김창훈 교수 AIDC 보안프레임워크 제시
맥락 분석 및 SOC·SPC 결합 등 강조

“격리하면 완벽했던 보안이지만, 합치고 연동해야 하는 AI 데이터센터 환경에서는 기존 방식은 한계가 있습니다. 설계부터 보안을 내재화한 ‘그린팀’ 보안을 AI의 힘으로 운영해야 합니다.”

N2SF 연구회장을 맡고 있는 김창훈 대구대학교 컴퓨터정보공학부 교수는 7~8일 이틀간 경기도 성남시 밀리토피아 호텔 바이마린에서 열린 ‘AIDC 보안 기술 워크숍’에서 이같이 밝혔다.

▲김창훈 대구대 교수가 AIDC CSF에 대해 발표하고 있다

김 교수는 ‘AIDC CSF 설계 방향 및 한전KDN PoC 전략’을 주제로 발표했다. 이 자리에서 그는 AI 시대로 접어들면서 마주치는 기존 보안의 한계와, 인공지능 데이터센터(AIDC)를 위한 보안 프레임워크를 제시했다. 특히 한전KDN과 함께한 AIDC 보안 연구를 바탕으로 ‘그린팀’ 개념을 강조했다.

김 교수는 “보안은 격리·분리를 강하게 하면 거의 완벽하지만 AIDC 환경으로 넘어오면 기존 체계와 달리 자꾸 합치고 붙여야 한다”며 “방대한 데이터를 모으고 프로그램과 프로그램간 연동해야 하는 AIDC를 위한 보안은 기본부터 다시 설계해야 한다”고 말했다.

그는 메모리 단계부터 위협모델링까지 아우르는 기존 보안 체계의 한계를 지적했다.

김 교수는 “AIDC에서는 GPU가 RDMA(Remote Direct Memory Access: 네트워크를 통해 하나의 시스템에서 다른 시스템의 메모리로 직접 데이터를 읽고 쓰는 기술)방식을 취해 인프라도 기본적으로 공유되는 구조”라며 “보안 측면에서는 어려워진다”고 설명했다.

이어 “스트라이드(STRIDE) 등 기존의 위협모델링은 촘촘하게 위협을 모델링하는 게 아니라 내가 사용하는 데이터 서비스 전체에 대한 추상적인 모델링”이라며 “어떤 자산에서, 어떤 위치인지, 각 티어 각 지점에서 어떤 위협이 있는지 완벽하게 식별해내야 하는데, AI와 클라우드 요소 곳곳에 빈 곳이 많다”고 말했다.

이에 따라 김 교수는 AIDC를 위한 새로운 사이버보안 프레임워크(CSF)를 제시했다. 이 프레임워크는 설계 단계부터 보안을 내재화하는 ‘그린팀’ 적용, 맥락 기반 제어, 보안관제센터(SOC)와 보안태세통제(SPC)의 융합 등이 골자다.

김 교수는 “공격 개념의 레드팀, 방어 개념의 블루팀을 넘어 설계 단계부터 보안을 완벽히 갖추고 시작하는 ‘그린팀’을 만들어야 한다”며 “이를 위한 핵심 기능인 새로운 위험 분석, 심층 방어체계, 보안관제센터(SOC), 보안태세관리는 AI 없이는 할 수 없다”고 말했다.

이를 위해 네이버의 AI 를 활용해 심도 있는 체계를 구축하고 관련 내용을 한전KDN과 공공영역에서 실증을 할 계획이라는 게 김 교수의 설명이다.

이어 “보호할 자산이 무엇인지, 위협이 어디서 발생하는지, 어떤 위협이 가해지는지 3가지 축을 설정해 위험 분석을 해야 할 것”이라고 제안했다.

김 교수는 또 AIDC 시대의 SOC에 대한 방향성도 제시했다.

김 교수는 “기존 보안관제는 사전에 정한 규칙을 기반으로 위협을 탐지하고 있지만, AIDC에서는 AI, 자산, 공격행위 간 맥락을 분석하고 대응해야 한다”며 “통제 항목을 만들고 우회 해킹이 일어나는지 감지하는 SOC와, 이를 잘 준수하고 있는지 점검하는 SPC가 관계를 단절하면 안된다”고 지적했다.

이번 ‘AIDC 보안 기술 워크숍’은 한국사이버안보학회 주최, 한전 KDN과 N2SF 연구회 공동 주관으로 열렸다. ‘공공 AIDC 보안’ 세션에서는 이창열 한전KDN 단장의 ‘공공 AIDC 구축 및 서비스 전략’ 등의 주제 발표가 있었다. ‘AIDC 보안특화 기술’ 세션에서 강병탁 AI스페라 대표의 ‘AI기반 AIDC 위협노출관리’, 김진휘 네이버클라우드 전무의 ‘AIDC 보안특화모델 개발전략’ 등의 발표가 마련됐다. ‘AIDC 보안 기술 고도화’ 세션에선 김창훈 대구대 교수의 ‘AIDC CSF 설계 방향 및 한전KDN Poc 전략’ 등의 발표가 이어졌다. 이 외에도 여러 보안 기업들이 AIDC 관련 보안 기술에 대해 논했다.

출처 : 보안뉴스(https://www.boannews.com)