KT, AI 사이버보안 국제표준화 주도…‘디지털 신뢰’ 기준 만든다

[헤럴드경제=차민주 기자] KT가 유엔(UN) 산하 국제전기통신연합(ITU)에서 인공지능(AI) 기반 사이버보안 국제표준 마련에 나섰다. 디지털 신뢰 분야까지 표준화 논의를 확대해 AI 시대 정보보호 주도권을 강화하겠단 방침이다.

21일 KT는 UN 산하 기구 ITU 주관 국제표준회의인 ITU-T SG17(정보보호 분야 국제표준 개발 연구반)에 참가해 차세대 정보보호 분야의 국제표준화 논의를 주도했다고 밝혔다. 이는 전 세계 정보보호 전문가가 사이버 보안부터 보안 아키텍처, 개인정보보호, AI 보안 등에 대한 국제 표준을 개발하는 회의다. 지난 7일부터 11일까지 중국 충칭에서 개최됐다.

김창오 KT 정보보안실 개인정보보호그룹장은 ITU-T SG17 WP3(신뢰성 확보 및 보안 전략·협력 분과) 의장으로 참석했다. 지난 2016년부터 2024년까지 ITU-T SG17 의장을 역임한 염흥열 KT 개인정보보호자문위원회 위원장도 협력에 나섰다.

KT에 따르면 최근 생성형 AI가 확산하면서 사이버보안 분야에서도 AI 기반 위협 탐지, 분석 및 대응 역량의 중요성이 주목받고 있다. 이 회사는 이번 회의에서 범용 파운데이션 모델을 활용한 사이버보안 특화 AI 모델 개발 가이드라인을 신규 국제표준 작업 항목으로 제안했다.

김창오 CPO와 염흥열 KT 개인정보보호자문위원회 위원장이 제안한 기고서에는 ▷AI 모델 개발을 위한 사이버보안 지식 소스와 데이터 세트 ▷사이버보안 특화 모델 개발을 위한 기술 고려사항 ▷모델 개발 수명주기 전반의 평가 고려사항 ▷지속적인 모델 개선을 위한 권장 사례 등이 포함됐다.

KT는 사이버보안 특화 AI 모델 개발에 대한 지침이 마련되면 AI 보안 설루션의 신뢰성을 높일 수 있다고 설명했다. 기업이 일관된 기준에 맞춰 AI 모델을 개발할 수 있는 기반을 갖추는 것은 물론, 글로벌 AI 보안 기술의 상호운용성을 높일 수 있단 평가다.

KT는 디지털 신뢰 분야도 핵심 과제로 부상했다고 강조했다. 현재 SG17에서는 정보통신기술(ICT) 환경에서 언급되는 ‘신뢰’와 ‘신뢰성’을 정의하고, 이를 시스템에 적용하기 위한 ‘신뢰 프레임워크’의 구성 요소를 체계화하는 기술보고서를 개발하고 있다.

KT는 해당 기술 보고서의 개발에 참여하고 있다. 주요 용어 정의를 보완하고, 신뢰 프레임워크의 요구사항을 추가하는 등 수정안을 제안했다. 영국과 인도 측의 지지를 업고 보고서 발행을 완료한 상태다.

향후 KT는 AI 사이버보안, 개인정보보호, 디지털 신뢰를 아우르는 국제표준화 활동을 확대할 계획이다. 국내외 전문가, 국제표준화 기구와의 협력도 강화한다. 이를 통해 한국의 기술이 글로벌 정보보호 표준에 반영되도록 지원한단 방침이다.

염흥열 KT 개인정보보호자문위원회 위원장은 “AI 기술이 산업 전반으로 확산하는 지금, 사이버보안에 특화된 AI 모델의 개발 기준과 ICT 서비스의 신뢰 프레임워크를 국제사회가 함께 마련하는 것이 중요하다”며 “우리나라의 경험이 개인정보보호 국제표준에 반영될 수 있도록 노력하겠다”고 말했다.

김창오 KT 정보보안실 개인정보보호그룹장은 “AI 시대에는 사이버보안과 개인정보보호, 신뢰가 AI 서비스 전반에 내재화돼야 한다”며 “KT가 축적한 개인정보보호 경험과 국제표준 역량을 바탕으로 AI 디지털 신뢰 분야의 글로벌 표준화에 기여하겠다”고 말했다.