Board

한국정보보호학회(KIISC)는 오는 10월 22일 삼성SDS West Campus 마젤란홀에서 ‘2026 KIISC 제6회 AI x RMF 워크숍’을 온·오프라인으로 개최한다.

이번 워크숍은 ‘Assuring AI: Security, Safety, Trustworthiness and Resilience in RMF’를 대주제로 진행된다. 생성형 AI와 AI 에이전트가 산업·금융·국방·공공 분야로 확산되는 상황에서 AI 시스템의 보안성과 안전성, 신뢰성, 사이버 복원력을 지속적으로 검증하고 관리하는 방안을 다룬다.

프로그램은 위험관리체계(RMF)와 사이버 복원력을 시작으로 AI 거버넌스, AI 공급망, AI 구성요소 명세서(AI-BOM), AI 보안관제센터(AI SOC), K-RMF, 사이버보안 특화 AI 등 AI 위험관리의 전 주기를 포괄하도록 구성됐다.

오전 기조강연에서는 고려대학교 김승주 교수가 ‘RMF와 사이버 복원력’을 주제로 발표한다. AWS Korea 노경훈 리더는 미국 국립표준기술연구소의 AI 위험관리체계(NIST AI RMF), 유럽연합 AI법(EU AI Act), 국가망보안체계(N2SF)를 중심으로 금융·공공 분야의 AI 거버넌스를 다룬다. 이어 이원태 국가인공지능전략위원회 보안특별위원장(국민대학교)이 최근 AI 지정학 동향과 대한민국 AI 사이버보안 정책 방향을 제시한다.

오후에는 ‘AI를 위한 보안(Security for AI)’과 ‘보안을 위한 AI(AI for Security)’를 중심으로 AI 시대의 새로운 공격표면과 대응 기술을 논의한다. 디지털 트윈과 AI 공격 시뮬레이션 기반의 지속적 RMF, 소프트웨어 자가복구(SW Self-Healing), 에이전틱 AI 공급망과 AI-BOM, AI 모델·시스템의 보안성 검증 등이 주요 주제다.

‘AI for Security’ 세션에서는 부산대학교 김호원 교수가 보안 특화 소형 AI 모델과 에이전트 기반 사이버보안 취약성 탐지 기술을 발표한다. 이와 함께 AI SOC를 위한 오펜시브 보안, 기업용 AI 에이전트의 권한·승인·감사체계, K-RMF와 기업용 AI 접근통제 등을 다룬다.

마지막 세션은 ‘사이버보안 특화 AI 모델’을 집중 조명한다. 네이버클라우드 김진휘 전무, 샌즈랩 김기홍 대표, AI스페라 강병탁 대표, 로그프레소 양봉열 대표가 각각 모델 개발, 사이버보안 데이터셋, 글로벌 공격표면 학습, 모델 평가 방안을 발표한다. 이를 통해 범용 AI 활용을 넘어 사이버공격과 방어에 특화된 AI 생태계 구축 방향을 논의할 예정이다.

조직위원장은 아주대학교 곽진 교수(위험관리연구회 위원장)가 맡았다. 프로그램위원장은 아주대학교 김득훈 교수와 가천대학교 이태진 교수가 맡으며, 강원대학교 손경호 교수, 목원대학교 여상수 교수, 서울과학기술대학교 이창훈 교수, 한국과학기술정보연구원 송중석 본부장이 공동 운영위원장으로 참여한다.

곽진 조직위원장은 “AI 시대의 핵심 질문은 단순히 ‘AI를 어떻게 사용할 것인가’가 아니라 ‘이 AI를 중요한 업무와 시스템에 맡길 수 있을 만큼 신뢰할 수 있는가’, ‘우리가 이 AI를 통제할 수 있는가’다. 이제 AI 보안은 공격을 차단하는 수준을 넘어 보안성, 안전성, 신뢰성, 복원력을 지속적으로 검증하는 AI 보증(AI Assurance) 체계 아래 발전해야 한다. 이번 워크숍이 ‘AI를 도입하는 시대에서 AI를 보증하는 시대로’ 인식의 전환이 시작되는 계기가 되기를 기대한다”고 말했다.

워크숍은 10월 22일 오전 9시부터 오후 7시까지 진행된다. 한국정보보호학회 위험관리(RMF)연구회, 보안평가연구회, COSS 데이터보안·활용 혁신융합대학사업단이 주최하고 한국정보보호학회가 주관한다. 사전등록은 10월 20일까지 한국정보보호학회 홈페이지에서 가능하다.

[관련출처 : 데일리시큐]