 홈 > 뉴스
> 재난포커스속보 |
|
||||||||||||||||
| “학교·대학 해킹 못 막으면 끝”, AI 보안관제 전면 확대, 민간 클라우드까지 감시 | ||||||||||||||||
|
||||||||||||||||
교육 현장을 겨냥한 지능형 사이버공격이 급증하자 정부가 인공지능 기반 보안체계를 전면 강화한다. 교육부와 한국교육학술정보원은 자체 개발한 ‘AI 기반 사이버침해 자동 판별·통보 시스템’을 고도화하고, 민간 클라우드까지 보안관제 범위를 확대한다고 밝혔다. 현재 교육부는 435개 교육기관을 대상으로 24시간 상시 보안관제를 수행하고 있으며, 이를 위해 한국교육학술정보원이 전담 운영하는 ‘교육부 사이버안전센터(ECSC)’를 가동 중이다. 2022년 도입된 AI 자동 판별 기술에 이어 2025년에는 자동 통보 기능까지 추가되면서, 위협 탐지부터 대응까지 이어지는 자동화 체계를 구축했다. 해당 시스템은 트랜스포머 기반 딥러닝 구조와 다양한 머신러닝 알고리즘을 결합한 앙상블 모델을 활용한다. 수집된 위협 정보를 학습해 침입 시도나 악성코드 감염 여부를 자동 판단하고, 일정 기준 이상 정확도가 확보되면 관련 기관에 즉시 통보한다. 실제 성능도 빠르게 개선되고 있다. 1분당 최대 15만 건의 위협 데이터를 처리하며, 탐지 정확도는 최대 98% 후반대에 이른다. 동일 IP에서 반복 공격이 감지될 경우 자동으로 경보를 발송하는 기능도 포함됐다. 이 시스템은 정부 보안관제 분야 최초의 AI 적용 사례로, 특허 등록까지 완료된 상태다. AI 기반 보안관제 도입 이후 대응 규모도 크게 늘었다. 2025년 한 해 동안 약 4억 8천만 건의 이상 징후를 탐지했고, 이 가운데 8만 6천 건을 실제 침해로 판별해 대응했다. 이는 전년 대비 36% 증가한 수치다. 증가 배경으로는 공격표면관리(ASM) 도입에 따른 취약점 탐지 확대, 랜섬웨어와 가상화폐 채굴형 악성코드 대응 강화 등이 꼽힌다. 실제로 435개 기관에서 약 13만 건의 보안 취약점이 추가로 확인됐다. 이번 고도화의 핵심은 보안관제 범위를 ‘기관 내부’에서 ‘외부 클라우드’까지 확장하는 데 있다. 현재 전체 교육기관 중 약 158곳이 477개 민간 클라우드 서비스를 이용 중인 만큼, 외부 환경까지 포함한 통합 대응이 필요하다는 판단이다. 이를 위해 교육부는 이미 네이버, NHN, KT와의 연동 시험을 마쳤으며, 추가 사업자 확대를 추진 중이다. 클라우드 서버에 탐지 장비를 설치해 위협 정보를 실시간으로 주고받는 방식이다. 앞으로는 축적된 데이터를 기반으로 시스템을 더욱 정교화한다. 2026년까지 각 시도교육청의 네트워크 접속 기록을 AI 학습 데이터로 활용해 교육환경에 특화된 모델을 완성할 계획이다. 이후 2027년부터는 시도교육청 보안관제까지 통합해 전국 단위 공동 대응 체계를 구축한다. 이윤홍 인공지능인재지원국장은 “최근 인공지능(AI) 기술 확산으로 정보보호 환경이 급변함에 따라, 새로운 인공지능(AI) 사이버보안 대응체계를 빠르게 구축해야 한다.”라고 말하며, “진화하는 사이버침해에 대응하기 위해 국가정보원과 긴밀한 협조체계를 구축하고, 교육부의 인공지능(AI) 기반 사이버 보안관제 시스템을 더욱 세밀화 ‧ 고도화하여 학생, 교원, 학부모 모두가 신뢰할 수 있는 안전한 인공지능(AI) 교육환경을 조성하고자 최선을 다하겠다.”라고 밝혔다. 정제영 한국교육학술정보원장은 “교육기관의 인공지능(AI) 사이버안전센터 운영을 통해 교육청과 대학의 사이버침해에 대응하는 동시에, 이용률이 점차 증가하고 있는 민간 클라우드 서비스에도 수준 높은 ‘인공지능(AI) 사이버 보안관제’ 서비스를 제공하여 정보보호 사각지대를 해소하겠다.”라고 밝혔다. -이정직기자 |
||||||||||||||||
|
||||||||||||||||
