정부, 중소기업 공격표면 무료 점검... AI 위협 대비 보안 지원 나서

공격표면·SW공급망·취약점·모의침투 등 지원

[보안뉴스 강현주 기자] 중소기업을 대상으로 정부가 공격표면 점검, 공급망 보안체계 진단, AI 기반 취약점 점검, 모의침투 등을 무상 제공한다.

과학기술정보통신부(부총리 겸 장관 배경훈)는 한국인터넷진흥원(KISA, 원장 이상중)와 함께 AI 기반 사이버 위협에 대응하기 위한 민간 정보보호 추진계획’ 후속조치의 일환으로 중소기업 보안 수준 향상 지원에 나선다고 26일 밝혔다.

최근 프론티어 AI 모델의 사이버보안 활용이 화두인 가운데, 여건이 부족한 중소기업은 손쉬운 사이버 공격의 대상이 될 가능성이 있다. 전문가들은 AI 보안 위협에도 보안 기본기가 여전히 중요하며, 정부의 적극적인 지원이 필요하다고 지적해왔다.

이에 과기정통부는 중소기업을 대상으로 보안 기초체력을 높일 수 있는 다양한 프로그램을 마련해 지원하기로 했다. △보안투자 △공격표면 점검 △SW공급망 보안체계 진단 △중소기업 정보보호 지원 △AI 취약점 점검인프라 제공 △중소기업 모의침투 점검 등이 골자다.

정부가 제공하는 보안 가이드는 웹도구 형태로 중소기업 스스로 보안 수준을 손쉽게 진단하고, 기업별 가용예산 범위 내에서 중요도에 따라 보안 투자의 우선순위와 정부 지원사업을 안내해준다. 지역 정보보호센터 홈페이지를 통해 관심 있는 기업 누구나 무료로 사용할 수 있다.

외부의 공격 통로가 되는 공격표면 취약점을 면밀히 분석하여 대응 방향을 제시하는 공격표면 점검은 중소기업이면 누구나 무상으로 신청이 가능하다. KISA ‘보호나라’ 홈페이지 배너에 있는 QR코드를 통해 온라인 접수가 가능하고, 전국 16개 지역정보보호지원센터를 통해서도 직접 신청할 수 있다.

SW공급망 보안체계 진단은 SW를 구성하는 취약한 오픈소스를 진단하고, 시큐어코딩·동적진단, 개발환경 점검을 통해 SW 보안위협 제거를 지원한다. 국내 SW 개발기업이면 누구나 KISA 보호나라 홈페이지에서 무료 신청이 가능하며, 중소기업은 우선 지원된다.

지역 소재 중소기업 중 침해사고 경험이 있거나 최근 보안위협이 탐지된 기업 등은 보안 전문기업으로부터 정보보호 컨설팅, IT 보안 패키지 및 SECaaS 패키지를 지원받을 수 있다. 지역정보보호센터 홈페이지에서 상세조건 확인 및 신청이 가능하다.

중소기업 제품(SW) 대상 프론티어 AI 모델을 활용 취약점 점검 인프라도 제공된다. 국내 중소기업이면 누구나 무상으로 가능하며, 신청예약은 오는 7월부터 정보보호산업진흥포털을 통해 예약신청이 가능하다.

KISA 가락청사 8층 정보보호산업지원센터, 판교 정보보호클러스터에도 취약점 점검도구와 SW구성명세서 생성 도구가 다수 구비돼 있다. 관심 있는 중소기업은 무상으로 활용이 가능하다.

국가 전략기술 보유 및 국민생활 밀접 분야 기업을 대상으로 보안 위협을 찾아서 조치할 수 있도록 실제 해킹 기법을 활용한 실전형 모의침투 점검도 무상으로 지원한다. 상생누리 홈페이지 통해 신청 가능하다.

중소기업의 시스템 개발·운영환경, 홈페이지·앱 등 서비스 등에서 정보유출, 시스템 장애 등 해킹 공격 피해 원인이 되는 보안 취약점을 찾고, 조치를 위한 기술지원을 무상으로 제공하며, 관심 있는 기업은 KISA 보호나라를 통해 신청 가능하다.

임정규 정보보호네트워크정책관은 “여건이 부족한 중소기업은 AI 보안위협에 더욱 취약할 수밖에 없다”며 “과기정통부는 중소기업의 보안역량 강화와 기본기 확보를 위해 다양한 프로그램을 마련하고 있으며, 많은 기업이 수혜를 받을 수 있도록 적극 노력하겠다”고 밝혔다.

[강현주 기자(jjoo@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다