AI, 해킹 방어에서 인간 앞섰다…韓 보안 역량도 입증

(왼쪽부터)김영민 국가보안기술연구소 선임, 정건우 스틸리언 연구원, 김선우 국방부 소령, 김명현 스틸리언 연구원, 김진우 금융보안원 주임, 백부승 스틸리언 연구원이 속한 APEX AI 블루팀 개발팀이 기념 촬영을 하고 있다. (출처: 국가사이보안보센터) 국가정보원(NIS) 주도로 개발한 보안 특화 인공지능(AI)이 국제 사이버훈련에서 인간 방어팀보다 높은 성과를 냈다. 이는 세계 각국 정보기관 요원들이 참가한 훈련에서 거둔 성과로 인간 방어팀과의 점수 격차는 최대 3배에 달했다. 인간 개입 없이 AI 단독 수행한 결과라는 점과 국내팀이 최고 점수를 기록, 한국 AI 보안 저력을 입증했다는 점에서 주목받았다. 21일 업계에 따르면 국정원 국가사이버안보센터(NCSC) 주도로 국방부·국가보안기술연구소·스틸리언·금융보안원이 공동 개발한 '프로젝트 팔랑크스(Phalanx)'가 국제사이버훈련 'APEX(Allied Power Exercise) 2026'에서 종합점수 1위를 기록했다. 점수는 방어, 회복, 타 팀 정보공유 등을 종합 책정해 부여한다. APEX 2026은 지난주 열린 '사이버 서밋 코리아(CSK) 2026' 부대 행사다. 국정원이 북대서양조약기구(NATO) 사이버방위협력센터(CCDCOE)와 함께 2024년부터 실시한 연례 훈련이다. 올해는 전력망·5G 통신망·의료망·지하철·해양 선박 등 5개 국가 중요 기반시설을 가상으로 구축하고, 9개 방어팀이 협력해 동시다발적인 사이버공격에 대응하는 방식으로 진행됐다. 올해 훈련에는 23개국 300여명이 연합팀을 이뤄 참가했다. 특히 국내 민·관·군 협업팀(프로젝트 팔랑크스)은 국제 사이버훈련 최초로 인간 개입 없는 AI 단독팀으로 참가했다. 실제 시스템이 아닌 가상훈련 환경인 만큼 사람의 승인 절차를 없애고 방어에 필요한 권한을 AI에 맡겨 자율 대응 능력을 최대한 시험하는 게 목적이다. 그 결과 인간 대비 세 배 높은 점수를 기록했다. 팀을 이끈 김선우 국방부 소령은 “AI 방어팀이 높은 성과를 낸 비결은 병렬성과 전문성”이라며 “사람은 한 번에 여러 작업을 동시에 처리하기 어렵지만 AI는 훈련에서 약 16개 작업을 병렬로 처리했고, 사람이 중간에 승인하는 과정도 없어 대응 속도를 높일 수 있었다”고 말했다. 그는 AI 보안 성능을 좌우하는 핵심으로 개별 AI 모델의 성능보다 여러 AI 에이전트를 안정적으로 조율하는 '오케스트레이션'을 꼽았다. 김 팀장은 “보안은 빠짐...