[PEDIEN] 부산시는 오늘부터 ‘인공지능 기반 지능형 사이버 보안관제 시스템’ 운영을 시작한다.
최근 생성형 인공지능을 악용한 공격코드 작성과 시스템 취약점을 스스로 탐색하고 공격하는 ‘자율형 사이버 공격’ 이 현실화하고 있다.
이에 시는 수동적 관제에서 벗어나 지능화된 공격에 선제 대응하고 시민이 대민서비스를 중단없이 안전하게 이용할 수 있도록 인공지능 기반 사이버 보안관제 체계를 구축했다.
시 사이버침해대응센터는 알려지지 않은 신종·변종 공격과 정상 접속으로 위장한 사이버 공격에 대응하기 위해 보안관제 인프라를 대폭 고도화했다.
사이버침해대응센터는 시민 이용 서비스와 내부 업무망을 24시간 감시하는 ‘디지털 방파제’역할을 맡고 있으나, 최근 인공지능을 악용해 기존 탐지 체계를 우회하는 공격이 증가하고 있다.
이를 위해 하루 수십억 건의 대규모 보안 기록을 신속·정밀하게 분석하고 위협 탐지부터 대응까지 자동화할 수 있도록 보안관제 인프라와 기능을 대폭 강화했다.
이번에 구축된 지능형 보안관제 체계는 초당 100억 건 이상 검색 가능한 ‘통합 보안 분석 시스템’과 ‘인공지능 관제 도우미’를 결합한 시스템이다.
통합 보안 분석 시스템은 네트워크 위협 탐지, 보안 기록 상관분석, 보안 대응 자동화 기술을 유기적으로 연계해 보안 이벤트를 종합 분석하고 이상 징후를 추적한다.
특히 보안 대응 자동화를 통해 기존의 수동적 분석·판단 과정을 자동화하고 표준 대응절차에 따라 위협 대응 및 후속 조치까지 신속하게 처리한다.
또한 생성형 인공지능 관제 도우미가 복잡한 보안 경보를 자동 요약·분류해 관제인력이 고위험 위협의 심층 분석과 대응에 집중할 수 있도록 지원한다.
시스템 도입 후 대규모 보안 기록 분석 시간이 기존 수 시간에서 분·초 단위로 단축되고 일일 수백 건의 위협이 관제요원 개입 없이 실시간으로 자동 차단된다.
이를 통해 방대한 보안 이벤트 중 실제 위협을 신속히 식별하고 내부망 확산 전 조기 차단하는 초기 대응력이 크게 향상된다.
시는 인공지능 분석 알고리즘과 자동화 대응체계를 지속적으로 고도화해 ‘선제적·능동형 보안관제 체계’를 확립해 나갈 방침이다.
기존 ‘사고 후 대응’방식에서 벗어나, 축적된 데이터를 인공지능으로 분석해 위협 징후와 내부 보안 약점을 사전에 식별·조치하는 체계로 전환한다.
이를 통해 어떠한 사이버 공격에도 흔들리지 않는 안전한 ‘디지털 해양수도 부산’의 기반을 더욱 공고히 할 계획이다.
허남식 시 행정자치국장은 “사이버 위협은 시민의 일상과 행정 신뢰에 직결되는 사안”이라며 “인공지능 기반의 선제 대응 체계를 바탕으로 시민이 안심할 수 있는 디지털 환경을 조성하겠다”고 강조했다.
저작권자 © PEDIEN 무단전재 및 재배포 금지
