생성형 AI 악성코드·적대적 공격 대응… 코레일, 사이버공격·방어 실전훈련

고도화되는 최신 사이버 위협으로부터 철도 핵심 인프라를 지켜내기 위한 실전형 대응 체계 검증이 마무리됐다.

한국철도공사(코레일)는 국가정보원, 국토교통부 등 13개 기관과 합동으로 진행한 '을지연습 연계 인공지능(AI) 활용 사이버공격·방어 실전훈련'을 성공적으로 마무리했다고 21일 전했다.

이번 훈련은 가상 환경이 아닌 실제 운영 중인 '코레일 교육훈련 홈페이지'를 대상으로 이틀간 실시되어 실전 대응 역량을 다각도로 점검했다. 참여 기관들은 공격팀과 방어팀으로 나뉘어 실시간 침투 방식을 적용했다.
공격팀은 상용 AI 도구를 활용해 홈페이지 내 보안 취약점을 탐색하고 모의 침투를 수행했다. 이에 맞선 방어팀은 생성형 AI 기반 악성코드와 적대적 AI 공격 등 최신 기법에 대한 방어막을 점검하며 대응 체계를 다졌다.

코레일은 이번 훈련 데이터를 바탕으로 보안 정책을 더 꼼꼼하고 엄격하게 정비하는 한편, 유관기관과의 상시 협력 체계를 단단히 다질 방침이다.

김광모 코레일 미래부문장은 "AI 기술을 악용한 위협에 맞서 빈틈없는 보안망을 구축하고, 어떤 상황에서도 안전하고 안정적인 철도 서비스를 제공하겠다"고 강조했다.


전수연 글로벌이코노믹 기자 2040sysm@g-enews.com