여기어때, ‘AI-Shield’ 개발... 한국IT아키텍처 대상 수상

AI-Shield, 다양한 보안 사례 학습한 AI가 외부에서 유입되는 위협 탐지 분석
외부 사이버 위협에 기민하게 대응하는 시스템 구축해 플랫폼의 보안 신뢰성 높여

[보안뉴스 김경애 기자] 여행 플랫폼 여기어때(대표 정명훈)가 AI 기술을 활용한 능동형 보안 관제 시스템 ‘AI-Shield’를 개발해 한국 IT 아키텍처 공모전에서 과학기술정보통신부 장관상을 수상했다. 점점 지능적이고 고도화되는 외부 사이버 위협에 기민하게 대응하는 시스템을 구축해 플랫폼의 보안 신뢰성을 높였다는 평가다.

▲한국 IT 아키텍처 공모전에서 윤진환 여기어때 사이버보안센터장(CISO)이 과학기술정보통신부 장관상을 수상하고 있다[사진=여기어때]

2024년도 대한민국 SW기술대상 및 IT아키텍처대상은 소프트웨어 산업 발전에 기여한 유공자들을 포상하고자, 과학기술정보통신부가 주최하고 한국소프트웨어기술진흥협회가 주관하는 행사다. 이 행사에서 여기어때는 정보 기술 아키텍처 우수 사례를 선정하는 한국IT아키텍처 공모전에서 대상인 장관상을 수상하는 영예를 안았다. 아키텍처란 각종 데이터를 처리하는 방식의 기본 구조와 시스템을 정의한 것으로, 잘 구조화된 아키텍처는 데이터 처리 방식의 효율성을 높인다.

여기어때가 선보인 AI-Shield는 다양한 보안 사례를 학습한 AI가 외부에서 유입되는 위협을 탐지하고 분석한다. 또, 문제 유형별 초동 대응을 제안하고, 일련의 과정을 시각화 한 대시보드로 실시간 모니터링도 할 수 있다. 통상 AI 학습을 위한 데이터 수집과 유형별 분류는 최소 수개월 이상 소요되지만, 여기어때는 한국인터넷진흥원(KISA)이 보유한 양질의 데이터를 활용해 AI 훈련의 효율성을 높였다. 민간에서 확보하기 어려운 여러 분야의 사이버 보안 데이터를 정부 기관이 지원하고, 이를 서비스에 최적화한 보안 시스템으로 개발한 첫 사례다.

이번 AI-Shield의 구축으로 여기어때의 고객의 개인정보 관리 안전성은 한층 더 발전할 전망이다. 외부 데이터의 위험 요소를 탐지하는 과정에 AI 기술을 적극 도입하면서 보안에 투입되는 물리적 시간과 비용을 대폭 절감할 것으로 기대된다. 추후 새로운 유형의 공격 패턴에도 자체 학습할 수 있는 기반이 마련됐다는 점도 큰 경쟁력으로 작용할 전망이다.

윤진환 여기어때 사이버보안센터장(CISO)은 “AI-Shield는 공공 기관의 개방된 데이터를 활용해 만든 보안 시스템으로, 보안 산업 분야에서 민관의 협력으로 큰 시너지 효과를 냈다”며 “추후에도 보안 시스템을 지속 고도화하며 사이버 보안의 경쟁력을 키우겠다”고 말했다.
[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다