공공 보안, 사고 이후 점검에서 상시 관리로

AI 보안 분야에서 매우 반가운 소식이다. AI스페라의 공공기관 전용 공격표면관리(ASM) 플랫폼 Criminal IP KASM이 과학기술정보통신부 혁신제품으로 지정되었다고 한다.

규정 준수에서 위험의 선제적 식별로

이번 지정은 공공 보안을 더 이상 사고 이후 점검의 영역에 두지 않고, AI를 통해 공격 가능성을 상시적으로 관리해야 한다는 보안 패러다임 전환을 정부가 제도적으로 승인한 사례로 평가할 수 있다. AI 기반 ASM을 공공 보안 운영의 정식 궤도에 올려놓고, 공공조달의 중심을 규정 준수에서 위험의 선제적 식별과 관리로 이동시켰다는 점에서 그 의미는 분명하다.

이는 단일 제품의 성과를 넘어, 공공 사이버보안 운영 철학 자체가 한 단계 진화했음을 보여주는 상징적 결정이라 할 만하다.

더 반갑고 뿌듯한 이유

무엇보다 이 제품사의 고문이신 김휘강 교수라는 점에서 더욱 자랑스럽고 뿌듯하다. 국내 최고의 AI 보안 전문가로서 학계와 현장을 연결해 온 인물이자, 국가AI전략위원회 보안TF 자문위원으로 공공 AI·보안 정책 설계에 기여해 온 김 교수의 문제의식과 방향성이 이제 실제 공공 보안 운영 체계 속에서 구현되기 시작했기 때문이다.

이번 사례는 한국의 AI 보안 정책과 기술 역량이 같은 방향으로 성숙해가고 있음을 보여주는 인상적인 이정표라 더욱 기쁘게 생각한다.

AI스페라, ‘Criminal IP KASM’ 과기정통부 혁신제품 지정