네이버클라우드 컨소시엄, 공격·방어 나눈 700B급 보안 AI 2종 10개월 개발

개발 계획은 서울 중구 롯데호텔에서 열린 사업자 간담회에서 김진휘 네이버클라우드 전무가 공개했다. 컨소시엄이 만드는 모델은 700B급 2개이며, 주관사는 네이버클라우드라고

방어는 하이퍼클로바X, 공격은 엑사원

역할은 기업별로 갈렸다. 방어는 네이버클라우드의 하이퍼클로바X가, 공격은 LG AI연구원의 엑사원이 맡는다.

방어 모델의 임무는 여러 시스템에서 나온 이벤트와 위협 정보를 읽어 공격 행위를 가려내고 위협 수준과 대응 방안까지 제시하는 것이다. 공격 모델은 소스코드를 뜯어 취약점을 찾고, 그 취약점이 왜 생겼는지와 실제 침해로 이어질 경로까지 추론하도록 설계된다고 같은 매체는 전했다.

두 모델은 서로의 결과물을 재료로 삼는다. 공격 모델이 찾아낸 취약점은 방어 모델 학습에 쓰이고, 방어 모델이 내놓은 대응 결과는 다시 공격 모델을 끌어올리는 데 투입된다.

GPU 4512장과 보안 데이터 830TB

투입 자원의 규모는 GPU 4512장이다. 내역은 정부가 지원하는 B200 256장, 네이버클라우드가 이미 보유한 B200 4000장, LG AI연구원의 H200 256장이다.

학습 데이터는 약 830TB의 보안 데이터다. 네이버클라우드와 LG CNS가 가진 데이터에, 참여기관이 국가 핵심 인프라와 보안 현장에서 확보한 데이터가 더해진다. 컨소시엄은 이 원천 데이터를 학습에 쓸 수 있는 형태로 바꾸는 전처리 공정과 라벨 자동 구축 체계도 함께 만든다.

학습은 두 단계로 나뉜다. 테크M은 1단계에서 학습 방법과 평가·검증 체계를 먼저 확정한 뒤 지속 사전학습과 지도 미세조정, 강화학습을 차례로 적용한다고 전했다.

성능 목표와 적용 범위

공격을 맡은 엑사원의 목표치는 사이버짐 벤치마크에서 1단계 GLM 계열 모델의 80% 수준, 최종 단계 100% 수준이다.

방어를 맡은 하이퍼클로바X의 1단계 목표는 전하는 내용이 엇갈린다. 테크M은 침해사고 조사 벤치마크에서 1단계 그록4 수준, 최종 클로드 오퍼스 4.5 수준을 제시했다고 보도했다. AI타임스는 1단계 중간 평가까지 MSF 엑사이틴 벤치 그룹 4 진입을 목표로 한다고 전했다. 완성된 모델의 성능은 공인기관 검증을 거친다고 테크M은 덧붙였다.

실증 무대에는 네이버클라우드 고객사와 LG그룹 계열사도 들어간다. 컨소시엄은 국내 보안기업의 솔루션과 API·SDK, 보안 에이전트에 모델을 붙여 취약점 진단과 사이버 공격 대응, 침해사고 조사 서비스를 만들 계획이다. 중소기업 대상 취약점 점검 지원과 국가 핵심시설 폐쇄망 AI 보안 서비스 구축도 계획에 담겼다. 네이버클라우드의 글로벌 AI 팩토리 사업과 LG그룹의 13개국 거점을 엮은 해외 보안 서비스 진출도 추진한다. 사업 결과물은 오픈소스로 공개될 예정이라고

자체 구축을 택한 배경

네이버클라우드는 해외 API나 해외 모델로 취약점을 점검하면 통제와 보안 문제가 생길 수 있다고 보고, 국내에서 독자적으로 갖추는 보안 모델을 사업의 핵심으로 내세웠다. 범용 AI 경쟁 대신 보안 특화 영역에 집중해 경쟁력을 확보하겠다는 방침도 같은 매체를 통해 밝혔다.

김유원 네이버클라우드 대표는 결과물을 국내 보안기업과 정부·공공기관·학교·병원 등이 두루 쓸 수 있도록 준비하겠다고 말했다. 10개월 뒤 벤치마크 점수와 검증 결과로 성과를 내보이겠다는 뜻도 밝혔다.

배경훈 부총리 겸 과학기술정보통신부 장관은 이번 사업에서 프론티어급에 준하는 보안 특화 모델이 나오리라는 기대를 내놨다. 독자적인 AI 보안 모델이 필요하다는 판단 아래 정부가 인프라 지원과 경쟁력 확보, 활용·확산을 함께 뒷받침하겠다는 입장도 덧붙였다.