우크라이나, 해커보다 먼저 해킹을 찾아내기 위해 AI 활용

해커는 시스템에 침입하기 위해 단 하나의 취약점만 찾으면 됩니다. 하지만 우크라이나의 사이버 방어 담당자들은 그 취약점을 먼저 찾아야 하는데, 이제 바로 그 일을 위해 개발된 AI 시스템의 도움을 받고 있습니다.

OpenAI는 우크라이나 디지털 전환부에 AI 기반 취약점 탐지 시스템인 Daybreak를 제공하고 있습니다. 우크라이나는 병원, 전력망, 정부 네트워크를 겨냥한 사이버 공격이 급증하는 상황에 직면해 있습니다. 이번 도입으로 OpenAI의 기술이 이미 지속적인 전시 압박 속에서 운영되고 있는 국가의 사이버 방어 체계에 직접 투입됩니다.

Daybreak는 소프트웨어의 취약점을 검색하고, 의심되는 취약점이 실제로 악용될 수 있는지 여부를 판단하고, 패치가 해당 취약점을 성공적으로 해결했는지 여부를 확인하도록 설계되었습니다.

공격자가 취약점을 발견하기를 기다리는 대신, 이 시스템은 공격자가 취약점을 발견하기 전에 찾아내는 것을 목표로 설계되었습니다.

이번 시스템 도입은 수요일 유엔 총회 기간 중 드미트로 쿠슈네루크 샌프란시스코 주재 우크라이나 총영사와 사샤 베이커 오픈AI 국가안보정책책임자가 발표했습니다.

“매일 필수 서비스를 공격으로부터 보호하는 우크라이나의 사이버 방어자들을 지원하게 되어 자랑스럽습니다. 우크라이나는 이미 최전선에 있으며, 그들의 방어자들은 지금 당장 지원이 필요합니다.”

우크라이나, 오픈AI의 사이버 방어 AI에 실제 전장 제공

이번 도입의 시급성은 우크라이나의 사이버 위협 규모에 반영되어 있습니다. 우크라이나 국가 컴퓨터 비상 대응팀인 CERT-UA는 2025년에 약 6,000건의 사이버 공격을 처리했는데, 이는 전년 대비 37% 증가한 수치이며, 지방 정부와 국가 기관이 가장 큰 피해를 입은 대상이었습니다.

우크라이나에게 자동화된 취약점 탐지 도구의 매력은 명확합니다. 방어자가 악용되기 전에 더 많은 취약점을 식별하고 해결할수록 공격자가 소프트웨어 결함을 중요 서비스 중단으로 전환할 시간이 줄어듭니다.

우크라이나는 OpenAI의 첫 번째 정부 사이버 보안 파트너가 아닙니다. OpenAI는 이미 프랑스, ​​독일, 폴란드의 사이버 기관에 모델 접근 권한을 제공했으며, 폴란드 긴급 대응팀(CERT Polska)은 이 기술을 사용하여 상용 라우터 소프트웨어에서 6개의 취약점을 식별했습니다.

해당 결함은 이후 공급업체에 의해 패치되었습니다.

우크라이나 배포는 OpenAI의 더 광범위한 사이버 보안 목표를 실제로 구현하는 사례이기도 합니다. 9월 3일, 이 회사는 전 세계 자원이 부족한 사이버 방어 담당자들을 위해 Daybreak 접근 권한을 10억 달러 규모로 지원하겠다고 약속했으며, 몇 주 안에 파트너 국가로 프로그램을 확대할 것이라고 밝혔습니다.

3주 후, 우크라이나는 그 약속이 현장에서 어떻게 실현될 수 있는지 보여주는 가시적인 사례가 되었습니다.

OpenAI의 사이버 보안 역할이 전장으로 더욱 가까워지고 있습니다.

우크라이나 배치는 또한 OpenAI와 군사 및 국가 안보 관련 업무 간의 변화하는 관계를 보여주는 또 다른 단계입니다.

2024년 1월까지 OpenAI의 사용 정책은 군사 및 전쟁 관련 응용 프로그램을 명시적으로 금지했습니다.

해당 문구는 2024년 1월 10일 정책 페이지에서 삭제되었는데, 이는 CEO 샘 알트만과 오픈AI의 글로벌 담당 부사장이 다보스 세계경제포럼에서 회사가 이미 미 국방부와 함께 사이버 보안 도구를 개발하고 있다고 발표하기 직전이었습니다.

그 이후로 첨단 AI와 국가 안보 사이의 경계는 계속해서 변화해 왔습니다.

사이버 보안은 특히 중요한 교차점에 있습니다. 기술은 취약점을 식별하는 방어적인 용도로 사용될 수 있지만, 동일한 기본 기능은 코드를 분석하고 약점을 발견하는 것을 더 쉽게 만들 수도 있습니다. 이러한 확장은 또한 정교한 사이버 위협에 맞서는 정부와 협력함으로써 기술 기업이 얻는 이점에 대한 질문을 제기했습니다. 영국 왕립 합동군사연구소(RUSI)의 사이버 연구원인 제이미 맥콜은 BBC와의 인터뷰에서 서방 기술 기업들도 전쟁 지역에서 귀중한 정보를 얻을 수 있다며, 따라서 오픈아이디(OpenAI)가 방어적 사이버 보안 서비스를 제공하는 것은 놀라운 일이 아니라고 말했습니다.

OpenAI는 우크라이나가 자사 기술의 시험장으로 이용되고 있다고 말한 적이 없으며, 이번 배포 자체만으로는 그러한 의도를 입증할 수 없습니다. 분명한 것은 Daybreak가 AI 사이버 보안 이니셔티브에서 취약점을 먼저 발견해야 하는 위험 부담이 매우 높은 환경으로 이동하고 있다는 점입니다.

키이우에게 있어, 그 경쟁은 궁극적으로 시간과의 싸움입니다.

공격자가 악용하기 전에 발견하고 수정하는 모든 소프트웨어 취약점은 국가 운영을 유지하는 시스템에 대한 접근 경로를 하나씩 줄이는 것을 의미합니다.

그리고 우크라이나는 이미 그러한 경쟁이 진행 중인 곳에서 OpenAI의 약속을 실현하기 위해 노력하고 있습니다.