[ET시론] 사이버회복력을 고려한 AIDC 보안 내재화 설계

김창훈 대구대 교수 공공 서비스와 기업의 업무가 디지털 시스템에 의존할수록 사이버 공격의 피해는 정보 유출을 넘어 업무 중단과 잘못된 의사결정으로 이어질 수 있다. 공격을 막기 위한 노력과 함께 일부 시스템이 침해된 상황에서도 필요한 업무를 유지하고 신뢰할 수 있는 상태로 회복하는 능력을 갖춰야 한다. 사이버회복력이 필요한 이유다. 미국 국립표준기술연구소(NIST)는 사이버회복력의 목표를 예상, 견딤, 회복, 적응으로 제시한다. 위협을 예상해 준비하고, 사고의 영향을 견디며, 기능을 회복하고 변화하는 위협과 운영환경에 맞춰 설계와 운영을 조정하는 것이다. 네 가지 목표는 사고 전·중·후에 걸쳐 반복적으로 함께 추구해야 한다. 보안 성과를 평가할 때에도 침해 상황에서 업무가 어떻게 지속되고 회복되는지 확인할 필요가 있다. 인공지능데이터센터(AIDC)는 사이버회복력을 갖춰야 할 중요한 기반이다. AIDC는 인공지능(AI)의 학습과 서비스 실행에 필요한 연산 자원과 저장공간을 제공하고, 데이터와 모델을 여러 서비스에 연결한다. AIDC에서 실행되는 AI가 공공서비스와 기업의 업무 판단에 활용되면 데이터센터의 사고는 이용기관의 업무에도 영향을 줄 수 있다. 여러 서비스가 자원과 관리체계를 공유하므로 하나의 침해가 다른 서비스로 번질 가능성도 살펴야 한다. 특히 서비스가 계속 응답하더라도 변조된 모델이나 오염된 자료를 사용한다면 결과를 신뢰하기 어렵다. AIDC의 회복에는 설비와 시스템의 정상화에 더해 AI 서비스의 신뢰성을 확인하는 과정이 포함돼야 한다. 사이버회복력을 구현하는 출발점은 보안 내재화다. 보안 내재화는 업무 요구사항을 정하는 단계부터 보호 대상과 허용할 위험을 식별하고, 필요한 보안 기능과 운영 절차를 시스템 구조에 반영하는 접근이다. NIST의 시스템보안공학 지침도 보안을 시스템 수명주기 전반의 설계와 운영에 연결한다. AIDC에서는 구축 초기에 사고 중 유지할 업무, 피해 확산을 제한할 범위, 복구 후 재개 조건을 함께 정해야 한다. 대체 자원을 확보하는 비용과 시험에 필요한 시간도 사업 계획에 포함돼야 한다. 회복 목표를 나중에 추가하면 이미 결정한 자원 배치와 운영 권한을 바꿔야 할 수 있다. 따라서 사이버회복력은 설계 요구사항으로 구체화할 필요가 있다. 첫째, 사고 중 유지할 최소 업무와 그 조건을 정해야 한다. 업무 책임자는 서비스 중단이 이용자와 다른 업무에 미치는 영향을 분석해 필수 기능,...