KISA, AI 활용 사이버 위기 대응 모의훈련…기업 참여 모집

AI 생성 이미지

한국인터넷진흥원(KISA)이 과학기술정보통신부와 함께 인공지능(AI)을 활용한 '2026년 하반기 사이버 위기 대응 모의훈련'에 참여할 기업을 모집한다고 1일 밝혔습니다. 이는 최근 고도화되고 지능화되는 사이버 공격에 대한 민간 기업의 대응 역량을 강화하기 위한 조치입니다.

이번 훈련은 오는 10월 19일부터 30일까지 진행되며, 해킹 메일 대응 절차 점검, 디도스(DDoS) 공격 탐지·대응 능력 점검, 기업 홈페이지 대상 모의 침투, 기업 서버 취약점 탐지·대응 점검 등 4개 분야에 걸쳐 실전처럼 진행될 예정입니다.

AI 에이전트 활용한 모의 침투 훈련

특히 이번 하반기 모의훈련에서는 기업 홈페이지 대상 모의 침투에 AI 에이전트가 시범적으로 활용됩니다. 기존 화이트 해커가 수동으로 점검하던 방식에서 벗어나, AI 에이전트가 홈페이지별 특성을 반영한 공격 시나리오를 도출하여 다양한 침투 가능성을 점검함으로써 훈련의 수준을 한층 높일 계획입니다.

KISA는 지난 상반기 모의훈련을 통해 반복적인 훈련이 실제 대응 역량 향상에 효과가 있음을 확인했습니다. 자체 훈련 비율이 높은 기업일수록 해킹 메일 열람·감염률이 낮았으며, 디도스(DDoS) 공격 훈련에서도 재참여 기업의 평균 대응 시간이 신규 참여 기업보다 3배 이상 빨랐습니다.

기업 보안 역량 강화 및 참여 혜택

참여 기업에는 모의훈련 종료 후 침해사고 대응체계 개선에 활용할 수 있는 훈련 분야별 대응 가이드와 최신 침해사고 동향 자료가 제공됩니다. 또한, 정보보호 공시제도의 정보보호 활동 현황에 모의훈련 참여 사실을 기재할 수 있는 혜택도 주어집니다.

이번 모의훈련은 규모와 업종에 관계없이 모든 기업이 참여할 수 있으며, 9월 1일부터 10월 2일까지 참여 기업을 모집합니다. 이용필 한국인터넷진흥원 디지털위협예방본부장은 "인공지능(AI) 활용 등 빠르게 변화하는 공격 방식에 맞춰 훈련 방식을 고도화한 만큼, 많은 기업이 참여해 자사의 대응체계를 점검하고 보완하는 기회가 되기를 바란다"고 밝혔습니다.

전망 및 의미

생성형 AI의 확산은 사이버 보안 분야에도 큰 영향을 미치고 있습니다. AI는 취약점 분석, 코드 검토 등 방어 업무의 생산성을 높이는 동시에, 공격자 역시 AI를 활용해 취약점 탐색, 공격 코드 작성 등 공격 준비 시간을 단축하고 있습니다. 이러한 상황에서 AI 기반의 모의훈련은 기업들이 실제 위협에 효과적으로 대비하고, 변화하는 사이버 환경에 선제적으로 대응할 수 있도록 돕는 중요한 전환점이 될 것으로 기대됩니다.

※ 이 글은 월드뉴스데일리 기사입니다.

※ 이 글은 월드뉴스데일리의 기사입니다.