과학기술정보통신부의 사이버보안 특화 AI 파운데이션 모델 개발 공모에 SK텔레콤 컨소시엄과 네이버클라우드 컨소시엄이 제안서를 제출했다. 7월 22일부터 8월 26일까지 진행된 공모의 접수 건수는 2건이다. 정부가 발표한 것은 참여 제안 현황이며, 사업 수행팀 선정 결과는 아직 나오지 않았다.
지금 확정된 것은 접수 결과
과기정통부 보도자료는 두 컨소시엄 이름을 접수 순서에 따라 공개했다. 공모에 제안서를 냈다는 사실은 확인됐지만 서류 요건을 통과했거나 최종 사업자로 선정됐다는 뜻은 아니다. 접수 결과와 평가 결과를 분리해야 하는 이유다.
정부는 제출서류 적합성 검토와 외부 전문가 발표평가를 거쳐 9월 초순경 결과를 발표할 계획이라고 밝혔다. 평가가 끝나기 전에는 특정 컨소시엄의 우위나 선정 가능성을 공식 결과처럼 단정할 근거가 없다.
광고
두 컨소시엄은 아직 후보
SK텔레콤과 네이버클라우드는 각각 여러 기관이 참여하는 컨소시엄의 대표 이름으로 제시됐다. 이번 보도자료에는 배점표, 컨소시엄별 제안 성능, 학습 데이터 구성, 평가 점수가 공개되지 않았다. 공개되지 않은 내용을 기업의 기존 사업 성과만으로 추정하면 이번 공모의 실제 평가와 섞일 수 있다.
선정 발표에서 확인해야 할 첫 항목은 최종 수행 주체와 평가 절차다. 단독 선정인지 추가 협의가 있는지, 제출 조건을 충족했는지, 개발 성과를 어떤 시험으로 확인할지는 후속 공식 자료를 기준으로 판단해야 한다.
지원 자원과 개발 일정
정보통신산업진흥원 사업 페이지는 국내 AI·사이버보안 관련 기업, 대학, 연구기관으로 구성된 컨소시엄에 고성능 GPU를 지원한다고 안내한다. 지원 규모는 과제당 B200 GPU 256장, 32노드다.
사업 페이지에 적힌 추진 일정은 2026년 9월부터 2027년 7월까지 총 10개월이다. 이 일정은 사업 계획상의 개발 기간이며 모델이 이미 완성됐거나 같은 기간 안에 상용 서비스가 보장된다는 의미는 아니다.
보안 특화 모델이 풀어야 할 과제
사업 목적은 국내 독자 AI 기술과 모델을 바탕으로 사이버보안 특화 파운데이션 모델 개발 역량을 확보하는 데 있다. 그러나 보안 현장에서 쓸 수 있는지는 계산 자원 규모만으로 판단할 수 없다. 위협 유형별 탐지 성능, 오탐과 미탐, 입력 데이터의 최신성, 민감정보 처리 방식이 함께 검증돼야 한다.
특히 공격 기법은 계속 변하고 보안 데이터에는 조직 내부 정보가 포함될 수 있다. 학습 데이터의 출처와 이용 권한, 평가 데이터와 학습 데이터의 분리, 모델이 답을 만들어내는 과정에서의 정보 노출 가능성은 개발 단계부터 확인할 쟁점이다.
평가에서 확인할 검증 기준
공식 공모 결과 자료에는 현재 접수 팀 수와 향후 절차가 중심적으로 담겼다. 성능 기준이나 책임 분담의 세부 내용은 후속 발표에서 확인해야 한다. 모델의 평균 성능 하나보다 악성코드 분석, 침해 지표 해석, 취약점 대응처럼 서로 다른 업무에서 어떤 한계를 보였는지가 실제 활용 판단에 더 중요하다.
사람의 승인 없이 모델 출력을 바로 차단 조치로 연결할지, 보안 담당자가 근거를 재검토할 수 있게 할지도 운영 설계의 문제다. 오류가 발생했을 때 개발사, 데이터 제공기관, 운영기관 가운데 누가 수정과 통지를 맡는지까지 정해져야 실증 결과를 반복해서 확인할 수 있다.
다음 공식 발표에서 볼 것
9월 초 발표에서는 최종 선정 여부와 함께 평가 대상, 절차, 사업 범위를 먼저 확인해야 한다. 이후에는 약속한 GPU가 실제 개발 환경에 제공됐는지, 독립된 시험 데이터로 성능을 재현했는지, 취약점과 개인정보를 다루는 통제 절차가 마련됐는지가 다음 검증 항목이다.
이번 접수 결과는 경쟁 구도가 형성됐다는 신호이지 기술 성능의 판정표가 아니다. 선정, 자원 제공, 개발, 실증, 현장 적용을 각각 다른 단계로 기록해야 사이버보안 특화 AI라는 이름이 검증된 결과보다 앞서가는 일을 막을 수 있다.
