부산, AI 기반 사이버 공격에 AI로 맞대응

‘지능형 보안관제’ 1일부터 가동

부산시가 생성형 인공지능(AI)을 악용한 공격 코드 작성과 시스템 취약점을 스스로 탐색·공격하는 자율형 사이버 공격 등에 대응하고자 1일부터 ‘AI 기반 지능형 사이버 보안관제 시스템’ 운영을 시작했다.

시는 하루 수십억 건의 대규모 보안 기록을 신속·정밀하게 분석하고, 위협 탐지부터 대응까지 자동화할 수 있도록 보안관제 인프라와 기능을 강화했다.

지능형 보안관제 체계는 초당 100억 건 이상 검색할 수 있는 ‘통합 보안 분석 시스템(XDR)’과 ‘AI 관제 도우미’를 결합한 시스템이다. XDR은 네트워크 위협 탐지, 보안 기록 상관분석, 보안 대응 자동화 기술을 연계해 보안 이벤트를 분석하고 이상 징후를 추적한다.


특히 보안 대응 자동화를 통해 표준 대응 절차에 따라 위협 대응 및 후속 조치까지 신속하게 처리하고, 생성형 AI 관제 도우미가 복잡한 보안 경보를 자동 요약·분류해 관제 인력이 분석과 대응에 집중할 수 있도록 지원한다.

시스템 도입에 따라 대규모 보안 기록 분석 시간은 기존 수 시간에서 분·초 단위로 단축되고, 일일 수백 건의 위협이 관제요원 개입 없이 실시간 자동 차단된다.

부산 신정훈 기자