"AI시대 보안, 개별 대응 넘어 공동 검증으로”...KOTA 발기인 대회
AI가 기업과 기관의 핵심 업무에 깊숙이 들어오면서 보안의 중요성이 새로운 차원으로 높아졌다. AI 판단과 실행을 신뢰할 수 있는지, 중요한 데이터와 업무를 통제할 수 있는지는 이제 기술 도입의 조건이자 비즈니스의 지속성을 결정하는 문제가 됐다. 이런 문제를 논의하는 한국트러스트연합(KOTA, Korea Trust Alliance) 설립이 추진된다. 특히 KOTA에는 보안 솔루션을 사용하는 수요자와 학계, 공급 기업, 보안전문가가 함께 해법을 연구하고 검증한다. KOTA 설립준비위원회는 22일 오전 발기인대회를 개최했다. 이를 계기로AI·디지털 환경의 복합적인 보안 문제에 대응하는 공동협업 플랫폼 구축을 본격화한다. KOTA는 수요자의 실제 문제를 중심으로 다양한 기술과 전문성을 연결하고, 공동 연구와 실증을 통해 현장에서 활용할 수 있는 해법을 축적하는 민간 연합체를 지향한다. "AI 보안은 비즈니스 신뢰 지키는 핵심 기반" AI 활용이 확대될수록 보안 실패 영향은 정보유출을 넘어 업무 무결성, 서비스 연속성, 고객과 시장 신뢰로 이어진다. 특히 AI에 업무 실행 권한을 부여하는 환경에서는 신원과 권한, 데이터 보호, 실행 통제, 사고 대응을 함께 설계하고 검증해야 한다. AI 활용의 성과와 이를 안전하게 통제하는 역량이 동시에 확보되어야 한다는 의미다. 이러한 위험은 하나의 시스템이나 제품 안에 머무르지 않는다. AI와 데이터, 클라우드, 외부 서비스, 보안 기술이 연결되는 지점에서 통제 공백이 발생할 수 있으며, 각 기술의 기능을 확인하는 것만으로 전체 업무의 안전성을 판단하기 어렵다. 여러 기술이 같은 정책과 기준 아래 작동하는지, 위험을 발견했을 때 조직과 시스템이 일관되게 대응하는지를 검증해야 한다. KOTA는 이러한 변화를 공동 대응이 필요한 산업 차원의 과제로 봤다. 개별 기업의 보안 역량을 강화하는 동시에, 기업과 기관이 함께 사용할 수 있는 검증 방법과 적용 사례를 축적하는 협력 기반이 필요하다는 것이다. 수요자·학계·공급 기업·보안전문가가 함께하는 연합체 KOTA 출발점은 서로 다른 역할의 참여자들이 같은 문제를 놓고 협력하는 데 있다. 수요자는 실제 업무에서 해결해야 할 위험과 요구사항을 제시한다. 공급 기업은 기술과 구현 역량을 제공한다. 학계는 위협 분석과 연구 방법론을 뒷받침하고, 보안전문가는 아키텍처와 운영, 거버넌스 관점에서 해법을 검토한다. 이들이 함께 참여해야 기술의 가능성과 현장의 필요 사이에 있는 간극을 줄일 수 있다. 연구 결과를 실제 환경에서 확인하고, 제품 간 연계의 한계를 찾아 개선하며, 검증된 경험을 다른 조직이 활용할 수 있는 형태로 남길 수 있기 때문이다. 설립 준비에는 금융·통신·IT 분야의 수요자, 국내 보안·AI 기술 공급 기업, 대학 연구자, 보안 및 유관 분야 전문가가 참여한다. 22일 발기인 대회 기준 참여 확인자는 수요자 13명, 공급 기업 관계자 19명, 학계7명, 전문가 및 유관기관 관계자6명 등 총 45명이다. 추가 참여 협의도 진행하고 있다. 수요자 측에는 교보생명, iM뱅크, 카카오뱅크, 한전KDN, LG유플러스, KT 등의 관계자가, 공급 기업 측에는 소프트캠프, 솔트룩스, 파이오링크, 드림시큐리티, 지니언스, 스틸리언 등의 관계자가 참여한다. 학계에서는 성신여대, 고려대, 숭실대, 청주대, 연세대, 대구대, 가천대 연구자들이 함께하며, 임종인 준비위원장을 비롯한 전문가 및 유관기관 관계자들이 설립 준비에 힘을 보탠다. .KOTA 정체성?..."문제를 함께 해결하고 신뢰를 검증하는 플랫폼" KOTA는 수요자 문제에서 출발해 공동으로 해법을 만들고 검증하는 실행형 연합체를 지향한다. 참여자들의 기술과 경험을 연결해 개별 조직이 해결하기 어려운 보안 과제를 구체화하고, 현장에서 확인한 결과를 산업이 활용할 수 있는 공동 지식으로 축적한다. 수요자에게는 보안 투자와 기술 도입을 판단할 근거를 제공한다. 공급 기업에는 실제 업무 요구에 맞춰 기술을 발전시키고 다른 제품과의 연계 역량을 높일 기회를 제공한다. 학계와 전문가에게는 현장 기반 연구와 검증의 장을 제공한다. 공동활동에서 확인한 제도적 과제와 개선 방안은 정책 논의에도 연결할 계획이다. KOTA가 추구하는 신뢰는 기술이 의도한 목적과 조건에 맞게 작동한다는 것을 확인할 수 있는 신뢰다. 이를 위해 수요 중심성, 기술 중립성, 공정한 참여와 검증 근거를 활동의 기본 원칙으로 삼는다. 공동 연구서 실증까지…"보안 협력 실제 성과로 연결" KOTA는 워킹그룹, 공동PoC, 네트워킹을 핵심 활동으로 추진한다. 워킹그룹은 AI보안과 제로트러스트, 공급망 보안, 클라우드·데이터 보호, 사고 대응 등 공통 과제를 연구한다. 연구 결과는 정책과 가이드, 점검표, 평가 기준, 참조 아키텍처 등 수요자가 활용할 수 있는 산출물로 구체화한다. 공동 PoC는 여러 기술을 연결해 수요자의 문제에 적용하고 효과와 한계를 확인하는 활동이다. 참여자들이 평가 조건과 지표를 사전에 합의하고, 제품의 기능뿐 아니라 기술 간 연계와 실제 업무에서의 통제 효과를 검증한다. 그 과정에서 확인한 개선 과제와 적용 조건을 기록해 후속 도입과 연구의 근거로 남긴다. 네트워킹은 수요자의 현안과 기술·연구 역량을 지속적으로 연결한다. 세미나와 라운드테이블, 뉴스레터, 성과 공유를 통해 새로운 협력 과제를 발굴하고, 연구와 실증의 결과가 산업 전반으로 확산하도록 지원한다. 이러한 활동을 통해KOTA는 문제 발굴, 공동 연구, 현장 검증, 성과 공유로 이어지는 협력 체계를 구축할 계획이다. 임종인 준비위원장 “AI시대 신뢰, 함께 검증해야” 임종인 준비위원장은 “AI보안은 기업 업무와 고객 신뢰를 지키는 핵심 경영 과제”라며 “AI 활용을 확대하려면 그에 걸맞은 통제와 검증 역량도 갖춰야 한다”고 말했다. 이어 “위험은 기술과 조직의 경계를 넘어 연결되어 있다. 이에 대응하는 보안 역량도 연결돼야 한다”며 “수요자가 문제를 제시하고, 공급 기업이 기술을 구현하며, 학계와 보안전문가가 함께 검증하는 협력 구조가 필요하다”고 강조했다. 임 위원장은“KOTA 역할은 이러한 협력을 실제 성과로 만드는 것”이라며 “현장의 문제를 함께 해결하고, 검증 결과를 축적해 더 많은 기업과 기관이 활용할 수 있도록 하겠다. 이를 통해AI 시대의 신뢰 기반과 국내 보안산업의 경쟁력을 함께 높이고자 한다”고 밝혔다. 한편 KOTA 설립준비위원회는 발기인 협의를 통해 운영체계와 초기 사업계획을 구체화하고, 수요자의 현안과 참여자의 수행 역량이 확보된 과제부터 공동 연구와 실증을 추진할 예정이다.
