 사이버 공격이 터지는 상황을 가정해 보라고 했다. AI 공격은 AI로 막아야 하며 방어를 이끌고 경고하고 시스템을 가동하고 격리할 권한을 분명히 가진 국가 주체가 필요하다고 강조했다. 에이전트 중단·신원 관리 수단 확보해야 바흘 국장은 에이전트가 잘못 움직일 때 제어할 수단을 갖춰야 한다고 말했다. 에이전트의 대화 기록, 호출한 도구, API 요청 같은 활동을 로그로 남기라고 했다. API는 프로그램끼리 기능을 주고받는 접속 창구 노릇을 한다. 그는 에이전트가 이상하게 움직이면 종료하거나 활동을 중단시키고 자격 증명(시스템에 접속할 때 쓰는 계정 정보와 권한)을 폐기할 능력이 있어야 한다고 설명했다. 이어 "그렇게 하지 못하면 우리는 심각한 곤경에 빠질 것"이라고 말했다. 클루게 부총국장은 "AI 에이전트는 인간이 아닌 신원이며 그렇게 다뤄야 한다. 거버넌스가 필요하다"고 말했다. 비인간 신원은 사람이 아닌 소프트웨어나 기기에 부여하는 계정과 권한을 뜻한다. 클루게 부총국장은 접근 관리와 신원 관리가 AI를 쓰는 조직의 핵심 역할이라고 짚었다. 리 부청장은 AI에 얼마나 자율성을 줄지는 표준 답이 없다고 말했다. 맡길 일이 임무에 핵심인지, 인명과 안전에 영향을 주는지, 문제가 생기면 복구가 가능하고 비용이 얼마나 드는지를 따져야 한다고 했다. 복구 비용이 크지 않으면 AI에 자율성을 조금 더 줄 수 있지만 비용이 크면 신중해야 한다고 설명했다. 이어 AI에 대한 사람의 개입 방식을 세 가지로 소개했다. '휴먼 인 더 루프'는 AI 작업 흐름의 특정 지점마다 사람이 결정하는 방식, '휴먼 온 더 루프'는 AI가 일하게 두고 사람이 지켜보다 필요할 때 개입하는 방식이다. 최근 들은 개념이라며 꺼낸 '휴먼 오버 더 루프'는 사람이 규칙과 한계를 정하고 AI가 그 안에서 자율적으로 움직이는 방식이다. 그는 에이전트에 부여할 신원, 접근 권한, 접근할 수 있는 자원을 기술적 한계로 분명히 정해 두면 그 안에서는 더 자율적으로 움직이게 할 확신이 생긴다고 말했다. 아울러 사람이 특정 지점마다 결정하는 방식은 규모가 커지면 오히려 역효과를 낸다고 지적했다. AI에 일을 자율적으로 맡기려는 목적이 무너진다는 이유에서다. 그래서 사람이 지점마다 결정하는 방식은 임무에 가장 핵심이거나 인명과 안전에 영향을 주는 일에 남겨야 한다고 했다. 사람이 계속 지켜보는 방식은 감시 피로가 쌓이는 위험이 있다고 말했다. 그는 세 방식 사이에서 균형을 잡아야 하며 어떤 방식을 쓸지는 AI를 업무에 도입하는 쪽이 정해야 한다고 했다. 싱가포르는 국가 단위 보호로 리 부청장은 싱가포르의 사이버 정책이 그동안 규정 준수와 사후 대응에 가까웠다고 말했다. 전력, 수도, 통신처럼 국가 기능을 떠받치는 시설 운영자는 스스로 자산을 지킬 책임을 지는 구조였다고 설명했다. AI 기술 발달로 사이버 공간이 크게 흔들리자 지난달 열린 싱가포르 국제사이버위크에 맞춰 국가 사이버 전략을 더 능동적인 방향으로 새로 정비했다고 밝혔다. 개별 기관에 각자 방어를 요구하는 대신 국가가 대규모로 보호를 제공할 수 있다면 CSA와 정부가 나서야 한다는 구상이다. 싱가포르는 통신사, 인터넷서비스업체와 함께 악성 도메인을 국가 수준에서 막는 'PDNS(Protective DNS)'을 도입할 계획이다. DNS는 웹사이트 주소를 서버 주소로 바꿔 주는 인터넷의 주소록 체계로, 이 단계에서 악성 도메인을 막으면 인터넷에 접속하는 누구든 악성 사이트로부터 보호받는다고 리 부청장은 설명했다. 핵심 기반시설 운영자에게는 위협 탐지 시스템을 보급해 운영자 간 보안 수준의 격차를 줄인다. 핵심 기반시설 운영자는 정부 기관일 수도 민간 기업일 수도 있고 보안 수준이 고르지 않기 때문이다. 리 부청장은 최근 출범한 'AI 사이버보안 실험 샌드박스'도 소개했다. 샌드박스는 새 기술을 제한된 환경에서 시험하게 하는 제도다. 이 사업에서 기업은 AI 보안 도구를 시험하는 시범 사업이나 개념검증(PoC)에 쓸 자금을 받을 수 있다고 했다. 더 많은 실험과 도입을 이끌어 AI로 AI에 맞서겠다는 취지라고 말했다. 독일, AI 인증과 책임 분담에 방점 클루게 부총국장은 AI용 소프트웨어자재명세서(SBOM)를 학습 데이터 출처, 모델 가중치, 컴퓨팅 인프라까지 넓혀야 한다고 말했다. SBOM은 소프트웨어에 어떤 구성요소가 들어갔는지 적은 목록이고, 모델 가중치는 AI가 학습으로 얻은 내부 수치다. 독일 연방정보보안청(BSI)이 이미 AI용 SBOM 작업을 하고 있다고 소개했다. 국가 안보나 핵심 기반시설에 쓰는 AI 모델을 중심으로 인증 표준도 세워야 하며 국제 파트너와 협력해야 한다고 했다. 그는 "모두를 위한 신뢰할 수 있는 규칙이 있어야 한다"고 말했다. 클루게 부총국장은 카라디 INCD 국장이 앞서 보안 침해는 피할 수 없고 AI가 새로운 경로를 찾아낼 것이라고 말했다고 언급했다. 그러면서 사이버 복원력을 우선해야 한다고 했다. 에너지, 금융, 보건, 통신 분야의 핵심 기능이 AI를 이용한 공격이 성공한 상황에서도 계속 작동하게 해야 한다고 말했다. 클루게 부총국장은 책임을 정부, AI 개발사, AI를 쓰는 조직이 나눠 져야 한다고 했다. 정부는 규칙을 정하고 집행하며 표준과 법적 책임 체계를 정해야 하고 이는 국제적 노력이어야 한다고 말했다. 고위험 AI 사고는 국제적으로 정한 임계치에 따라 의무 보고하게 하는 제도를 만들어야 한다고 했다. 보안을 설계 단계부터 넣는 기준 마련은 유럽연합(EU)이 이미 하고 있다고 덧붙였다. 가장 중요한 부문에는 복원력 표준과 대체 수단을 갖추게 하고 네트워크와 물리적으로 분리한 에어갭 복구 시스템도 마련하게 해야 한다고 말했다. 클루게 부총국장은 개발사가 윤리 기준과 설계 단계부터의 보안 원칙을 따라야 한다고 말했다. 배포하기 전에는 공격자 입장에서 모의 공격을 해 보는 레드팀 시험으로 사이버 능력을 점검하고 사이버 위험 평가를 담은 시스템 카드를 공개해야 한다고 했다. 시스템 카드란 모델의 능력과 위험을 정리한 문서다. AI를 쓰는 조직은 위험 평가와 위협 모델링을 하고 AI 서비스와 내부 시스템 사이의 관문인 AI 게이트웨이와 방화벽을 AI의 도움을 받아 정기적으로 갱신해야 한다고 설명했다. 클루게 부총국장은 시민과 이용자도 책임이 있다고 말했다. 개인정보를 AI에 어디까지 넘길지, 그 정보가 어디서 어떻게 처리되는지를 이들이 책임 있게 판단해야 한다고 짚었다. AI의 오류나 이상 행동을 발견하면 신고해야 한다고도 했다. 그래야 개발사가 문제를 고쳐 보안 수준을 높일 수 있다고 설명했다. 인도는 훈련·지침에 집중…6시간 이내 신고 바흘 국장은 인도가 업종별 웨비나와 모의훈련을 병행해 왔다고 소개했다. 조직의 모든 계층이 위협 환경을 알도록 하려는 취지다. 지금까지 16차례 훈련에 2000명이 참여했고 453개 기관이 포함됐다. 참가 기관은 위협이 닥쳤을 때 해야 할 일과 자신의 취약한 부분을 파악하고 준비하게 된다고 했다. 바흘 국장은 인도가 AI를 이용한 취약점(보안 결함) 악용에 노출되는 부분을 줄이고 막기 위한 청사진을 냈다고 소개했다. 청사진은 ▲제로트러스트 구조 ▲분할 ▲회복 서비스 ▲독립 감사 ▲집행 ▲지속 보증을 다룬다. 제로트러스트는 내부 사용자도 믿지 않고 접속할 때마다 검증하는 보안 구조다. 소프트웨어, AI, 암호, 양자, 하드웨어 자재명세서에 관한 기술 지침도 냈다. 보호하려면 먼저 자산이 무엇인지 알아야 하기 때문이라고 설명했다. 바흘 국장은 공격자가 API를 새로운 접점으로 삼아 악용하고 AI 에이전트가 공격 경로로 쓰이며 금융 기관을 노린 AI 기반 공격이 빠르게 늘고 있다고 경고했다. 감사 담당자가 AI 분야에서 무엇을 감사해야 하는지 알도록 감사 지침도 마련했다고 덧붙였다. 장비 제조사, 기술 서비스 업체에는 지금은 보안 책임이 이용 조직에 떠넘겨지고 있다고 지적했다. 중소기업이든 대기업이든 모든 조직이 이를 감당할 인력과 기술을 갖추지는 못했기 때문에 제조사가 책임을 져야 한다고 말했다. 인도는 제조사와 기술 서비스 업체에 ▲투명한 구성 요소 명세서 ▲보안을 반영한 개발 수명주기 ▲신속한 패치 ▲사고 대응을 요구하는 지침을 냈다. 개발 수명주기는 소프트웨어를 기획부터 폐기까지 관리하는 과정이고 패치는 보안 결함을 고치는 업데이트다. 바흘 국장은 사고가 나면 조직이 가장 먼저 알게 되므로 조직이 정보보안 정책에 정한 역할과 책임에 따라 조사하고 확산을 막고 복구해야 한다고 말했다. 인도는 2022년 4월 지침으로 사고를 인지한 지 6시간 안에 신고하고 로그를 180일 동안 보관하도록 했다.

이스라엘군, '에어갭' 울타리 보유...AI 공격 대응 시간 벌어

[텔아비브(이스라엘)=박광하 기자] 아비아드 다간 이스라엘 국방군(IDF) 정보통신 및 사이버방어국(J6) 국장이 10일(현지시간) 극비 네트워크를 둘러싼 울타리(the fence around the top secret networks)인 에어갭이 인공지능(AI) 공격에 대응할 시간을 번다고 말했다. 매년 약 10만 명 입대자 가운데 소수만 사이버 방어병으로 뽑아 1년 가까이 교육한 뒤 각 군에 배치한다고 소개했다. 다간 국장(소장)은 이날 텔아비브대에서 열린 사이버위크 2026 본회의 연설에서 이같이 말했다. J6는 IDF의 정보통신과 사이버 방어를 맡는 부서다. 다간 국장은 자신이 IDF의 디지털 전반을 책임지고 있다고 소개했다. 그는 사이버 공격이 다른 영역의 공격과 함께 온다며 이스라엘의 전력망과 군 자산을 함께 방어한다고 설명했다. '사이버 세계'서 평시에도 작전 수행 다간 국장은 러시아가 지난주 우크라이나의 공습경보 체계를 공격해 시민의 신뢰를 흔들었다고 말했다. 이 사건의 배후는 공식적으로 확인되지 않았다. 우크라이나 공군은 지난 1일 밤 공습경보 앱이 '적의 영향'을 받은 것으로 보인다며 가짜 핵, 화학 경보가 울렸다고 밝혔다. 다간 국장은 경보에 의지해 이동하고 대피하는 이스라엘 시민이 이 체계에 대한 믿음을 잃으면 큰 문제가 된다고 말했다. 다간 국장은 다른 영역에서는 국경 너머로 병력을 보내기 전에 전략적 결과를 따지지만, 사이버 영역은 더 모호한 회색의 영역이라 평시에도 공격 등 각종 작전을 할 수 있다고 말했다. 그는 "이스라엘이 평시에 정보 수집을 위해 사이버 전력을 쓴다는 것은 비밀이 아니고 다른 나라도 같은 일을 한다"고 말했다. 다간 국장은 AI가 IDF의 사이버 방어를 크게 흔들어 놨다고 말했다. 그는 "젊은 사람 1명이 초고성능 AI 모델을 활용해 예전 같으면 소수만 하던 일을 해낸다"면서 "무엇을 해야 하는지 아는 유능한 사람 1000명을 두는 대신 그런 1명을 두는 일이 벌어진다"고 말했다. 생성형 AI와 에이전트가 나오기 전에는 세계를 사이버 초강대국과 나머지 나라로 나눌 수 있었다고 했다. 이스라엘은 그 초강대국 가운데 하나라고 설명했다. AI가 들어오면서 다른 나라의 역량이 가까워진 만큼 이스라엘은 AI로 격차를 다시 벌리려 한다고 설명했다. 에어갭이 보안 역량 격차 만든다 다간 국장은 국가별 사이버보안 역량 격차를 벌릴 자산으로 에어갭을 꼽았다. 에어갭은 중요한 네트워크를 외부와 물리적, 논리적으로 분리하는 울타리를 두르는 방식이다. IDF의 극비 네트워크는 모두 이 울타리 안에 있다. 그는 이 울타리가 AI 공격에 대응할 시간을 번다고 설명했다. 그래서 울타리 안팎에서 AI를 쓰는 한편 침입자가 들어와도 뚫기 어렵도록 울타리를 더 단단하게 만드는 데 많은 예산과 노력을 쏟는다고 했다. 다간 국장은 사이버보안에 대해 행사에서 잘 다루지 않고 이스라엘에서는 인기 없는 주제라며 교육 문제를 꺼냈다. 이스라엘은 아이에게 유치원 때부터 길 건너는 법과 손 씻는 법은 가르치지만 사이버 위협과 대응에 대해서는 잘 가르치지 않는다고 말했다. 입대 시점에서도 별반 다르지 않다고 덧붙였다. 남녀 청년이 18~19세에 입대하면 몇 년간 복무시킨 뒤 사회로 돌려보낸다고 했다. 이 청년들은 입대하는 시점에 사이버 위협에 대한 본능이 아직 없다고 말했다. 다간 국장은 이스라엘인에게는 "모든 게 잘될 것이라고 믿고 눈에 보이지 않는 것은 믿지 않는 기질이 있다"고 말했다. 면밀하게 주의하거나 대비하는 태세가 부족하다는 뜻으로 해석된다. 그는 정부와 교육 체계가 사이버보안 교육에 나서야 사람들이 어리석은 행동을 하지 않는다고 강조했다. 교육 필요성을 위해 언급한 사례는 비밀번호다. 공격자에게 가장 쉬운 길은 비밀번호를 훔치는 것이고, 비밀번호를 쥔 공격자는 관리자 권한을 얻는다고 설명했다. 그는 청중에게 "지난 1년 동안 집 와이파이 비밀번호를 바꾼 사람이 몇 명이나 되느냐"고 물으면서 "자신은 한 명도 없을 것으로 보며 틀렸다 해도 한 명 정도일 것"이라고 말했다. 선발 방어병·전쟁 데이터로 위협에 대항 다간 국장은 사이버 방어병을 일반 입대자 가운데서 찾는다고 소개했다. 해마다 입대하는 약 10만 명 가운데 소수만 뽑아 J6에서 1년 가까이 교육한다고 했다. 선발된 병사는 교육을 마치면 공군, 해군, 육군 등 각 군으로 가서 IDF 네트워크에 연결된 업무를 맡는다. 다간 국장은 이들이 매우 유능하며 앞으로도 함께 나아가겠다고 말했다. 지난 3년의 이스라엘 전장을 "지구상에서 디지털 전쟁의 가장 좋은 사례"라고 평가했다. 공중과 지상, 이란 같은 대규모 전장과 가자지구 같은 폐쇄 지역에서 한 모든 작전이 디지털에 기반했다고 말했다. 그래서 군의 디지털 자산을 지키는 사이버 방어가 중요하다고 했다. 3년 동안 모은 전쟁 데이터를 자신이 이끄는 J6가 보유하고 있다고 말했다. 이란, 레바논, 시리아 등 서로 다른 적과 계절과 전장에서 전쟁이 어떻게 벌어지는지 보여 주는 데이터를 가진 군은 지구상에 IDF뿐이라고 주장했다. 다간 국장은 이 데이터를 생성형 AI나 에이전트로 어떻게 활용할지 고민하고 있다고 말했다. IDF는 AI 혁명을 ▲예측 ▲제안 ▲주도 세 단계로 나눈다. 예측은 데이터에서 패턴을 학습해 결과를 내다보는 기술인 머신러닝이 맡고, 제안은 생성형 AI가 맡는다. 주도는 에이전트가 스스로 작업을 시작하는 단계다. 다간 국장은 어떤 작전은 첫 단계만 필요하고 어떤 작전은 세 단계가 모두 필요하다고 설명했다. IDF는 작전 절차마다 세 단계 가운데 무엇이 필요한지 따져 절차를 바꾸는 중이다. 사이버 방어 절차에도 같은 방식을 적용해 일부에는 예측과 제안을 쓰고 일부에서는 에이전트가 군인들과 함께 일하게 한다고 했다. 그는 마지막으로 "결국 사람이 결정하고 기계가 제안하고 기계가 먼저 움직이기도 한다. 그러나 그 사이에는 루프 안의 사람이 있고 그들이 이스라엘 군인이다"라고 말했다. 루프는 AI가 일하는 작업 흐름을 뜻하며, 그 안에서 사람이 판단을 맡아야 한다는 지적이다.

훌리오 드림 CEO "이란, 1년 새 사이버 강자로 부상"

[텔아비브(이스라엘)=박광하 기자] 샬레브 훌리오 드림그룹 최고경영자(CEO)가 10일(현지시간) 이란에 대해 "약 1년 전부터 값싼 중국 인공지능(AI) 모델로 사이버 공격 능력을 빠르게 키웠다"고 말했다. AI 때문에 공격 능력을 갖춘 나라가 5년 전 5개국 안팎에서 지금은 50개국으로 늘었다고 주장했다. 훌리오 CEO는 이날 사이버위크 2026 행사장에서 이스라엘 외교부 초청 기자들과의 인터뷰에서 이같이 말했다. 드림은 정부 기관의 국가 데이터를 보호하고 활용하도록 돕는 이스라엘 기업이다. 훌리오 CEO는 휴대전화 감시 소프트웨어 '페가수스'로 알려진 NSO그룹을 공동 창업해 이끌다 2022년 8월 물러났다. NSO그룹은 2021년 11월 미국 상무부의 거래제한 대상에 올랐다. 미 상무부 산업안보국(BIS)는 당시 NSO그룹이 개발해 공급한 스파이웨어를 외국 정부들이 정부 관리, 언론인, 사업가, 활동가, 학자, 대사관 직원을 표적으로 삼는 데 썼다는 이유를 들었다. 정보보호 업계에서는 해당 조치를 두고 이스라엘 기업에 대한 견제로 이해하고 있다. 훌리오 CEO는 중국 모델이 안전장치가 약하고 빨리 배포할 수 있어 공격자들이 즐겨 쓴다고 지적했다. 그러면서 서방 정부가 중국 모델을 깊이 검증하지 않고 쓰는 것은 큰 위험이라고 짚었다. 그는 프랑스 정부가 9일(현지시간) 자국 슈퍼마켓 냉장 설비 공격의 배후로 이란 혁명수비대(IRGC) 연계 조직을 지목한 사례도 거론했다. 이스라엘은 사이버 초강국이지만 AI 경쟁에는 늦었다고 진단했다. 다음은 훌리오 CEO와 기자들 간의 일문일답이다. -이란이 사이버 위협으로 부상한 계기는 무엇인가 "이란이 부상한 시점은 중국 모델이 값싸게 풀리고 미국 모델에 거의 맞먹게 된 1년 전이다. 예전에는 이란이 러시아와 중국의 지원 아래 협업, 훈련을 했다. 이제는 AI를 쓸 수 있게 되면서 이란 위협 행위자들이 훨씬 정교해졌다. 처음에는 AI를 피싱 같은 사회공학 공격에 썼다. 지금은 개발사도 모르는 보안 결함인 '제로데이' 탐색에 AI를 쓰고 자율 AI로 네트워크 안을 옮겨 다니며 대규모로 스캔한다. 보안 패치를 AI로 역분석하는 시도 또한 하고 있다고 본다. 패치가 나오면 무엇을 고쳤는지 알아내고, 사람들이 시간이 없어 아직 패치하지 못한 취약한 곳을 거꾸로 찾아내는 것으로 예전에는 국가 수준 행위자만 쓰던 기법이다. 이란은 그동안 사이버에서 주목할 수준이 아니었지만 AI를 쓰면서 중동 지역의 큰 위협이 됐다. 미국과 이스라엘의 정수 시설, 이스라엘의 대학까지 공격하며 스스로 세계적인 위협 행위자로 자리를 잡으려 한다." -나라별 공격 목적은 어떻게 다른가 "중국은 정보와 지식재산을 훔치는 게 목적이라 조용히 움직이고 들키지 않으려 한다. 북한은 돈이 목적이라 시스템을 마비시키고 몸값을 요구한다. 러시아는 사이버를 군의 한 갈래로 보고 핵심 기반시설, 석유와 가스, 신호등으로 물리적 피해를 내려 한다. 이란은 할 수 있는 건 전부 하는 방식다." -최근 프랑스에서 일어난 냉장고 공격은 어떻게 보는가 "어제 프랑스 정부가 이란이 냉장고를 공격했다고 발표했다. 도대체 이란이 왜 냉장고를 공격했는지 물어봐야 한다. 정치적으로도 매우 이상하다. 이란은 대개 전략 계획 없이 할 수 있는 건 다 하지만 프랑스 사례는 그렇지 않다고 본다. 그 뒤에 많은 것이 있을 것이라고 추측한다." -이란, 러시아, 중국이 협력하는가 "협력은 있다. 하지만 지금은 협업이 필요 없다. AI 모델이 많아 혼자서도 정교한 작전을 할 수 있다. 5년 전 공격 능력이 뛰어난 나라는 중국, 러시아, 이스라엘, 미국, 영국 정도였다. 이제는 5개국이 아니라 50개국이다." -중국 모델이 공격에 많이 쓰이는 이유는 무엇인가 "미국 모델은 위험한 요청을 막는 안전장치인 '가드레일'이 많지만, 중국 모델은 상대적으로 덜하다. 누구를 탓하려는 게 아니라 사실이다. 중국 모델은 쉽게 빨리 배포할 수 있고 미국 모델을 많이 증류(큰 모델이 내놓는 답으로 학습)해 성능이 거의 같다. 그래서 공격자들이 쓴다." -정부가 중국 모델을 쓰지 못하게 규제해야 하는가 "나는 사전 규제에 반대한다. 미국 모델을 일부 나라에 팔지 못하게 하면 그 나라는 중국 모델을 사용할 것이다. 미국이 가장 강한 모델을 가지고 누구에게 줄지 정해 통제하면 된다. 나쁜 일을 하면 언제든 차단하면 된다. 다만 정부가 중국 모델을 깊이 검증하지 않고 쓰는 건 큰 위험이 될 수 있다." -각국이 자체 AI 역량을 가져야 하는가 "전적으로 맞는 말이다. 나는 이 일을 위해 드림을 설립, 운영하고 있다. 국가는 누구에게도 의존해선 안 되고 자체 모델을 가져야 한다. 다른 모델을 쓸 수는 있지만 민감한 정보는 자체 모델로 다뤄야 한다. 나라마다 클로드나 챗GPT 같은 모델을 직접 만들어야 한다는 뜻은 아니다. 정부에게는 일반에 공유할 수 없는 자료가 있다. 그런 자료는 다른 모델이 학습하게 둘 수도 없다. 대형 언어모델은 거대한 도서관과 같다. 어떤 일을 하려면 그 도서관에서 필요한 책을 꺼내 쓰면 된다. 정부는 아무도 갖지 못한 책을 갖고 있지만 지금은 도서관이 없어 그 책을 여기저기에 들고 다니는 형편이다. 앞으로 각국 정부는 정보, 의료, 국방, 금융 같은 분야별로 300억, 500억, 700억 개 매개변수 규모의 소형 언어모델을 기반 모델로 삼을 것이다. 매개변수는 모델 규모를 나타내는 내부 수치다. 그런 다음 자기 조직의 서버에서 자기 데이터로 이 모델을 학습시킨다. 데이터를 클라우드로 가져가지 않고도 학습할 수 있다. 결과는 그 조직에 맞춘 모델이다. 세상은 이 방향으로 간다고 본다. 전 세계 정부와 기관이 클라우드에 연결된 거대 언어모델에만 의존할 수는 없다. 정보를 공유할 수 없기 때문이다. 그래서 각 정부가 가진 데이터를 바탕으로 모델을 미세조정하거나 사후 학습 또는 중간 학습을 해야 한다." -이스라엘은 AI에서 어디에 서 있는가 "이스라엘은 사이버 초강국이지만 AI 경주에는 늦게 뛰어들었다. 대형 모델을 만드는 나라는 미국과 중국뿐이다. 처음부터 만들려면 20억~30억 달러(약 2조 6750억~4조 125억원)가 들고 그사이 다른 모델이 앞서간다. AI 엔지니어도 부족해 채우는 데 1~2년이 걸린다. 이스라엘군이 AI에 뛰어들어 그래픽처리장치(GPU)를 사들이면 인력이 몰리겠지만 몇 년은 걸릴 것이다." -유럽은 어떻게 보는가 "유럽은 깨어나야 한다. 미국 빅테크와 일하기 싫다면 대안을 만들어야 한다. 프랑스에 미스트랄(프랑스 AI 기업)이 있지만 속도를 못 맞춘다. 유럽에서 데이터센터를 지으려면 5년이 걸리고 전기도 없다." -양자컴퓨팅이 AI를 어떻게 바꾸는가 "사람들은 양자의 시대가 4~5년 뒤에 온다고 생각하지만 훨씬 빠를 것이다. 내 추측으로는 2028년 중반에 큰 진전이 있다. 틀릴 수도 있다. AI가 양자컴퓨터가 돌릴 코드를 짜고 오류를 고쳐 주는 연구소가 18~24개월 안에 나올 것으로 본다." -드림도 양자컴퓨팅에 투자할 계획인가 "드림도 양자로 가야 한다고 본다. 양자가 더 성숙하면 나라를 드나드는 전체 트래픽의 스냅샷을 찍어 이상 징후를 찾고 공격이 벌어지는 동안 막을 수 있다. 지금은 GPU가 많아도 거대한 트래픽에서 이상을 찾기 어렵다. 이미 살펴보고 있지만 사이버보안에서 운영 수준으로 쓰기에는 아직 이르다."

[포토] 이스라엘 '사이버위크 2026'에 등장한 트로이목마

"이스라엘, 하루 수천건 사이버공격 받아...3년간 중요시스템 손상 제로"

[텔아비브(이스라엘)=박광하 기자] 아이작 벤이스라엘 AI·사이버위크 의장이 10일(현지시간) 지난 3년간 사이버 공격으로 이스라엘의 중요 시스템이 손상된 중대 사례는 한 건도 없었다고 말했다. 탄도미사일과 무인기 공습에 하루 수천 건의 사이버 공격까지 받았지만 피해를 막은 것은 15년가량 구축해 온 이스라엘 국가사이버국(INCD,Israel National Cyber Directorate) 중심의 방어 조직 덕이라고 설명했다. INCD는 민간 영역 사이버 방어와 국가 사이버 역량 강화를 책임지는 기관이다. 2012년 국가사이버국과 2015년 국가사이버보안청이라는 두 조직을 통합, 현재의 INCD 체계를 구축했다. 벤이스라엘 의장은 이날 텔아비브대에서 열린 '사이버위크 2026' 개막 연설과 이스라엘 외교부 초청 해외 기자단 면담에서 이같이 말했다. 그는 행사를 11월에 연 이유부터 설명했다. 원래 6~7월 개최 예정이었지만 당시에도 이란과 군사 공격을 주고받고 있어 일정을 미뤘다는 것이다. 그러면서 "지난 3년의 전쟁 중에도 이 행사를 포기한 적이 없다. 미룰 때가 있더라도 지속 개최할 것"이라고 말했다. 이스라엘은 3년 동안 탄도미사일, 무인기 등으로 공격을 받았지만 사이버 공격으로 인한 중대한 사건은 한 건도 없었다고 짚었다. 그는 "중대 사건이 없었다고 해서 공격자들이 공격을 시도하지 않았다고 생각하지 말라"며 이스라엘이 세계에서 가장 많은 공격을 받는 나라 가운데 하나이고 그 규모는 하루 수천 건에 달한다고 말했다. INCD는 올해 3월 이란 연계 해커의 피해 사례를 공개한 적이 있다. 외신에 따르면 요시 카라디 INCD 국장은 3월 24일 기자들에게 이란 연계 해커가 소규모 기업 50곳 이상의 데이터를 파괴했다고 말했다. 에너지망, 은행, 병원 같은 핵심 기반시설은 뚫리지 않았다고 설명했다. 벤이스라엘 의장은 사이버 기술의 역사를 짚었다. 1980년대에는 미국, 러시아, 영국, 이스라엘 등 10개국이 안 되는 나라가 정보 수집용 컴퓨터 침투 기술을 비밀리에 개발했다고 소개했다. 2010년 이란 나탄즈 시설의 원심분리기를 노린 스턱스넷 사건을 사이버보안 분야의 전환점으로 꼽았다. 이스라엘은 1990년대에 이미 전력, 철도, 수도를 컴퓨터로 제어했지만 시리아는 전력 생산을 사람이 수동으로 조작했다며 이스라엘이 사이버 위협에 더 취약하다고 설명했다. 이런 문제는 정보기관 안에만 있던 기술을 꺼내 민간에 개방하는 방식을 통해 해결했다고 덧붙였다. 그는 교육과 산업 발전에도 힘썼다. 대학 정규과정뿐만 아니라 고교 졸업시험 선택과목에서 사이버보안을 가르치도록 했다고 말했다. 정보보호 스타트업을 키워 산업을 밑바닥부터 만들었다고 강조했다. 스타트업의 96%가 실패한다며 스타트업이 사업에 실패하면 지원금을 갚지 않는 방식으로 아이디어 검증 자금을 댔다고 말했다. 이런 구상은 2010년 11월 총리 지시로 꾸린 국가 사이버 이니셔티브 태스크포스에서 출발했다. 벤이스라엘 의장이 이끈 이 팀의 제안으로 정부는 2011년 8월 7일 총리실 산하 국가사이버사무국 설립을 승인했다. 정부는 2017년 12월 이 사무국을 다른 사이버 기구와 합쳐 INCD로 개편하기로 결정했다. 그는 2013년 스노든 사건을 인공지능(AI) 도입의 계기로 들었다. 미국 국가안보국(NSA)에서 일했던 에드워드 스노든은 NSA가 통신 메시지를 모두 해독해 내용까지 훑으며 악성코드를 찾는다고 폭로했다. 테러범이 아닌 평범한 사람의 메시지까지 읽고 넘겼다는 사실에 사생활과 보안이 충돌했다고 설명했다. 벤이스라엘 의장은 이스라엘이 사생활 침해 우려를 해결하기 위해 국가 계획에 AI를 대규모로 넣어 2014년 통신망 보호에 머신러닝을 세계 최초로 도입했다고 말했다. 메시지 내용을 읽지 않고 움직임만 학습해 악성을 가려내도록 했다는 설명이다. 공격자들도 가만히 있는 건 아니었다. 5년쯤 뒤 공격자도 같은 기술로 방어 시스템을 학습하고 분석해 우회하는 기술을 적용하기 시작했다. 이스라엘은 이를 속이는 AI를 다시 개발했고 AI끼리 맞서는 경쟁이 지금도 이어진다고 했다. 벤이스라엘 의장은 1949년 텔아비브에서 태어났다. 1967년 공군에 입대해 2002년 소장으로 예편한 뒤 텔아비브대 교수가 됐다. 2005년부터 2022년까지 이스라엘 우주청 의장을 지냈다. 그는 이스라엘 국방상을 1972년과 2001년 두 차례, 이스라엘 공군상을 1976년, 싱가포르 국방기술 공로상을 2002년에 받았다. 2024년에는 이스라엘인 최초로 국제우주연맹 공로상을 받았다.

이스라엘 국가사이버국장 "AI권한 제한 자동화 필요"

[텔아비브(이스라엘)=박광하 기자] 이스라엘 사이버보안 당국이 9일(현지시간) 인공지능(AI) 에이전트에 사용자와 같은 권한을 주는 관행을 새로운 보안 위협으로 지목했다. 명령 서버 없이 스스로 움직이는 AI 공격과 협력하는 에이전트 군집은 식별이 더 어렵다고 설명했다. 타미르 고렌 이스라엘 국가사이버국(INCD) 전략프로그램국장은 이날 텔아비브대에서 열린 사이버위크 이노베이션 서밋에서 이같이 평가했다. 최근 우려되는 사례로 과도한 에이전시 사용과 권한 부여를 언급했다. 그는 "많은 조직이 AI를 시스템에 넣으면서 사용자와 같은 권한을 주고, 필요하지 않을 때도 그 권한을 쓴다"면서, 이런 걸 하지 말아야 한다고 못 박았다. 위험이 현실화하는 걸 막으려면 부여한 권한을 식별하고 제한하는 자동화 솔루션이 필요하다고 말했다. 과도한 에이전시는 오와스프(OWASP)가 2025년판 '거대언어모델(LLM) 애플리케이션 10대 위험'에 올린 항목이기도 하다. 고렌 국장은 "돕는 것이 목적인 AI 비서가 때로 과하게 돕고, 때로는 공격자까지 돕는다"고 지적했다. 아울러 '혼동된 대리인' 문제도 거론했다. 혼동된 대리인(Confused Deputy)은 권한이 높은 AI 시스템이나 에이전트가 권한이 낮은 사용자나 악의적인 공격자에게 속아, 원래 승인되지 않은 작업을 자신의 높은 권한을 이용해 대신 수행하게 되는 권한 상승 보안 취약점이다. 그는 가드레일을 둬도 AI가 지능적으로 이를 우회하는 경우가 많다고 말했다. 그러면서 "상용 AI 모델에는 고유한 취약점이 있다"며 "믿고 쓰려면 데이터 단계부터 실행 단계까지 공격이 어디서 일어나는지 알아야 한다"고도 했다. 'AI 활용 공격'도 방어 쪽의 주요 과제로 꼽았다. 최근 AI 기반 피싱은 수많은 대상을 활동하면도 매우 정교해 가려내기 어렵다면서 영상과 음성을 쓰는 딥페이크 공격도 같은 문제를 안고 있다고 짚었다. 양자 분야에서는 비대칭 암호가 깨질 가능성을 주시하고 있다. 대칭 암호도 약해지지만 정도는 덜하다고 했다. 그는 "양자내성암호(PQC) 관련 암호 매핑이 양자 시대 대비의 첫 단계"라면서 "(PQC로) 전환하기 어려운 레거시 시스템을 어떻게 완화할지도 과제"라고 제시했다. 이스라엘 국가디지털청은 지난해 2월 정부 기관에 양자 컴퓨팅 공격에 대비하라는 지침을 내리며 기관별 인프라 매핑과 노출 가능 데이터 식별을 요구했다. 고렌 국장은 12일 열리는 양자의 날 행사에도 참석한다. 그는 INCD에는 비상업적 '특수 방어 솔루션' 프로젝트가 여럿 있다고 소개했다. 군을 비롯한 전담 기관과 협력해 특정 문제를 푸는 경우가 많으며, 관련 아이디어가 있으면 듣고 싶다고 말했다. 공급망은 소프트웨어, 하드웨어, 벤더 접근에 모두 걸린 과제라고 설명했다. 오픈소스, 사물인터넷(IoT) 연결 기기, 일부 클라우드도 공급망 관심사로 꼽았다. 요시 카라디 INCD 국장은 올해 1월 클라우드 보안, 사이버 AI, 양자 기술을 기반으로 한 다년 국가 사이버 방어 계획을 시작했다. 현지 매체들에 따르면 INCD는 지난해 사이버 공격 2만 6000건 이상을 다뤘고, 이는 전년보다 55% 많은 규모다.

"이스라엘서도 대기업을"...현지 사이버행사서 격론

[텔아비브(이스라엘)=박광하 기자] 이스라엘 벤처투자자들이 피지컬 인공지능(AI)에서 이스라엘의 승부처로 기초 모델이 아닌 특정 산업 분야와 부품 통합을 꼽았다. 막대한 자본이 드는 모델로 빅테크와 겨루기는 어렵다는 지적과 함께 딥테크 분야에 대기업을 키울 경영자가 부족하다는 문제도 언급됐다. 9일(현지시간) 텔아비브대에서 열린 사이버위크 이노베이션 서밋의 이노베이션청 패널 토론에서 참석자들은 이 같은 의견을 내놨다. 토론 사회는 하난 브란드 이스라엘혁신청 스타트업 부문장이 맡았다. 패널로는 야론 크니아제르 서라운드벤처스 공동창업자 겸 매니징파트너, 야론 다니엘리 에이문(aMoon) 펀드 제너럴파트너, 미리암 슈틸만 탈벤처스 파트너가 참석했다. 브란드 부문장은 "1990~2000년대 1억~2억 달러(약 1300억~2700억원)에 팔린 사이버 기업이 많다"며 "결과적으로 이스라엘은 대기업을 못 만든다는 말이 나왔다"고 짚었다. 딥테크에도 대기업을 키울 최고경영자(CEO)가 있느냐고 묻자 한 패널은 "우리는 훌륭한 CEO가 부족하다. 특히 딥테크 분야에서 그렇다"고 답했다. 하드웨어 기업을 키우고 제조를 확장해 본 인재를 찾기가 매우 어렵다고도 했다. 그러면서 "처음 창업하는 사람들을 만나보면 공장을 짓거나 제조를 하겠다고 쉽게 말하지만, 그들 스스로 그게 무슨 뜻인지 모른다"고 꼬집었다. 딥테크 창업자의 출신을 묻자 패널들은 기업 출신을 거의 보지 못한다며 문제라고 짚었다. 이스라엘에서는 고학력자 다수가 기업에서 근무하면서 높은 보수를 받기 때문이라는 말이 뒤따랐다. 굳이 창업을 해야 할 이유가 부족하다는 것이다. 이스라엘이 플랫폼 대기업을 키울 수 있느냐는 질문에 한 투자자는 아직 시작 단계라 단정하기 이르다고 답했다. 막대한 자본이 드는 기초 모델로 빅테크와 경쟁하기는 매우 어렵고, 이스라엘 스타트업에는 너무 야심 찬 목표라고 봤다. 긍정적인 면으로는 창업자들이 이미 개발된 여러 부품을 통합하는 데 뛰어나다는 점을 언급했다. 그러면서 현지 스타트업의 강점은 특정 버티컬 영역과 통합 레이어에 있다고 평가했다. 다른 패널은 사이버 분야에서 회사를 매각해 본 신세대 창업자들이 거대 기업을 말하기 시작했고, 세계 최대 규모 펀드들이 대규모 자본을 투입할 때를 기다린다며 대기업의 출현이 멀지 않았다고 반박했다. 투자자들은 헬스케어 시장을 두고 "전 세계에서 연 10조 달러(약 1경 3470조원) 규모"라며 "사이버보다 더 큰 시장"이라고 말했다. 이스라엘은 의료 데이터가 중앙에 모이고 병원과 지역 의료가 연결돼 있어, 물리 세계가 아닌 감성지수(EQ)와 내면 세계를 다루는 기초 모델을 만들 수 있다는 의견도 제시됐다. 투자자들은 국방과 헬스케어가 공통 과제를 안고 있다고 짚었다. 드론 한 대를 한 사람이 조종하고 환자 한 명을 의사 한 명이 수술하는 방식으로는 사업을 확장할 수 없다는 이야기다. 몸속이든 전장이든 목적지까지 마지막 구간을 스스로 찾아가는 로봇을 해법으로 제시했다. 투자 기준을 묻자 한 투자자는 "사람을 보고 투자하지만 자료 없이 투자한 적은 단 한 번도 없다"고 답했다. 투자한 기업이 방향을 바꾸는 경우가 50%를 훨씬 넘었다며, 지금 사업 자료가 3년 뒤에도 유효하리라 믿는 건 의미가 없다고 말했다. 다른 투자자는 사람보다 문제를 어떻게 풀어가는지 '해법'을 보고 투자한다고 했다. 브란드 부문장은 올해 3분기에만 로보틱스 스타트업이 100억 달러(약 13조 4700억원) 이상을 투자받았다며, 거품 조짐이 뚜렷하지만 "지루한 로봇이 돈을 벌기 시작했다"고 평가했다. 기술이전 전담조직(TTO)이 계약을 표준화하기 시작해 벤처캐피털(VC)이 투자하기 쉬워졌다는 발언도 나왔다. 양자 질문에는 이스라엘의 자금 조달 규모가 세계 5위라고 말하면서, 피지컬 AI와의 융합은 수년이 걸릴 것이라고 내다봤다.

이스라엘 사이버국장 "AI 공격 빨라지는데...방어자는 규제에 발목"

[텔아비브(이스라엘)=박광하 기자] 요시 카라디 이스라엘 국가사이버국(INCD) 국장이 9일(현지시간) 현재 세계 각국의 사이버 보안 상황을 두고 "공격자가 인공지능(AI)을 먼저 쓰고 방어자는 규제 검토에 발이 묶인 시기"라고 말했다. 1~2년 뒤 공방 속도의 균형이 대등해질 때까지는 약한 비밀번호 같은 기본 문제부터 개선해야 한다고 지적했다. 카라디 국장은 이날 사이버위크 취재 기자단과의 만남에서 이 같이 말했다. 그는 공격자는 공격을 아무 때나 편리하게 할 수 있다면서 방어가 상데적으로 어려운 일이라고 짚었다. 예를 들어 공격자는 공개된 오픈소스 모델 하나를 선택한 다음 특정 조직, 공격 유형을 선택하고 내키는 시각에 공격하면 된다고 설명했다. 반면 방어자는 모든 조직을 항상 모든 종류의 모델로부터 지켜야 한다고 짚었다. 공격자는 규제를 받지 않지만 방어자는 핵심 기반시설에 AI 방어 역량을 넣기 전에 법적 규제 검토와 조정을 거쳐야 한다는 점도 언급했다. 이런 문제는 1~2년 뒤에는 방어에도 AI가 들어가 균형이 맞춰질 것으로 내다봤다. 그는 지난 4월 앤트로픽의 미토스(Mythos)가 발표된 지 일곱 달 만에 세상이 바뀌었다고 말했다. 시간이 갈수록 미토스와 다른 나라 모델, 어쩌면 오픈소스 모델 사이의 격차도 줄어들 수 있다고 덧붙였다. 카라디 국장은 AI의 핵심이 "인간의 의사결정 권한을 기계로 넘기는 것"이라고 말했다. 자율주행차에 가족을 맡길 때처럼 결정권이 사람에게서 기계로 이동한다는 설명이다. 이런 변화의 끝은 전쟁의 양상을 바꿀 것이라고 봤다. 미사일이나 병력 없이 병원, 식량, 수자원 공급, 교통을 노리는 게 사이버 기반 전쟁의 표면이 된다는 경고다. 초강대국급 역량을 가진 한 나라가 다른 나라에 이런 공격을 감행하면 이후에는 일반화될 것이라고 예측했다. 그는 "세계가 듣고 말하는 AI의 기회와 위협 이야기는 대부분 전체 그림이 아니다"고도 지적했다. 그러면서 판도가 바뀌고 있다고 설명했다. 디지털과 AI가 진화하면서 국가와 글로벌 기업 간의 힘이 이동하거나 균형을 이루고 있다는 이야기다. 그는 "사람들은 세계의 미래 방향을 알고 싶을 때 정치인이 아닌 기술 기업 지도자들의 말을 듣는 시대"라면서 "다음 세대에는 이들 기업의 영향력이 미국과 중국을 뺀 대부분의 국가보다 커질 수 있다"고 내다봤다. 이런 흐름 속에서는 정부의 AI 도입이 개인의 AI 제품 사용과 달라야 한다고 구분했다. 개인은 AI 제품을 쓰면서 회사의 사이버보안을 확인하지 않지만, 국가는 시민에게 업체를 믿으라고만 말할 수 없다고 했다. 그는 "정부가 쓰는 AI 역량과 정부가 보관하는 데이터의 보안을 직접 확보해야 한다"고 강조했다. 이스라엘은 장기 보안 계획의 축으로 클라우드 보안, 방어용 AI 활용, AI 자체의 보안, 양자 대비를 꼽았다. AI로 AI를 막으면 되지 않느냐는 질문에는 "절반만 맞는 말"이라고 답했다. 중소기업과 개인을 겨냥한 공격을 조사할 때마다 관리자 계정, 약한 비밀번호, 허술한 사이버 위생 같은 기본 문제가 나온다고 지적했다. 모두가 최신 모델과 새 에이전트 이야기만 하고 싶어 하지만, 세계 대부분의 사이버 공격은 여기서 시작되는 만큼 보안 인식을 높이는 데 힘써야 한다고 강조했다. 이스라엘은 방어 대상을 핵심 기반시설, 필수 조직(병원, 연료, 식품 기업 등), 중소기업, 일반 대중의 네 개 원으로 나눈다. 핵심 기반시설은 INCD 아래 운영 차원에서 긴밀하게 통합해 적의 성공을 허용하지 않는 것이 목표다. 나머지 영역은 모든 곳을 항상 지킬 수 없어 일부 성공은 불가피하다고 인정했다. 바깥 영역에서는 직접 운영하지 않고 규제, 안내, 교육으로 대응한다고 설명했다. 2025년 중반부터 올해 중반까지를 집계한 마이크로소프트 보고서를 인용해 이스라엘이 미국에 이어 공격을 두 번째로 많이 받고, 인구 대비로는 세계 1위라고 소개했다. 배경으로는 전쟁을 들었다. 이란, 헤즈볼라, 하마스, 핵티비스트, 다른 국가들이 선전포고 없이 프런티어 모델을 동원한다고 설명했다. 이만한 공격을 감당하려면 국가 방어 기구, 보안 문화, 도구, 인력이 모두 필요하다고 강조했다. 이스라엘에서는 사이버 범죄가 국가 배후 공격 다음으로 많다고 했다. 공격 동기로는 사보타주가 특징이라고 답했다. 다른 나라에서는 '랜섬웨어'가 흔하지만 이스라엘에서는 데이터를 지우는 '와이핑'이 두드러지는데, 이는 공격자가 돈을 노리지 않기 때문이라고 설명했다. 미사일은 누가 쐈는지 알지만 사이버 공격은 배후를 모르는 경우가 많다고도 한계를 제시했다. 양자는 컴퓨팅 능력 차이를 이해하고 국가를 대비시키는 문제라고 했다. 첫 적대국이 양자컴퓨팅 능력을 갖추는 날에 이스라엘이 양자내성암호(PQC)로 준비돼 있어야 한다고 강조했다. 2년 뒤 동쪽의 어떤 큰 나라가 양자 능력을 갖출지 모른다고도 했다. 중국을 염두에 둔 발언으로 풀이된다 우호국과의 협력과 관련해서는 "사이버 분야에서 내놓을 수 있는 가치가 곧 협상 테이블에 가져갈 수 있는 몫"이라고 답했다. 일방향의 관계는 성립하기 어렵고, 각국의 특화된 사이버보안 역량으로 상대방의 빈 부분을 채워주는 상호 호혜적 관계가 필요하다는 뜻으로 보인다.

이스라엘 AI청장 "AI시대, 5~7년 대부분 국가 주권 잃어"

[텔아비브(이스라엘)=박광하 기자] 에레즈 아스칼 이스라엘 국가인공지능(AI)청장이 9일(현지시간) "5년이나 7년 안에 대부분의 국가가 주권을 잃게 될 것이라고 믿는다"고 말했다. 에너지, 물, 병원 같은 핵심 기반시설이 AI로 돌아가는데 그 AI가 자국의 것이 아니면 나라를 통제할 수 없다는 이유에서다. 그는 에너지, 연산, 모델을 직접 소유, 관리하는 '자체 스택'을 구축하겠다고 밝혔다. 아스칼 청장은 이날 텔아비브대에서 개막한 'AI위크 2026' 오프닝 행사에서 이 같이 말했다. 그는 총리실 산하 국가AI청의 수장으로서 이스라엘의 AI 전략을 소개하면서, 자신의 발언이 "이 시대에 살아남고 성장하려는 모든 나라의 전략"이라고 말했다. 그가 밝힌 목표는 이스라엘을 세계 최상위 AI 강국으로 만드는 것이다. 주권, 시민의 삶의 질, 이스라엘의 강점을 세계 AI 발전에 쓰는 일을 세 축으로 제시하고 주권을 가장 중요하게 꼽았다. 아스칼 청장은 외부 업체에 기댈 수 없는 이유로 "기업에는 자신들의 이익, 돈, 사업이 있을 뿐"이라며 "그게 우리의 가치관은 아니다"라고 말했다. 접근과 지속성을 영원히 보장받을 수도 없다고 했다. 자체 스택에 대한 정의도 내놨다. 모든 걸 혼자 개발하는 자급자족이나 공급망 이탈이 아니라 AI의 주요 계층을 직접 통제한다는 뜻이라고 설명했다. 에너지 계층에서는 AI 데이터센터에 2기가와트(GW)의 전력이 필요하다고 예상했다. 이에 대해 "에너지 초강대국이 되려는 게 아니라 내부 수요를 위한 규모"라며 "나라마다 필요한 전력량은 다를 수 있다"고 덧붙였다. 연산 계층에서는 이스라엘이 그래픽처리장치(GPU) 30만 개를 운영해야 한다고 말했다. 10만 개는 학계, 정부 서비스, 국방, 스타트업 지원에 쓰고 나머지 20만 개는 빅테크와 연구개발 센터 생태계에 연산 자원을 열어 주는 데 쓴다는 설명이다. 한국이 GPU 26만장을 확보한다는 계획과 비교하면 양국 간 차이가 두드러진다. 이스라엘 인구 규모는 1000만명 수준이다. 이스라엘이 계획대로 GPU를 확보할 경우 국민 1인당 확보 GPU는 이스라엘이 한국의 약 5배가 된다. 이 규모는 이스라엘 정부가 6월 승인한 국가 AI 계획의 GPU 10만 개 목표보다 3배 크다. 현지 경제지 글로브스는 8월 국가 슈퍼컴퓨터가 현재 임대 GPU 약 4000개 수준이라고 보도했다. 30만 개는 이 수치의 75배에 달한다. 아스칼 청장은 필요한 예산 규모는 밝히지 않았다. 이스라엘의 AI 전략에는 'AI 모델' 계층이 가장 중요한 부분이라는 점도 강조했다. 그는 "국가 주권 프런티어 모델을 구축하겠다"고 밝히며 "최고 성능 모델은 다른 이의 클라우드에만 있어 자체 시스템으로 가져올 수 없고 데이터를 완전히 보호할 수 없다"는 이유를 들었다. 오픈소스 모델은 최고 성능이 아닌 데다 미래에도 공개된다는 보장이 없다고 했다. 또 "비슷한 과제를 안은 동맹국과 함께 AI 모델을 만들 수 있다"며 "많은 데이터, 예산, 시간이 드는 상황에서 다른 선택지가 없다"고 말했다. 양자컴퓨터는 돌파 시점을 알 수 없지만 기다리지 않겠다며 국가 주권 양자컴퓨터 구축 입찰을 진행 중이라고 밝혔다. 삶의 질 분야에서는 헬스케어, 교육, 교통 등 일상의 문제를 푸는 임팩트 중심 AI 국립연구소를 세웠다고 소개했다. 강점 활용 분야에서는 사이버보안, 가치 보안, 물리적 보안, 피지컬 AI를 꼽았다. 현실에서 AI를 쓰려면 안전해야 한다며 "우리는 AI를 보호해야 한다"고 말했다. 그는 "파괴적인 시기가 오고 있다"며 "지켜보는 국가는 주도권을 잃고 행동하는 국가는 주도권을 유지할 것"이라고 말했다. 마지막으로는 "이스라엘은 행동하기로 했다"고 발언을 마무리했다.

이스라엘, 'AI 주권' 기치 들었다…30만 GPU로 자립 생태계 조성

[텔아비브(이스라엘)=박광하 기자] 이스라엘이 인공지능(AI) 시대에 나라의 주권을 지키겠다며 에너지, 연산 자원, 모델을 자국이 통제하는 '자체 스택' 구축에 나선다. AI 데이터센터용 전력 2기가와트(GW)와 그래픽처리장치(GPU) 30만 개를 목표로 제시했다. 양자컴퓨터와 최첨단 모델 개발, 내년 5월 로봇 대회 개최도 예고했다. 9일(현지시간) 텔아비브대에서 개막한 'AI위크 2026' 오프닝 본회의 연단은 정부 기관 연사들이 채웠다. 국가AI청, 이스라엘혁신청, 국가디지털청 연사가 차례로 나와 정책을 설명했다. 주최 측은 개막 인사에서 새로 설립된 국가AI청과 협력을 시작하게 돼 기쁘다며 외교부에도 감사를 전했다. 첫 연사인 에레즈 아스칼 이스라엘 총리실 국가AI청장은 AI 전략의 첫째 축으로 주권을 꼽고 "5~7년 안에 대부분 국가에 주권이 없어질 것이라고 믿는다"고 말했다. 에너지, 물, 병원 같은 핵심 인프라가 AI로 돌아가는데 그 AI가 자국 것이 아니면 나라를 통제할 수 없다는 이유을 들며 "그래서 자체 스택을 만든다"고 강조했다. 물론 모든 걸 이스라엘 혼자 만든다는 뜻은 아니며 AI의 주요 층을 자국이 통제하겠다는 의미라고 말했다. 이를 실현하기 위한 구체적인 목표, 계획도 제시했다. 아스칼 청장은 "AI 데이터센터용 에너지로 2GW가 필요하다"면서 "(에너지) 초강대국이 되려는 게 아니라 내부 수요를 충족하기 위한 것"이라고 했다. 연산 자원은 GPU 30만개를 이스라엘에서 운영해야 한다고 말했다. 이 중 10만개는 학계, 정부 서비스, 국방, 스타트업이 쓰고 20만개는 빅테크와 정보통신기술(ICT) 센터를 유치하기 위한 것이라고 설명했다. 이어 이스라엘이 자체 AI 모델을 개발할 것이라고 강조했다. 그는 "최고 성능 모델은 다른 국가의 클라우드에만 있어 자국 시스템으로 가져와 훈련할 수 없다"면서 "오픈소스 모델은 최고 성능이 아닌 데다 내일도 공개된다는 보장이 없다"고 설명했다. 동맹국과 함께 국가 주권 프런티어 모델을 만들 구상을 언급했지만, 예산 규모와 일정은 구체적으로 제시하지는 않았다. 이스라엘은 피지컬AI, 로봇 산업에서의 경쟁력 강화도 주요 목표로 설정했다. 가이 알타가르 국가AI청 피지컬 AI 담당 부청장은 내년 5월 텔아비브에서 '피지컬 AI 게임스(P.AI Games)'를 열 것이라고 말했다. 전 세계 기업, 연구소, 팀이 겨루는 중국 밖 첫 로보틱스 올림픽이라고 했다. 그는 "95% (신뢰도)로는 충분하지 않다"며 물리 세계에서는 신뢰가 가장 중요하다고 말했다. 알타가르 부청장은 "중국, 미국, 한국, 일본이 이미 각자 노선을 택했다"며 "이스라엘도 독자적인 노선을 걸어가겠다"고 말했다. 그러면서 세계 각국이 이스라엘에서 제품을 시험하고 신뢰를 쌓도록 하겠다는 구상도 내놨다. 기업에는 ▲실제 환경에서 시험할 제품 제출 ▲대회 참가 ▲로봇 학습용 데이터셋 구축 지원을 요청했다. 알론 스토펠 이스라엘혁신청장은 내년 국가 AI청과 함께 물리 연구소를 세워 5월 대회에 참가할 계획이라고 말했다. 그는 "이스라엘이 투자 규모로는 세계 선두에 서지 못하겠지만 유연한 사고와 인재가 강점"이라면서 "지켜보는 나라는 통제력을 잃고 행동하는 나라는 통제력을 지킨다. 이스라엘은 행동하기로 했다"고 힘줘 말했다.

이스라엘 사이버보안 설계자 "AI, 방어와 공격 경쟁 끝나지 않을 것"

[텔아비브(이스라엘)=박광하 기자] 이스라엘 국가 사이버보안 체계를 설계한 인물로 유명한 아이작 벤이스라엘 AI·사이버위크 의장이 "인공지능(AI)을 둘러싼 방어와 공격의 경쟁은 끝나지 않을 것"이라고 내다봤다. 공격자가 방어 AI의 판단 기준까지 학습해, 방어 쪽도 상대 AI를 속이는 수단을 고민해야 하는 단계에 들어섰다고 평가했다. 그는 9일(현지시간) 텔아비브대에서 개막한 'AI위크 2026' 오프닝 본회의 환영사에서 이같이 말했다. 텔아비브대 블라바트닉 학제간 사이버연구센터장이기도 하다. 인사말에서 이스라엘을 방문하기 쉽지 않았을 해외 참석자들에게 감사의 뜻을 전했다. 벤이스라엘 의장은 "텔아비브대는 1960년대 대학 설립 때부터 수학의 한 분야로 AI를 연구했고, 연구소를 둔 지도 20년이 넘었다"면서 "일반 대중은 2022년 챗GPT가 공개된 뒤에야 AI를 이야기하기 시작했지만 우리 대학에서는 자연스러운 주제"라고 말했다. 그는"AI와 사이버 보안이 시간과 장소에 관계없이 본질적으로 연결돼 있다"고 짚었다. AI가 성공할수록 사회는 컴퓨터와 주고받는 소통에 더 의존하고, 그만큼 사회를 해치려는 세력이 파고들 기회도 늘어난다는 이야기다. 이에 따라 증가하는 공격을 막을 해법을 찾을 필요도 커진다고 짚었다. 그러면서 "AI의 발전 속도가 놀라울 정도여서 전문가들도 흐름을 따라가기 어렵다"고 현재 인류가 처한 상황도 언급했다. 이스라엘이 네트워크 방어에 머신러닝을 도입한 경험을 언급했다. 이스라엘은 12년 전인 2014년, 스노든 사건이 터진 뒤 이 기술을 쓰기 시작했다. 통신망을 오가는 정상 메시지와 바이러스를 실은 메시지가 어떻게 다르게 움직이는지 컴퓨터가 학습하게 했다. 목표는 사생활인 메시지 내용을 읽지 않고도 둘을 가려내는 것이었다. 문제는 5년쯤 지나자 상대편도 같은 기술을 꺼내들었다는 사실이다. 공격 쪽 컴퓨터가 방어 알고리즘이 정상 행동과 비정상 행동을 어떻게 가르는지 배우기 시작했다는 것이다. 방어에는 보안용 AI가, 공격에는 공격력을 키우는 AI가 생긴 셈이다. 벤이스라엘 의장은 이제 상대 AI에 맞설 AI를 고민해야 한다며 이 경쟁이 "영원히 이어질 것 같다"고 말했다. 그는 이스라엘에서 이 분야 생태계 전체를 이끈 선구자이자 핵심 인물 중 한 명으로 평가받는다. 1967년 공군에 입대해 2002년 소장으로 예편했고, 이스라엘 국가 사이버 이니셔티브를 주도했다. 벤이스라엘 의장은 행사장 입구에 놓인 조형물을 소개했다. 'AI' 가운데 'I' 자리에 관람객이 직접 서서 작품을 완성하는 구조다. 그는 '인간 지능과 AI의 긴밀한 관계'를 상징한다고 말했다. 한쪽이 다른 쪽을 통제할 수 있고 그 반대도 가능한 관계이며 이번 행사의 주제 중 하나라고 강조했다. 나가는 길에 조형물에서 사진을 찍어 보라고 권했다.

[ZD브리핑] 삼성·SK·LG 엔비디아 'AI 데이' 총출동 ..KT·네이버·게임 빅3 실적 발표

지디넷코리아는 IT 업계의 이슈를 미리 체크하는 '이번 주 꼭 챙겨봐야 할 뉴스'를 제공합니다. '꼭 챙길 뉴스'는 정보통신, 소프트웨어(SW), 전자기기, 소재부품, 콘텐츠, 플랫폼, e커머스, 금융, 디지털 헬스케어, 게임, 블록체인, 과학 등의 소식을 담았습니다. 바쁜 현대인들의 월요병을 조금이나마 덜어 줄 '꼭 챙길 뉴스'를 통해 한 주 동안 발생할 IT 이슈를 미리 확인해 보시기 바랍니다. [편집자주] 이번 주 AI와 ICT 산업계의 기대를 모았던 젠슨 황 엔비디아 최고경영자(CEO) 장녀인 매디슨 황 엔비디아 옴니버스·로보틱스 제품 마케팅 수석이사 방한이 돌연 취소됐습니다. 이에 따라 예정돼 있던 배경훈 부총리 겸 과학기술정보통신부 장관과의 면담을 비롯해 국내 대기업과 비즈니스 협력 일정도 모두 취소됐습니다. 황 수석이사의 불참과 관계없이 '엔비디아 AI 데이 서울 2026' 행사는 예정대로 개최됩니다. 정책 분야에서는 정보통신기획평가원이 주관하고 과학기술정보통신부가 주최하는 '2027 AI·ICT 기술전망 컨퍼런스'가 11일부터 사흘간 대한상공회의소에서 열립니다. 아울러 KT, 네이버를 비롯해 넥슨·크래프톤·엔씨 등 게임 빅3가 3분기 실적을 공개합니다. 보안 업계에서는 텔아비브대, 이스라엘 국가사이버국(INCD), 이스라엘 외교부가 9일(현지시간)부터 나흘간 현지 텔아비브대에서 '사이버위크 2026'을 개최합니다. 매디슨 황 방한 무산 속 '엔비디아 AI 데이 서울' 개최... 9~10일 양일간 서울 코엑스에서 '엔비디아 AI 데이 서울 2026'이 개최됩니다. 피지컬 AI와 로보틱스, AI 인프라 등 세션과 핸즈온 워크숍 등이 진행될 예정입니다. 한국 AI, 학계, 스타트업 생태계 연사와 협업 사례를 소개하는 이벤트도 열립니다. 첫날에는 디푸 탈라 엔비디아 로보틱스·엣지 AI 부문 부사장이 로봇 개발 플랫폼 '아이작' 로드맵과 국내 제조·자동차·반도체 산업 적용 사례를 소개합니다. 이후 삼성전자가 AI를 활용한 설계 자동화 방안에 대해 논의합니다. SK하이닉스는 반도체 공정 시뮬레이션을 빠르게 처리하는 기술을 발표합니다. LG전자는 로봇을 학습시켜 실제 공장에서 검증한 사례를 공유합니다. 둘째 날에는 AI 추론 최적화와 로봇 시뮬레이션, AI 에이전트 개발을 주제로 실습 워크숍이 열립니다. 국내 피지컬 AI 스타트업 10곳이 기술을 소개하는 발표와 AI를 활용한 과학 연구 포럼도 마련됩니다. 10일 SK하이닉스가 용인 트리니티팹에서 프레스 투어를 개최합니다. 트리니티팹은 반도체 소재·부품·장비 기업이 실제 공정 환경에서 기술을 검증할 수 있도록 구축하는 테스트베드 플랫폼입니다. SK하이닉스는 프레스 투어에서 트리니티팹 구축 현황 등을 소개할 예정입니다. 효성중공업 노조가 이번주까지 임금안을 포함한 일괄 제시안을 내놓으라고 요구한 상황에서 사측의 대응에도 관심이 쏠리고 있습니다. 노조 측은 이번주까지 제시안을 주지 않을 경우 오는 17일부터 2주간 전면파업에 들어가겠다고 경고했습니다. 앞서 노조는 지난 4일부터 6일까지 72시간 경고 파업을 진행했습니다. 국내외 주요 완성차 브랜드의 전기차와 관련 기술을 한자리에서 살펴볼 수 있는 '전지전능-전기차 보급활성화를 위한 전시행사'가 13일부터 15일까지 사흘간 서울 성동구 스페이스S50에서 열립니다. 기후에너지환경부가 주최·주관하는 이번 행사에는 현대자동차와 기아, 메르세데스-벤츠, 볼보, BMW, KGM, 폭스바겐 등 국내외 주요 자동차 브랜드가 참여합니다. 승용·상용 전기차를 전시하고 충전 인프라와 전기차의 경제성, 탄소 저감 효과 등 전기차 보급과 관련한 정보를 소개합니다. 관람객이 전기차 이용 환경과 라이프스타일을 직접 경험할 수 있는 프로그램도 운영합니다. 한국자동차기자협회(KAJA)가 주최·주관하는 'EV 미디어 인사이트 토크'도 열립니다. 2027 AI·ICT 기술전망 컨퍼런스 KT가 10일 3분기 실적을 발표할 예정입니다. 앞서 지난주에 발표한 SK텔레콤과 LG유플러스에 이어 호실적을 내놓을 것으로 예상됩니다. 증권가 전망치에 부합하는 실적이 나온다면 3분기 통신업계의 합산 영업이익은 1조4000억원에 근접할 것으로 추정됩니다. 정보통신기획평가원이 주관하고 과학기술정보통신부가 주최하는 2027 AI·ICT 기술전망 컨퍼런스가 11일부터 사흘간 대한상공회의소에서 열립니다. 매년 AI·ICT 기술의 방향성과 비전을 제시하고 R&D 우수성과를 공유하는 자리로 업계를 비롯해 정책 결정권자의 많은 관심이 쏠리는 행사입니다. 이재명 대통령이 이태현 KBS 사장 후보자에 대한 인사청문 요청안을 재가하면서 국회 과학기술정보방송통신위원회가 이 문제를 논의하기 시작하게 됩니다. 지난달 국정감사에 이어 이달 예산국회 중에 KBS 신임 사장에 대한 청문 준비로 과방위는 쉴새 없이 바쁘게 움직일 것으로 보입니다. 네이버, 3분기 역대 최대 매출 전망 12일 3분기 실적을 발표하는 네이버가 역대 최대 분기 매출을 기록할 것으로 전망됩니다. 광고와 커머스 사업의 성장에 힘입어 매출은 두 자릿수 증가세를 이어가겠지만, 인공지능(AI) 인프라 투자와 신규 사업 비용이 늘면서 영업이익은 감소할 것으로 예상됩니다. 금융정보업체 에프앤가이드에 따르면 네이버의 3분기 연결 기준 매출 컨센서스는 3조5143억원으로, 전년 동기 대비 12% 증가할 전망입니다. 반면 영업이익은 4976억원으로 12.8% 감소할 것으로 추정됩니다. 매출 성장은 광고와 커머스, 글로벌 개인간거래(C2C) 사업이 이끌 것으로 보입니다. AI 기반 광고 효율 개선과 네이버플러스 스토어, N배송 등 커머스 서비스 확대가 실적에 긍정적으로 작용하고 있다는 분석입니다. 포시마크와 왈라팝 등 글로벌 C2C 사업의 성장세도 이어질 것으로 예상됩니다. 넥슨·크래프톤·엔씨, 3분기 성적 꺼낸다...엔씨 흑자전환 예상 이번 주 넥슨과 크래프톤, 엔씨, NHN, 펄어비스 등이 3분기 성적을 공개할 계획입니다. 넥슨과 크래프톤, NHN은 오는 10일, 엔씨는 11일, 펄어비스는 12일에 각각 3분기 세부 실적 내용과 개발 및 사업 로드맵 등을 공한다고 알려졌습니다. 시장의 관심은 실적 수치뿐만 아니라 성장성을 엿볼 수 있는 사업 로드맵에 더욱 쏠릴 전망입니다. 넥슨이 공개한 3분기 실적 전망치는 매출 1207억~1334억엔(약 1조234억~1조 1311억원), 영업이익 226억~323억엔(약 1916억~2739억원)입니다. 전년 동기 대비 매출은 2~12% 증가하고 영업이익은 14~40% 감소할 수 있다고 예상하고 있습니다. 크래프톤은 3분기 매출 1조 1268억원, 영업이익 2800억원을 기록했다고 추정됩니다. 전년 동기 대비 매출은 29.4% 증가, 영업이익은 19.7% 감소 수치입니다. 엔씨는 3분기 매출 7037억원, 영업이익 1033억원을 기록하며 전년 동기 대비 흑자 전환할 수 있다는 전망도 나왔습니다. 차세대 양자컴퓨팅 플랫폼 가동식 갤럭시코퍼레이션은 오는 10일 세계 과학의 날을 맞아 피지컬 AI와 엔터테인먼트를 결합한 행사를 개최합니다. 과학과 예술의 융합을 주제로 '폴리매스(POLYMATH)' 도서 출간 발표와 마술 퍼포먼스, K팝과 피지컬 AI 기술을 접목한 로봇 공연 등을 선보일 예정입니다. 한국전자통신연구원(ETRI)이 운영하는 오픈케이클라우드(openKcloud) 커뮤니티는 오는 10일 서울 ST센터에서 '오픈케이클라우드 데브데이 2026'을 개최합니다. 이번 행사에선 다양한 AI 반도체를 효율적으로 관리하고 클라우드 서비스에 활용하기 위한 기술과 구현 방안이 소개될 예정입니다. ETRI를 비롯해 한국전자기술연구원, 이노그리드, 오케스트로 AGI, 모빌린트, 경희대, 연세대, 한국인공지능클라우드산업협회 등이 참여합니다. 한국국방연구원(KIDA) 국방인공지능정책연구실과 과실연 AI미래포럼은 오는 11일 서울 서초구 공군AX거점에서 '국방 인공지능 혁신 네트워크' 세미나를 개최합니다. 이번 행사에는 임상민 한국항공대학교 겸임교수, 류봉균 어플라이드 인튜이션 본부장, 김용환 공군 AI 신기술융합센터 중령, 김승현 공군사관학교 교수, 심병섭 한국항공우주산업(KAI) 부장 등 산학연군 전문가가 참석해 'AI 조종사 대 인간 조종사'를 주제로 기술 교류와 논의를 진행합니다. 오픈AI 코리아는 오는 11일 서울 강남구 삼성역 인근에서 '정책 연구에서의 AI 활용'을 주제로 미디어 세션을 개최합니다. 권혁구 싱가포르 난양공대(NTU) 교수가 한국 사례를 바탕으로 정책 시행 전 가계 소비 반응을 AI로 시뮬레이션하는 연구를 소개합니다. 연구 배경과 AI 활용 방식, 연구 결과 검증 계획을 공유하고 향후 정책 연구에서 AI 활용 가능성을 논의할 예정입니다. PTC가 12일 서울 강남구 그랜드 인터컨티넨탈 서울 파르나스에서 'PTC 이노베이션 익스체인지 2026'을 개최합니다. 이번 행사에선 글로벌 사업 전략과 기술 로드맵을 비롯해 인공지능(AI) 혁신 전략, 우주항공·국방 산업 전략 등을 공유할 예정입니다. 케이엠에스랩은 오는 13일 서울 마포구 중소기업DMC타워에서 시장조사기관 KRG와 공동으로 AI 솔루션 공개 기자간담회를 개최합니다. 자체 개발한 대규모언어모델(LLM) 서빙 인프라부터 AI 애플리케이션까지 국내 기술로 구축한 풀스택 AI 플랫폼과 대기업 전사 AI 플랫폼 구축 사례를 소개합니다. 신제품 발표와 라이브 시연을 진행하고 KRG가 2027년 국내 AI·IT 시장 전망을 공유할 예정입니다. K-문샷으로 여는 AI바이오 혁신의 미래-11일 바이오 미래포럼 2026 바이오 미래포럼이 '소버린 바이오: K-문샷으로 여는 AI바이오 혁신의 미래'를 주제로 11월11일 웨스틴조선 서울에서 열립니다. 이번 포럼의 기조강연은 김태형 바이오넥서스 대표가 'AI 대전환과 소버린 바이오'를 주제로 나서고, 정책발표에서는 이주헌 과학기술정보통신부 첨단바이오기술과장이 '과기정통부 미래 바이오 전략 방향'을, 남진우 한양대 생명과학과 교수(K-문샷 신약 PD)dhk 조일주 고려대의대 교수(K-문샷 BCI PD)는 각각 담당분야의 미션에 대해, 김희성 식품의약품안전평가원 사전상담과 과장은 혁신 제품의 사전 상담에 대해 소개할 예정입니다. 아울러 최무림 서울대의대 교수 'AI시대의 바이오빅데이터 이야기', 주지현 가톨릭대 서울성모병원 교수 '소버린 바이오를 위한 Lab-in-the-Loop: 자동화를 넘어 자율 바이오 제조로', 표준희 한국제약바이오협회 AI신약연구원 원장 '소버린 바이오, 혁신을 전략자산으로 전환하기 위한 제도와 생태계 전략'에 대해 주제발표를 진행합니다. '사이버위크 2026' 개최…AI 에이전트 보호 방안 논의 텔아비브대, 이스라엘 국가사이버국(INCD), 이스라엘 외교부가 9일(현지시간)부터 나흘간 텔아비브대에서 '사이버위크 2026'을 개최합니다. 올해로 16회를 맞이하는 이번 행사에서 연사들은 사람 대신 일하는 AI 비서인 AI 에이전트를 악의적인 공격에서 보호하는 방안을 집중적으로 다룹니다. 이스라엘을 비롯한 국제 사이버보안 기술, 생태계 동향을 직접 파악할 수 있는 기회로 주목받습니다.

보안 거인들 텔아비브 모인다…이스라엘 '사이버위크' 9일 개막

[텔아비브(이스라엘)=박광하 기자] 미국과 이스라엘의 사이버보안 당국 수장이 이스라엘 텔아비브에 모여 AI 시대 사이버 위협 대응 방안을 모색한다. AI 에이전트를 해커로부터 지키는 기술을 앞다퉈 사들였던 체크포인트, 크라우드스트라이크도 함께 참여한다. 이들은 텔아비브대, 이스라엘 국가사이버국(INCD), 이스라엘 외교부가 9일(현지시각)부터 나흘간 텔아비브대에서 공동 주최하는 '사이버위크 2026'에서 각자 의견을 공유한다. 올해로 16회를 맞이하는 이번 행사에서 연사들은 사람 대신 일하는 AI 비서인 AI 에이전트를 악의적인 공격에서 보호하는 방안을 집중적으로 다룬다. 이스라엘을 비롯한 국제 사이버보안 기술, 생태계 동향을 직접 파악할 수 있는 기회로 주목받는다. 아이작 벤 이스라엘 사이버위크 의장은 2015년 국가 사이버 기구 설립 결정으로 이어진 총리실 태스크포스를 이끈 예비역 소장이다. 요시 카라디 INCD 국장과 닉 앤더슨 미국 사이버보안 인프라보안국(CISA) 국장 대행은 10일 본회의 핵심 세션에 함께 나선다. 조나단 장거 체크포인트 최고기술책임자와 다니엘 버나드 크라우드스트라이크 최고사업책임자도 'AI 에이전트의 부상'을 발표한다. 체크포인트는 올해 2월 사이아타와 사이클롭스 시큐리티를 사들이고 로테이트의 인력을 영입했다. 크라우드스트라이크는 2월 SGNL 인수를 마쳤고, 3일(현지시각) AI 에이전트를 살피는 피들러AI와 AI의 허점을 시험하는 드레드노드를 인수하기로 했다. 이어 샬레브 훌리오 드림 공동창업자 겸 최고경영자가 대담에 나선다. 오스트리아 총리를 지낸 제바스티안 쿠르츠가 공동창업한 드림은 6월 2억 6000만 달러(약 3500억원)를 투자받아 기업가치가 30억 달러(약 4조 700억원)로 뛰었다. 정부가 자국 데이터를 밖으로 내보내지 않고 AI를 쓰게 돕는 플랫폼이 주력이다. AI가 소프트웨어의 보안 빈틈을 스스로 찾아 고치게 하는 아일(AISLE)의 자야 발루 최고운영책임자도 연사로 나선다. 캐나다 AI 기업 코히어는 지난달 15일(현지시간) 아일 인수 의향서를 체결했다고 발표했다. 보안 책임자 5명이 평가하는 '파이어 피치'에는 에이전트 제로, 블룸 시큐리티, 스파이커즈 시큐리티가 나선다. 11일에는 AI 공격 시연과 방어법을 다루는 '인공지능과 사이버가 만날 때'가 열린다. AI 시스템을 겨냥한 공격이 이미 벌어지고 있다는 전제에서 폭주하는 AI 에이전트, 백도어 공격, 문맥 오염, 프롬프트 주입 공격, 공급망 위험을 다룬다. 인튜이트의 야엘 마토프 AI 보안 연구원은 문맥 오염 공격 시연을 선보인다. 이스라엘 스타트업 캡슐 시큐리티는 폭주하는 AI 에이전트를 막는 기술을 소개한다. 12일 '퀀텀 데이'에서는 양자컴퓨터 시대의 사이버 위협 대응책을 논의한다. 양자 계산의 진화, 안전한 양자 통신, 양자 센서가 주제다. '양자 시대의 사이버보안' 세션의 위협 대응 패널에는 타미르 고렌 INCD 전략프로그램 국장과 마이클 유 마스터카드 보안 및 신뢰 컨설팅 부사장이 오른다. '양자 시대의 능동 방어' 패널에는 벤 볼코프 QIZ시큐리티 공동창업자 겸 최고경영자가 나선다. QIZ시큐리티는 기업이 쓰는 암호를 찾아내 양자컴퓨터에 뚫릴 위험을 점검하고, 양자컴퓨터에도 안전한 암호로 바꾸는 과정을 관리하는 플랫폼을 만든다.

실버포트 "기존 인증 시스템 변경 없이 MFA 구현 가능"

실버포트가 기존 인증 시스템을 그대로 둔 채 모든 계정의 접근을 요청 순간에 통제하고 인공지능(AI) 에이전트의 이상행위까지 차단하는 '실버포트 ID 보안 플랫폼(Silverfort Identity Security Platform)'으로 국내 금융, 제조 분야 엔터프라이즈 고객을 다수 확보했다. 필립 리처드슨 실버포트 아시아태평양 지역 기술제휴 매니저는 지디넷코리아와 만나 이 기술의 작동 방식과 적용 범위를 설명했다. 리처드슨 매니저는 인프라를 바꾸지 않고 접근 시점에서 보호를 적용한다고 설명했다. 핵심은 특허 기술인 '런타임 접근 보호'다. 기존 인증 경로에서 접근 요청을 확인하고 권한을 부여하는 시점에 정책을 집행하는 방식이다. 서버와 애플리케이션, 사용자 행동을 바꾸거나 별도 에이전트와 프록시를 설치할 필요가 없다. 마이크로소프트의 계정 관리 시스템인 액티브 디렉터리도 그대로 쓰고, 첫 보호 적용까지 24시간이 걸리지 않는다고 설명했다. 리처드슨 매니저는 모든 계정과 레거시 시스템에 다중 인증(MFA)을 적용할 수 있다고 말했다. MFA를 지원하지 않는 레거시 시스템, 명령줄 인터페이스, 운영기술(OT) 환경까지도 적용이 가능하다는 이야기다. 인증 요청이 지나가는 길목에서 위험도에 따라 추가 인증, 적시 접근, 조건부 접근, 아이덴티티 방화벽 가운데 하나를 고를 수 있다. 적시 접근은 필요한 시간에만 권한을 열어 주는 방식이다. 관리자 비밀번호를 따로 보관하는 보관소 없이도 막강한 권한을 가진 관리자 계정을 보호할 수 있다. 서비스 계정, 머신 계정, AI 에이전트 같은 비인간 계정도 보호 대상이다. 리처드슨 매니저는 이들 계정에도 사람 계정과 같은 런타임 제어를 적용한다고 설명했다. AI 에이전트 보안 기능은 신원 관리 서비스, 클라우드, 소프트웨어서비스(SaaS)에 읽기 전용으로 연결해 승인받지 않은 에이전트까지 찾아 목록을 만든다. 에이전트마다 담당 직원과 접근 권한 경로를 이어 위험 점수를 매긴다. 모델 콘텍스트 프로토콜(MCP) 연계 도구는 실버포트 게이트웨이를 지나가도록 하는 방식으로 도구 호출을 하나씩 검사한다. 구글 클라우드와 마이크로소프트 코파일럿 스튜디오의 에이전트에는 실행 전에 동작을 검사하는 통제를 적용한다. 민감한 작업은 사람의 승인을 받게 할 수 있다. 9월에는 앤트로픽 클로드의 활동을 신원 맥락으로 바꾸는 연동도 내놨다. 실시간 위협 탐지와 차단도 접근 요청 시점에 이뤄진다. 계정 탈취와 권한 상승, 측면 이동 같은 신원 기반 공격을 요청 시점에 막는 데 초점을 맞췄다는 설명이다. 측면 이동은 한 계정을 장악한 공격자가 내부망의 다른 시스템으로 옮겨 가는 행위를 말한다. 4월에는 센티넬원과 AI 시대 신원 보호를 위한 전략적 제휴를 맺었다. 같은 달 AI 기반 의사결정 엔진을 만드는 텔아비브 스타트업 팹릭스 시큐리티를 인수했다. 팹릭스와의 공동 기능은 대부분 올해 하반기 공개할 계획이다. 2016년 설립된 이래 전 세계 1000개 이상 조직이 실버포트의 플랫폼을 쓰고 하루 100억건의 인증을 처리한다. 누적 투자 유치액은 2억 2200만 달러(약 2960억원)다. 국내에서는 금융사와 대기업을 고객으로 확보했다. 실버포트는 지난 3일 경기 성남시 판교 제2테크노밸리에서 열린 '이스라엘-코리아 사이버보안 포럼 2026'에서 실버포트 ID 보안 플랫폼을 소개해 참가자들의 이목을 끌었다.

이스라엘 보안기업 7곳 한국서 '피칭'…AI에이전트 등 소개

이스라엘 사이버보안 기업 7곳이 3일 경기 성남시에서 열린 '이스라엘-한국 사이버보안 포럼 2026'에 참가했다. 이들은 국가 사이버 방어, 인공지능(AI) 에이전트 보안, 양자안전 통신, 클라우드 보안, 아이덴티티 보안, 데이터 유출 방지, 보안 원격접속, 기밀 컴퓨팅 등 저마다의 기술력을 자랑했다. 파트너십을 통해 기술 도입, 공동 사업, 개념검증(PoC), 국내 시장 진출 가능성을 논의할 예정이다. 드림, 소버린 AI 앞세워 국가 사이버 방어 제안 드림은 정부와 핵심 인프라 운영기관을 겨냥한 소버린 AI와 국가 사이버 방어 플랫폼을 소개했다. 민감한 데이터와 AI 인프라의 통제권을 유지한 채 국가 차원의 사이버 회복탄력성을 높이는 데 초점을 맞췄다. 주력 제품은 ▲정부 민감 데이터를 연계해 분석하는 '아틀라스' ▲국가 공격 표면을 통합해 보여 주는 '스피어' ▲취약점을 스스로 찾아 보완하는 에이전트형 보안 도구 '히어로'다. 히어로는 악성코드 역분석과 포렌식 조사, 선별부터 조치까지 이어지는 검증 과정을 자동화한다. 아틀라스는 흩어진 국가 데이터를 구조화된 지식으로 바꾸고, 정부가 통제하는 환경에서 AI 에이전트를 운영한다. 국가 정보, 재정, 보건, 공급망 분야에 사용된다. 온프레미스와 망분리 환경에서 운영해 초대형 클라우드 사업자 의존도를 줄이는 데 초점을 맞췄다. 사용 정보를 외부로 보내지 않고 외국의 통제도 받지 않는다. 국가 사이버보안 당국, 침해사고대응팀, 국방 기관이 주요 활용 분야다. 발표에 나선 알마 샬레브 솔루션 엔지니어는 최근 확인한 'PHP2셸(PHP2shell)' 공격 사례를 소개했다. PHP2셸은 PHP 자체의 원격코드실행 취약점으로, 팔로알토네트웍스 방화벽 운영체제(PAN-OS)의 관리 화면을 노린 공격에 쓰였다. 샬레브 엔지니어는 취약점이 공개되고 사흘 만에 미국, 일본, 대만, 한국을 겨냥한 공격이 시작됐다고 설명했다. 공격자 도구에서는 중국산 거대언어모델(LLM) 두 종과 중국어 흔적이 나왔다고 짚었다. 이 공격 활동을 처음 보고한 곳은 드림그룹 소속 드림 리서치다. 드림은 자체 플랫폼 히어로를 이 연구에 썼다고 한다. 팔로알토네트웍스 유닛42도 공격 도구와 결과를 독립적으로 확인했다. 샬레브 엔지니어는 방화벽이 뚫리면 내부망까지 위험해진다며, 패치만으로는 부족하고 침해 흔적을 능동적으로 찾아야 한다고 강조했다. AI가 공격 준비 시간을 크게 줄인 만큼 AI 기반 방어로 맞서야 한다고 설명했다. 헤카 시큐리티, 광섬유망 위에 양자통신 구현 헤카 시큐리티는 양자키분배(QKD)와 양자내성암호(PQC) 오버레이를 결합한 양자 안전 통신 시스템을 소개했다. 기존 광섬유망으로 통신 구간에 암호키를 공급하는 방식이다. 통신 데이터를 먼저 탈취하고 훗날 양자컴퓨터로 푸는 'HNDL(Harvest Now, Decrypt Later)' 위협에 대비하는 게 목표다. 지점 간 통신과 다중 사이트 네트워크를 지원하는 '셉터' 제품군을 갖췄고, 허브 한 곳에서 여러 거점에 키를 공급하는 구성도 가능하다. 양자키분배 송신기와 수신기, PQC 오버레이, 키 관리 시스템을 1U 장비 하나에 담은 제품도 내놨다. 다크 파이버나 파장분할다중화(DWDM) 광섬유 환경에서도 운용할 수 있다. PQC 오버레이는 미국 국립표준기술연구소(NIST) 기준에 맞췄고, 데이터 전송 경로를 건드리지 않는 대역 외 방식이다. 키 가용성이 99.999%에 달한다고 강조했다. 기존 암호화 장비를 대체하지 않고도 호환되는 시스템에 키를 공급할 수 있다. 통신사, 금융기관, 정부와 국방 기관이 주요 활용 분야다. 데이터센터, 보험사, 핵심 기반시설, 연구기관, 의료기관 등이 타겟이다. 헤카 시큐리티는 2018년 설립됐다. 지난해 6월에는 KT와 QKD 기술 협력을 발표했다. 통신사급 제품을 공급해 KT 인프라에 통합하는 게 주된 내용이다. 국내 파트너로는 한우머티리얼즈와 진인프라가 참여하고 있다. 2024년 2월에는 A 라운드에서 500만 달러(약 67억원)를 유치했고, 4월에는 이스라엘 통신사 베제크와 광섬유망 양자 보안 강화에 합의했다. 현재 국내 파트너와 기술 평가, 시험, 인증 절차 준비를 진행하고 있다. 모델리오, 처리 중인 데이터까지 암호화 유지 모델리오는 데이터를 계산하는 도중에도 암호로 잠근 상태를 유지하는 '기밀 클라우드 플랫폼' 기술을 설명했다. 2024년 설립했고 직원은 약 30명이다. 20건 이상의 특허와 특허 출원을 보유한 것으로 알려졌다. 일반적으로 데이터는 저장하거나 보낼 때만 암호로 잠그고, 계산할 때는 풀어야 한다. 이때 해킹 위험이 생긴다. 모델리오는 이 빈틈을 막는 기술을 내놨다. 플랫폼은 장비 안에 외부에서 들여다볼 수 없는 별도 공간을 만들어 데이터를 처리한다. 여기에 원격 증명이라는 기능을 더해, 승인된 장비와 프로그램만 쓰이는지 수학적 방법으로 확인한다. 데이터를 잠그는 암호키는 고객이 직접 관리한다. 클라우드 운영자는 물론 모델리오도 이 공간을 들여다볼 수 없다. 검증은 60초 간격으로 이어지고, 이상이 감지되면 작업을 자동으로 다른 곳으로 옮긴다. 암호키는 고객이 자체 하드웨어보안모듈(HSM)이나 키 관리 서비스에 두며, 클라우드 사업자와 모델리오는 키를 갖지 않는다. 보호 범위는 프로그램 실행을 관리하는 도구인 쿠버네티스, 데이터베이스, 저장 공간, 네트워크 등이다. 데이터 보호 기능을 갖춘 AI용 특수 칩인 기밀 그래픽처리장치(GPU)가 지원되는 환경에서는 비공개 AI 추론도 할 수 있다. AI를 목적에 맞게 추가로 가르치는 미세 조정도 같은 환경에서 돌릴 수 있다. 기존에 쓰던 클라우드 플랫폼을 바꾸지 않아도 된다. 정부나 기관이 직접 통제하는 소버린 클라우드, 회사가 자기 서버실에서 직접 운영하는 온프레미스 방식에도 설치하도록 설계했다. 같은 환경을 여러 곳에 동시에 배포해 장애에 대비할 수도 있다. 클라우드 회사가 기본으로 주는 기밀 가상머신과 달리, 프로그램이 돌아가는 모든 단계를 통제하는 것을 목표로 한다. 주요 대상은 법과 규정이 엄격한 산업의 기업과 소버린 환경이다. 오카 시큐리티, 에이전트 없이 멀티클라우드 위험 파악 오카 시큐리티는 아마존웹서비스(AWS), 애저, 구글 클라우드의 보안 위험을 한곳에 모아 보여 주는 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)에 관해 발표했다. 사이드스캐닝 기술로 워크로드에 에이전트를 깔지 않고 자산, 설정 오류, 취약점, 계정 권한, 민감 데이터를 살핀다. 연결된 공격 경로를 분석해 악용 가능성이 큰 위험부터 조치하도록 돕는다. AI 자산과 서비스를 식별하는 AI 보안 기능과 활동 정보를 더하는 런타임 센서도 갖췄다. 주요 활용 분야는 멀티클라우드를 운영하는 대기업과 보안관제 조직이다. 미국 연방정부 클라우드 보안 인증(FedRAMP) 중간 등급 인가와 SOC 2 타입 2 인증을 받았다. 길 게론 최고경영자(CEO)와 아비 슈아 최고혁신책임자가 공동 창업했다. 누적 투자 유치액이 6억 3000만 달러(약 8410억원)에 육박하고, 기업가치는 18억 달러(약 2조 4030억원)로 알려졌다. 지난해 11월 오라클 클라우드 마켓플레이스에 입점했다. 올해 3월 AWS와 전략적 협업 계약을 맺었다. 같은 달 위협 조사 에이전트와 런타임 AI 위협 탐지 기능을 공개했다. 5월에는 노터블 캐피털의 '라이징 인 사이버 2026'에 3년 연속 이름을 올렸다. 7월에는 AI로 만든 앱을 찾아내는 보안 기능과 AI 코드 보안 감사 도구를, 9월에는 글로벌 파트너 프로그램과 AI 기반 파트너 성공 플랫폼을 출시하는 등 광폭 행보를 보인다. 스크린스톱, 웹캠으로 화면 촬영·엿보기 실시간 감지 스크린스톱은 컴퓨터 화면으로 새는 정보를 막는 화면 데이터 유출 방지(DLP) 솔루션을 소개했다. 일반 웹캠과 단말 내 AI로 화면을 향한 스마트폰, 어깨너머로 엿보는 사람, 자리를 비운 PC를 감지한다. 위험을 감지하면 화면을 흐리게 하거나 잠그고 이벤트를 기록한다. 등록되지 않은 사람이 자리에 앉거나 카메라를 가리면 감지하고, 보호 프로그램을 끄면 화면을 잠근 뒤 자동으로 다시 켠다. 윈도와 맥OS에서 별도 그래픽처리장치(GPU) 없이 작동하며, 영상은 단말 안에서만 처리한다. 관리 콘솔로는 이벤트 발생 시각과 위협 유형만 보낸다. 증빙 화면은 관리자가 켠 경우에만 저장한다. 스마트폰 감지, 얼굴 인식, 어깨너머 엿보기, 자리 비움 감지를 에이전트 하나로 처리하는 4중 구조다. 기존 데이터 유출 방지 제품을 대체하지 않고 보완하는 게 목적이다. 콜센터와 업무 위탁(BPO), 금융 서비스가 주요 활용 분야다. 정책은 부서별로 감지 감도, 대응 방식(조용한 경보나 즉시 잠금), 주기적 화면 저장 여부를 달리 정할 수 있다. 이벤트는 쉼표로 구분된 값(CSV) 파일로 내보내거나 보안정보 및 이벤트 관리(SIEM) 시스템에 연동한다. 의료, 행정, 국방, 법률, 회계, 외주 개발 분야에서 활용하기 적합하다. 정부와 국방용으로는 망분리 환경에서 클라우드 없이 쓰는 구내 관리 콘솔을 제공한다. ISO 27001, 유럽연합 개인정보보호법(GDPR), 미국 의료정보보호법(HIPAA), 결제카드 데이터 보안 표준(PCI DSS)에 대응한다. 실버포트, 접근 요청 순간 AI 에이전트까지 차단 2016년 설립된 실버포트는 사람, 머신, AI 에이전트가 시스템에 접근하려는 순간 그 계정이 정당한지 확인해 비정상 접근을 막는 '런타임 아이덴티티 보안 플랫폼'을 소개했다. 전 세계 1000개 이상 조직이 이 플랫폼을 쓴다. 회사는 계정 탈취와 권한 상승, 측면 이동을 접근 요청 시점에 차단하는 데 초점을 맞췄다고 설명한다. 특허 기술인 런타임 접근 보호는 기존 인증 경로에서 접근 요청을 확인하고 권한을 부여하는 시점에 정책을 집행한다. 추가 인증, 적시 접근, 조건부 접근, 아이덴티티 방화벽 가운데 방식을 고를 수 있다. 첫 보호 적용까지 24시간이 걸리지 않는다고 설명한다. 관리자 비밀번호를 따로 보관하는 보관소 없이도 막강한 권한을 가진 관리자 계정을 보호할 수 있다. 기업이 쓰는 마이크로소프트 계정 관리 시스템인 액티브 디렉터리를 바꾸지 않아도 된다. 자율형 AI 에이전트와 모델 콘텍스트 프로토콜(MCP) 연계 도구를 도입하는 조직도 활용 대상이다. AI 에이전트 보안 기능은 신원 관리 서비스, 클라우드, 소프트웨어서비스(SaaS)에 읽기 전용으로 연결해 승인받지 않은 에이전트까지 찾아 목록을 만든다. 에이전트마다 담당 직원과 접근 권한 경로를 이어 위험 점수를 매긴다. MCP 클라이언트를 실버포트 게이트웨이로 돌려 세션마다 사람과 묶고, 도구 호출을 하나씩 검사해 막거나 통과시킨다. 구글 클라우드와 마이크로소프트 코파일럿 스튜디오의 에이전트에는 실행 전에 동작을 검사하는 통제를 적용하며, 민감한 작업은 사람의 승인을 받게 할 수 있다. 공동 창업자인 헤드 코베츠가 최고경영자(CEO), 야론 카스너가 최고기술책임자(CTO)를 맡고 있다. 누적 투자 유치액이 2억 2200만 달러(약 2960억원)이고, 하루 100억 건의 인증을 처리한다. 실버포트는 4월 센티넬원과 AI 시대의 아이덴티티 보호를 위한 전략적 제휴를 맺었다. 같은 달 AI 기반 의사결정 엔진을 만드는 텔아비브 스타트업 팹릭스 시큐리티를 인수했다. 6월에는 마이크로소프트 코파일럿 스튜디오로 만든 AI 에이전트에 실시간 신원 통제 기능을 붙였다. 제로포트, IP 연결 없이 하드웨어로 원격접속 격리 제로포트는 내부망과 원격 사용자 사이에 인터넷 프로토콜(IP) 연결을 만들지 않는 하드웨어 기반 원격접속 솔루션을 선보였다. 보통 원격 접속은 인터넷 길을 열어 두는데, 해커도 그 길로 들어올 수 있다. 제로포트는 길 자체를 없애는 쪽을 택했다. 제로포트 하드웨어 기반 원격접속 솔루션을 지나는 정보는 키보드와 마우스 입력, 출력 화면 영상뿐이다. 파일은 오갈 수 없다. 원격 접속자는 장비 너머 컴퓨터를 화면 영상으로만 보면서 조작한다. '팬텀 엔터프라이즈'는 핵심 칩 '팬텀 코어'를 쓴다. 한 대가 접속(세션) 수백 개를 동시에 처리하고, 장비를 쌓는 선반(랙) 하나에는 수천 개까지 담는다. 고장에 대비한 예비 장치(이중화)가 있고, 전원을 끄지 않고 부품을 바꿀 수 있다. 여러 대를 한곳에서 관리하는 기능도 갖췄다. 접속 한 건마다 팬텀 코어 하나가 전용 통로를 맡는다. 통로끼리 이어진 길이 없어서 다른 접속을 엿보거나 옆으로 넘어갈 수 없다. '팬텀 엣지'는 접속 통로가 몇 개뿐이다. 변전소, 시추 설비, 의원, 공장 제어반처럼 멀리 떨어진 곳에 두는 제품이다. 사람의 원격 작업과 인공지능(AI) 에이전트의 시스템 접속에 같은 보호 장치를 쓴다. 접속 녹화와 감사 로그도 제공한다. 지연시간 목표를 50밀리초(0.05초) 미만으로 제시한다. 공동 창업자인 조지프 거츠가 최고경영자(CEO), 라비 프리드먼이 최고기술책임자(CTO)를 맡고 있다. 2024년 중반 이스라엘 헤르츨리야에서 설립됐다. 올해 1월 시드 투자로 1000만 달러(약 133억원)를 유치했다.

한국시장 '노크'한 이스라엘 보안기업들…양국 협력 강조

카르니 싸기 주한이스라엘대사 내정자가 3일 "이스라엘과 한국처럼 첨단 기술 역량을 갖춘 국가 간 협력은 그 어느 때보다 중요하다"며 "전문지식과 기술의 교류, 기업 간 협력 확대를 통해 보다 안전하고 회복탄력적인 디지털 생태계를 구축할 수 있다"고 말했다. 대사 내정자가 소개한 이스라엘 사이버보안 기업 7곳은 국내 진출과 파트너십 형성을 모색했다. 주한이스라엘대사관 무역투자대표부, 이스라엘수출공사, 한국정보보호산업협회(KISIA)는 이날 경기 성남시 판교 제2테크노밸리에서 '이스라엘-코리아 사이버보안 포럼 2026'을 공동 개최했다. 인공지능(AI) 보안, 국가 사이버 회복탄력성, 미래 사이버 방어 전략을 주제로 발표를 진행했다. 드림, 헤카 시큐리티, 모델리오, 오카 시큐리티, 스크린스톱, 실버포트, 제로포트 등 이스라엘 기업 7곳이 발표에 참가했다. 이들은 국가 사이버 방어, AI 에이전트 보안, 양자안전 통신, 클라우드 보안, 아이덴티티 보안, 데이터 유출 방지, 보안 원격접속, 기밀 컴퓨팅 기술을 소개했다. 싸기 내정자는 "AI의 급속한 발전이 새로운 기회를 만드는 동시에 사이버 위협의 속도, 규모, 복잡성을 크게 높이고 있다"며 "사이버보안이 개별 기업을 넘어 국가안보, 핵심 인프라, 경제와 사회 전반의 회복탄력성에 직접 영향을 미치고 있다"고 언급했다. 그러면서 양국의 사이버보안 협력 필요성을 강조했다. 타마르 코셔 마론 주한이스라엘대사관 무역투자대표부 대표는 "한국은 디지털 인프라, 첨단 제조업, 기술 도입에서 세계를 선도하고 있고, 이스라엘은 40년에 걸쳐 쌓은 실전 기반의 사이버보안 혁신 역량과 역동적인 문제 해결 능력을 갖고 있다"면서 "한국의 산업적 강점과 이스라엘의 전문적인 사이버 혁신 역량을 결합하는 것은 단순한 유익함을 넘어 필수적"이라고 평가했다. 김진수 KISIA 회장은 "AI 기술의 발전으로 사이버 위협이 더욱 정교해지는 가운데, 국가 간 기술 교류와 협력의 중요성이 어느 때보다 커지고 있다"며 "국내 보안기업들이 이스라엘의 혁신 기술과 글로벌 시장 진출 노하우를 배우고 공유하는 것은 매우 의미 있는 기회"라고 강조했다. 오후에 열린 '퓨처 오브 사이버(Future of Cyber)' 세미나에는 이스라엘과 해외 전문가의 영상 발표를 진행했다. 단 사도트 벤구리온대학교 교수는 양자컴퓨팅과 포토닉스 기술 발전이 기존 암호체계와 국가 핵심 통신망에 미칠 영향을 설명했다. 이에 대응할 차세대 광통신과 양자안전 보안 기술도 소개했다. 세미나와 함께 이스라엘 참가 기업과 국내 기업, 기관의 기업 간(B2B) 미팅도 활발했다. 참가 기업은 한국 파트너와 기술 도입, 공동 사업, 개념검증(PoC), 현지 파트너십, 국내 시장 진출 가능성을 논의했다. 이스라엘 무역투자대표부는 AI 보안, 클라우드 보안, 핵심 인프라 보호, 양자안전 통신 분야에서 양국 협력을 계속 넓힐 계획이다.

"풍선 띄워 드론 잡는다"…풍선 탑재형 레이더 등장

이스라엘의 항공우주·방위산업체 IAI(Israel Aerospace Industries)가 새로운 풍선 탑재형 레이더 시스템을 공개할 예정이라고 과학매체 인터레스팅엔지니어링이 최근 보도했다. IAI는 워싱턴 D.C.에서 열리는 미국 육군협회 연례 전시회(AUSA 2026)에서 신형 레이더 시스템 '포인트@에어(POINT@AIR)를 선보일 예정이다. 이 시스템음 헬륨으로 채워진 계류식 풍선에 능동형 전자스캔 배열(AESA) 레이더를 탑재해 지상 상공으로 띄우는 방식이다. IAI 측은 이 시스템이 공중, 해상, 지상의 다수 목표물을 동시에 탐지·추적하고, 관련 정보를 지휘통제 시스템으로 실시간 전송할 수 있다고 밝혔다. 이 제품은 기존 IAI의 ELM-2083 레이더 제품군을 기반으로 개발됐다. 영구적인 인프라 구축 없이도 저고도 비행 드론과 항공기 등 잠재적 위협에 대해 지상군의 감시 능력을 대폭 향상하도록 설계된 것이 특징이다. 계류식 풍선 기반 레이더 시스템 해당 시스템은 센서를 상공에 배치함으로써 지형 언덕, 건물, 지구 곡률 등으로 인해 지상 레이더가 가졌던 시야 제한을 극복하도록 설계됐다. 이에 따라 지면 가까이에 설치된 기존 센서보다 저공비행 항공기와 드론을 훨씬 빠르게 식별할 수 있다. 또한 이동식으로 설계되어 고정식 인프라에 의존하지 않고 감시 지역 변경 시 신속하게 이동 배치가 가능하다. IAI는 웹사이트를 통해 "이 시스템은 지휘통제 및 사격통제 시스템과 연동되어 신속한 위협 식별·추적·대응을 지원한다"며 "위협 요소가 방어 구역을 침범하거나 주요 자산에 도달하기 전에 무력화하는 데 기여한다"고 설명했다. 360도 전방위 탐지로 위협 대응 강화 포인트@에어는 방위각 및 고도 방향의 전자식 빔 조향과 기계식 회전을 결합해 360도 전방위 탐지 기능을 제공한다. 이를 통해 여러 방향을 동시에 스캔하고 다수의 목표물을 한 번에 추적할 수 있다. 또한 탐지된 목표물의 위협 우선순위를 정한 뒤 레이더 데이터를 지휘통제 네트워크로 전송한다. 운용자는 공중에 배치된 센서에서 수집한 정보를 광범위한 작전 상황에 통합해 다영역 감시를 수행할 수 있다. 육상 및 해상 작전 모두를 지원하며, 지상 레이더의 한계를 넘어 최대 30일간 지속적인 공중 감시 및 조기 경보 기능을 제공한다. 다만 IAI는 해당 기구의 정확한 운용 고도, 레이더 탐지 거리, 비행 지속 시간 및 설치·배치 시간 등 세부 정보는 공개하지 않았다. 해당 정보들은 향후 실제 작전 능력을 평가하는 핵심 지표가 될 전망이다.

트럼프 "종전합의 임박"...이란 외무 장관 "그 어느 때보다 근접"

도널드 트럼프 미국 대통령이 이란과 종전을 위한 양해각서(MOU) 서명이 임박했다고 밝힌 가운데 이란 당국자도 매우 긍정적이라고 평가했다. 서명 시기는 이르면 주말이나 다음주 월요일이 점쳐졌다. 중동 갈등 상황이 수일 내 전환점을 이를 수 있다는 것이다. 뉴스1에 따르면 트럼프 대통령은 악시오스와 통화에서 이같이 밝혔고, 아바스 아라그치 이란 외무장관은 SNS X 계정에 “이슬라마바드 양해각서(종전 MOU)는 지금보다 체결에 근접한 적이 없다”고 했다. 트럼프는 아라그치의 게시물을 캡처해 트루스소셜에 올리기도 했다. 합의 내용에는 핵 프로그램 해체와 호르무즈 해협 재개방, 테러 자금 중단 등이 포함된 것으로 전해졌다. 이를 이행하면 이란에 대한 동결 자산 해제, 금융 제재 완화도 포함됐다. 구체적 내용이 정해진 것은 아니지만 상당 수준 합의에 이르렀고, MOU 서명은 구체적 장소를 화정하지 않았으나 유럽에서 이뤄질 수 있다. 아울러 MOU 체결이 이뤄지면 합의 이행을 위한 세부 사항 논의를 위한 60일 협상이 시작되고 본격적인 핵물질 폐기 이행 방안이 논의된다. 아라그치 장관은 이란 국영TV 인터뷰에서 “이스라엘과 같은 적들은 미국과 이란의 합의에 반대하고 있다”며 협상 반대 세력으로 이스라엘을 지목했다. 그러면서 “레바논을 포함한 모든 전선에서 전쟁 종료가 임시 합의 아래 발표될 것”이라며 “이스라엘읠 레바논 점령 지역 철수를 의미한다”고 말했다.