SK텔레콤이 7월 27일 오픈 시큐어 AI 얼라이언스의 창립 파트너로 합류했다. 이 협력체는 엔비디아를 비롯해 클라우드, 사이버보안, 기업용 소프트웨어, 오픈소스 재단, AI 연구 분야의 기관들이 공개 기술을 활용해 소프트웨어와 AI 에이전트를 보호하는 도구와 기법을 함께 개발·공유하는 조직이다. SK텔레콤은 글로벌 파트너들과 안전하고 신뢰할 수 있는 AI 생태계를 만들겠다는 계획을 밝혔다. 국내에서는 네이버와 드림시큐리티도 창립 파트너 명단에 포함됐다.
협력체는 리눅스재단의 아크리테스 구상과 오픈소스보안재단의 기존 작업을 토대로 취약점을 개선하고 공개하는 체계를 마련한다. 방어 조직이 공개 모델과 실행 도구를 자체 환경에서 점검하고 조정할 수 있게 해 특정 공급자에 대한 의존과 단일 장애 지점을 줄이는 것이 목표다. 다만 공개 모델도 안전장치 약화나 사이버 공격에 악용될 수 있어 악의적 사용을 제한하는 규칙, 엄격한 평가, 신속한 취약점 개선을 함께 적용한다는 원칙을 세웠다.
현장 적용 범위는 모델 자체보다 넓다. AI 에이전트의 신원과 권한, 실행 도구, 안전장치, 로그, 평가를 하나의 보안 체계로 다루고 신원 검증부터 안전한 모델 파일 형식, 여러 모델을 이용한 취약점 검색, 안전한 코딩 절차까지 연결한다. 엔비디아는 공개 모델과 모델 가중치, 데이터, 에이전트 실행 도구 연구를 제공하며, 새 연구 프레임워크인 NOOA를 깃허브에 공개했다. NOOA는 에이전트 행동을 시험하고 추적·감사·통제하기 쉽게 만드는 데 초점을 둔다.
SK텔레콤의 합류는 국내 통신사가 국제 공개형 AI 방어 체계의 설계 단계부터 참여한다는 의미가 있다. 통신·기업 환경에서는 모델 성능만큼 접근 권한, 데이터 위치, 공급망 검증, 사고 기록이 중요하기 때문이다. 다만 협력체 발표는 공동 목표와 초기 기여 항목을 제시한 단계이며 SK텔레콤이 맡을 구체적인 개발 과제와 적용 일정은 공개되지 않았다. 실제 효과는 공개 도구가 국내 인프라의 보안 요구와 규제를 충족하는지, 취약점 발견부터 개선까지 걸리는 시간을 줄이는지에 따라 판단해야 한다.
저작권자 © STORIUM 무단전재 및 재배포 금지
