국가인공지능전략위원회(AI전략위원회). (사진=이데일리)
국가인공지능전략위원회는 12일 ‘국가 사이버복원력 강화 태스크포스(TF)’를 출범했다고 밝혔다. AI를 활용한 사이버 공격의 자동화가 빠르게 진행되면서 모든 공격을 사전에 차단하는 데 한계가 있다는 판단에서다.
사이버복원력은 해킹이나 시스템 장애가 발생하더라도 핵심 서비스를 유지하고 피해 확산을 최소화하며 신속하게 정상 상태로 복구하는 능력을 뜻한다. 기존 사이버보안이 침입을 막는 데 중점을 뒀다면, 사이버복원력은 침해가 발생한 이후의 서비스 연속성과 복구 능력까지 포괄하는 개념이다.
최근 사이버 공격은 AI 데이터센터와 전력·통신망, 금융 등 국가 핵심 인프라뿐 아니라 국민 생활과 밀접한 시설로도 확산하고 있다.
국가AI전략위에 따르면 최근 스웨덴과 벨기에 등 유럽 여러 국가에서는 슈퍼마켓의 냉장·냉동설비 제어시스템을 겨냥한 사이버 공격이 발생했다. 설비 온도가 비정상적으로 상승하면서 일부 매장에서는 보관 중이던 식료품을 폐기해야 했다.
프랑스에서도 혈액원 혈장보관시설 3곳의 냉동설비 온도 설정값을 비정상적으로 높이려는 사이버 공격이 발생했다. 해킹이 단순한 정보유출을 넘어 식품 안전과 의료시설 운영에까지 영향을 줄 수 있다는 점을 보여주는 사례다.
미국과 유럽연합(EU) 등 주요국도 사이버 공격 예방 중심의 정책에서 벗어나 침해 이후 핵심 서비스의 연속성과 복구 능력을 강화하는 방향으로 정책을 확대하고 있다. EU는 2027년 12월 사이버복원력법(CRA)을 전면 적용할 예정이다.
◇중소기업·생활시설까지 점검…복구 훈련체계 검토
이번 TF는 이원태 국가AI전략위 보안특별위원장(국민대 특임교수)이 이끈다. 김승주 고려대 정보보호대학원 교수, 강정민 고려대 인공지능사이버보안학과 교수, 정상원 이스트소프트 대표, 조영철 파이오링크 대표 등 총 11명의 민간위원이 참여한다.
과학기술정보통신부와 행정안전부, 기후에너지환경부, 국가정보원 등 관계기관도 참여해 범정부 차원의 대응 방안을 논의할 예정이다.
TF는 우선 AI 기반 사이버 위협과 기존 대응체계의 정책적 공백을 분석한다. 이를 토대로 국가 핵심기능과 필수 서비스가 공격을 받더라도 지속적으로 운영되거나 다른 수단으로 대체되고, 신속히 복구될 수 있도록 정책 방향과 우선과제를 마련한다.
특히 자체 보안 인력이나 대응 역량이 부족한 중소기업과 지역 생활시설도 지원 대상에 포함하는 방안을 검토한다. 시설별 취약 요인을 진단하고 개선·복구 방안을 안내하는 것부터 모의훈련과 실제 복구 능력 검증까지 연결하는 현장 지원체계가 핵심이다.
정부는 2027년 1분기까지 ‘초지능시대 국가 사이버복원력 강화 전략’과 2027~2028년 이행 로드맵을 마련할 계획이다.
전략에는 10개 이상의 핵심 실행과제와 20개 이상의 진단항목, AI 데이터센터 등 핵심 인프라와 생활 밀접 시설을 대상으로 한 복합장애·복구 시나리오 3종 이상, 관련 시범사업 설계서 2건 이상을 담는다는 목표다.
이원태 TF 리더는 “AI 시대에는 공격을 막는 역량과 함께, 공격을 받더라도 국민의 일상이 멈추지 않도록 하는 역량이 중요하다”며 “핵심 인프라부터 국민 생활과 밀접한 디지털 환경까지 현장의 취약점을 진단하고 개선과 복구를 지원하는 실제로 작동하는 국가 사이버복원력 강화 방안을 마련하겠다”고 말했다.
하정우 국가AI전략위 상근 부위원장은 “초지능시대 국민의 일상과 안전을 지키기 위한 국가 사이버복원력 강화 TF 출범이 첫걸음”이라며 “관계부처와 민간의 역량 결집, 핵심과제의 발굴부터 실행까지 직접 챙겨 나가겠다”고 밝혔다.
