2000억 투입한 네이버, '보파모'로 사업보국 실현…"AI 보안 주권 지킬 것"
"국가 위기 상황에서 해외 모델에 기대지 않고 사용할 수 있는 우리나라만의 인공지능(AI) 모델이 반드시 필요합니다. 네이버 경영진이 '보안 특화 AI 사업'에 약 2000억원 상당의 자체 그래픽처리장치(GPU) 4000장을 투입하기로 결단한 것도 이런 이유에서입니다. 앞으로 국내 AI 보안 역량을 키워 국가 발전에 이바지하고자 합니다."김진휘 네이버클라우드 보안 전무와 성낙호 하이퍼스케일 AI 전무는 지난 9일 지디넷코리아와 만나 정부 '사이버보안 특화 AI 파운데이션 모델 개발' 사업의 구체적인 개발·실증 전략을 공개했다. 이들은 외산 AI 모델 의존도를 낮추고 국내 기술로 'AI 보안 주권'을 확보하는 데 개발 초점을 맞췄다.앞서 네이버클라우드는 SK텔레콤과의 경쟁 끝에 지난 3일 이 사업의 최종 수행기관으로 선정됐다. 과학기술정보통신부는 보안 위협이 커지는 상황에 대응할 수 있는 AI 모델을 확보하는 것이 필요하다고 판단해 이 사업을 추진했다. 네이버클라우드는 LG CNS, LG AI연구원, LG유플러스, 한국항공우주산업(KAI), 한국수력원자력, 한전KDN, 금융보안원, 한국과학기술정보연구원(KISTI) 등 32개 산·학·연·공공기관과 함께 컨소시엄을 구성해 이번 사업에 참여키로 했다. 여기에 9개 협력기관까지 더해 총 42개 기관이 모델 개발과 실증에 협력한다. 대규모 연합체는 이달 중 협약을 체결하고 본격적인 모델 개발에 착수할 예정이다. 정부는 사이버 보안 AI 학습 기반 구축(500억원)을 비롯한 관련 예산을 확보한 상태로, 내년에는 'AI 사이버 쉴드돔' 기술개발 550억원과 중소기업 AI 위협 대응 서비스 지원 700억원 예산을 새로 편성해 보안 위협 대응 체계 구축을 더 강화해나간다는 방침이다. 또 내년부터는 모델 고도화와 산업 확산을 위한 후속 사업도 본격화 할 예정이다. 김 전무는 "우리가 이 사업에서 가장 중점을 둔 것은 실증"이라며 "모델을 아무리 잘 만들어도 현장에서 쓸 수 없다면 의미가 없는 만큼, 사업이 끝나는 단계에서 바로 투입할 수 있도록 준비하고 있다"고 밝혔다. 내년 2월, 300B급 '보안 AI' 개발…"엑사이틴 벤치 그룹4 목표" 네이버클라우드는 내년 2월로 예정된 정부 중간평가까지 약 300B급 보안 특화 모델을 개발할 계획이다. '하이퍼클로바X' 기반 방어 모델은 글로벌 보안 벤치마크인 MSF 엑사이틴 벤치(msf-excytin-bench) 그룹4 진입을 목표로 하고 있다. 모델 개발은 네이버클라우드가 방어, LG AI연구원이 공격 영역에 상대적으로 무게를 두는 투트랙 방식으로 진행한다. 공격 모델이 취약점을 찾고 공격 경로를 만들어내면 방어 모델이 이를 탐지·차단하는 과정을 반복하면서 서로 성능을 높이는 구조다. LG 측은 '엑사원' 기반 공격 모델로 사이버짐(CyberGym) 벤치마크에서 글로벌 오픈 모델인 GLM 5.3 대비 80% 이상의 성능 달성을 목표로 하고 있다.다만 양사는 각 모델의 역할을 완전히 고정하지 않을 방침이다. 또 학습 과정에서 확보한 역량을 바탕으로 사업 종료 이후에는 공격과 방어 양쪽 역량을 모두 수행할 수 있는 모델로 고도화할 계획이다.컴퓨팅 자원도 각 모델 개발에 맞춰 투입한다. 우선 네이버클라우드는 자체 GPU 4000장을 투입해 기존 체크포인트를 활용하지 않는 '프롬 스크래치' 방식으로 모델을 학습할 계획이다. LG AI연구원은 H200 GPU 256장을 자사 모델 학습에 투입할 예정이다. 또 정부가 지원하는 B200 GPU 256장은 포스트트레이닝과 데이터 가공 등에 활용하고, 모델 개발 이후에는 컨소시엄 참여기업들이 보안 솔루션 연동과 실증에 공동 활용할 계획이다.성 전무는 "스타트업에 GPU를 나눠 모델을 학습시키는 용도로 쓰지는 않을 것"이라며 "개발된 모델을 활용한 솔루션 연동과 실증 단계에서 GPU를 함께 활용하는 방식이 될 것"이라고 말했다. 300B급이라는 모델 규모 자체는 글로벌 프론티어 모델보다 작지만, 네이버클라우드는 사이버보안에 데이터와 연산을 집중해 성능 격차를 좁힐 수 있다고 보고 있다. 또 취약점 탐지와 공격 분석, 방어 등 특정 보안 업무에 학습 역량을 집중하면 더 큰 범용 모델과도 경쟁할 수 있을 것으로 예상했다. 성 전무는 "글로벌 범용 모델과 같은 규모의 자원을 투입하기는 어렵지만 특정 분야에 집중해 훨씬 작은 모델로 큰 모델과 비슷한 성능을 낸 사례는 이미 있다"며 "범용적인 과학이나 수학 능력 일부를 포기하더라도 사이버보안 분야에선 높은 성능을 내는 것이 목표"라고 강조했다. 830TB 보안 데이터 확보…전문가 대응 이력까지 AI에 학습 네이버클라우드는 보안 특화 AI의 성능을 높이기 위해 실제 공격·방어 현장에서 축적된 고품질 보안 데이터 확보에도 힘을 쏟을 계획이다. 현재 약 830TB의 보안 원천 데이터를 확보한 상태로, 이 가운데 약 700TB를 고품질 데이터 후보로 분류해 실제 모델 학습에 활용할 수 있는지도 이미 검증에 나섰다. 또 컨소시엄 참여기관 가운데 22곳이 데이터 제공 의사를 밝혔다는 점도 눈여겨 볼 요소다. 확보한 데이터는 클리닝·필터링과 라벨링·어노테이션, 구조화, 토큰화, 샘플링 등의 과정을 거쳐 모델 학습에 사용할 수 있는 형태로 가공할 예정이다. 여기에는 악성코드가 어떤 경로로 유입돼 내부에서 어떻게 동작하고 어떤 결과를 냈는지를 기록한 프로파일링 데이터도 포함된다. 공격에 악용된 IP와 도메인, 악성코드 배포·경유 이력, 서버 인증서 등 일반 인터넷에서는 확보하기 어려운 보안 현장 데이터도 활용할 예정이다. 특히 네이버클라우드는 보안 전문가가 실제 공격·방어 과정에서 문제를 해결한 이력을 모델에 학습시키는 데 공을 들일 예정이다. 해킹은 여러 도구를 사용하고 실패와 수정을 반복하며 취약점을 찾아가는 작업인 만큼 결과값뿐 아니라 문제 해결 과정까지 학습해야 실제 보안 업무 수행 능력을 높일 수 있다는 판단이다. 성 전무는 "강화학습 환경이 아무리 좋아도 복잡한 문제를 어떻게 푸는지 먼저 시범을 보여줘야 한다"며 "컨소시엄에 참여한 보안 전문가들이 가진 문제 해결 과정은 인터넷에서는 구하기 어려운 데이터"라고 설명했다. 모델 학습 이후에는 실제 보안 업무에 활용할 수 있도록 하네스와 툴체인 개발도 병행한다. 공격과 방어에 필요한 보안 도구를 모델과 연결해 취약점 탐지와 분석, 대응까지 수행할 수 있는 보안 솔루션으로 발전시킬 계획이다. 성 전무는 "저희가 만들려고 하는 것은 모델만이 아니라 보안 솔루션"이라며 "학습할 때는 강화학습 환경이 필요하고 실제 만들어지는 시스템은 모델과 툴체인이 함께 결합된 형태가 될 것"이라고 말했다. 33개 기관 역할 나눠 개발…보안기업도 후학습 참여 컨소시엄 참여기관들도 데이터 제공이나 실증에만 머물지 않도록 운영될 예정이다. 네이버클라우드는 33개 기관을 ▲데이터 분석·처리 ▲모델 학습 ▲평가·검증 ▲실증·확산 등 4개 워킹그룹으로 나눠 각 기관의 전문성을 모델 개발 과정에 활용할 예정이다. 또 네이버클라우드는 LG AI연구원과 함께 모델 학습을 주도하고 보안기업과 대학들은 포스트트레이닝, 강화학습 환경 구축, 에이전트 개발 등에 참여할 계획이다. 대학과 금융보안원 등은 성능과 안전성 평가를 맡고, 국가보안기술연구소 등 외부 기관을 통한 추가 검증도 추진할 방침이다. 네이버클라우드는 컨소시엄을 구성할 때도 기업 규모보다 보안 기술 영역을 우선 고려했다고 강조했다. 이를 위해 엔드포인트탐지대응(EDR), 침입탐지·방지(IDS·IPS), 위협 인텔리전스 등 모델 학습과 현장 적용에 필요한 기능을 먼저 나눈 뒤 각 분야에 기술력을 가진 보안기업을 참여시켰다. 김 전무는 "필요한 보안 스택을 먼저 나열한 뒤 각 영역에 적합한 기업들을 찾았다"며 "규모가 작은 국내 보안기업들이 AI 모델 기업들과 함께 기술력을 키우고 향후 해외에도 함께 나갈 수 있도록 하는 부분도 고려했다"고 밝혔다. 금융·통신·전력에 먼저 적용…공공·국방은 구축형으로 네이버클라우드는 '보안 특화 AI 모델'을 금융·통신·과학기술·전력 등 국가 기반시설을 중심으로 우선 실증할 예정이다. 항공우주와 방위산업, 반도체 등 국가 전략산업으로도 적용 범위를 넓혀 실제 보안 환경에서 성능과 활용 가능성을 검증할 계획이다. 항공우주 분야에서는 컨소시엄에 참여한 한국항공우주산업(KAI)과 실증을 추진한다. 방위산업에서도 협력기관과 적용 방안을 논의하고 있으며, 반도체 분야는 관련 협회와 협의를 이어가고 있다. 특히 보안 전담 조직이나 예산이 충분하지 않은 중소기업을 대상으로는 AI 기반 취약점 탐지와 위협 대응 체계를 적용하는 방안도 검토 중이다. 또 네이버클라우드는 공공·금융·국방처럼 망분리와 데이터 반출 규제가 강한 분야에는 보안 특화 AI를 내부 인프라에 직접 설치하는 구축형 방식을 고려하고 있다. 국정원 보안성 검토 등 실제 도입에 필요한 절차도 모델 개발과 병행해 사업 완료 후 곧바로 실증에 나설 수 있도록 준비하고 있다. 김 전무는 "보안 수준이 높은 기관에서는 우리가 먼저 구축을 제안하기보다 '언제 구축할 수 있느냐'고 문의할 정도로 수요가 있다"며 "현행 규제 때문에 적용하기 어려운 부분이 있다면 정부와 소통하면서 가이드라인을 검토해 실제 현장에서 사용할 수 있도록 준비할 것"이라고 피력했다. 모델 공개·사업화 병행…"중소 보안기업 해외 진출도 지원할 것" 네이버클라우드는 개발한 모델을 공개하는 것을 원칙으로 하되 실제 공격에 악용될 가능성이 높은 기술에 대해선 공개 범위를 제한할 것이란 방침도 세웠다. 모델 자체는 개방하면서도 취약점을 실제 공격으로 연결하는 익스플로잇 하네스나 공격 성능을 높이는 일부 강화학습 환경 등은 과기정통부와 협의해 별도로 관리한다는 방침이다. 또 보안 특화 모델을 오픈웨이트 형태로 공개할 경우 후학습을 통해 기존 가드레일이 제거될 가능성도 고려하고 있다. 네이버클라우드는 모델 성능 확보와 활용 생태계 확대를 추진하면서 공격에 직접 활용할 수 있는 툴체인이나 학습 환경은 구분해 공개하는 방식으로 안전성을 확보할 계획이다. 김 전무는 "사이버보안 모델은 일반 AI와 달리 공격 능력 자체가 무기가 될 수 있다"며 "개방 원칙은 지키되 실제 공격에 활용될 수 있는 부분은 안전성을 고려해 신중하게 다뤄야 한다"고 강조했다. 네이버클라우드는 앞으로 사업에 참여한 중소 보안기업들이 개발 모델을 자체 솔루션에 활용할 수 있는 환경도 마련한다는 방침이다. 특히 소프트웨어개발키트(SDK)와 에이전트 등을 제공해 기존 보안 제품과 모델의 연동을 지원하고, 실증을 마친 솔루션은 네이버클라우드 마켓플레이스를 통해 공공·민간 고객에게 공급하는 방안도 검토하고 있다. 더불어 네이버클라우드는 중소 보안기업들의 해외 진출 가능성도 열어뒀다. 이를 위해 국내 보안 데이터를 학습한 모델과 참여기업의 솔루션을 결합해 실증을 거친 뒤 네이버클라우드의 해외 인프라와 사업망을 활용하는 방안을 검토하고 있다. 또 정부 사업이 끝난 뒤에도 보안 특화 AI 모델 고도화를 이어갈 계획도 내놨다. 사업 기간에는 공격과 방어 영역에 상대적으로 역할을 나눠 개발하되 이후에는 두 역량을 모두 갖춘 모델로 발전시키고, 참여 보안기업들과의 협업도 지속한다는 방침이다. 김 전무는 "국내 보안기업들도 해외 AI 모델을 자사 솔루션에 어떻게 적용할지 치열하게 고민하고 있었다"며 "이번 사업을 통해 우리 데이터를 학습한 국내 모델과 보안 솔루션이 함께 발전하고 현장 실증을 거쳐 해외에서도 경쟁할 수 있는 선순환 구조를 만들고 싶다"고 밝혔다.
