OpenAI, 민간 방어 위해 우크라이나에 사이버 접근 확대
OpenAI는 오늘 우크라이나 정부에 Daybreak 프로그램 이용 권한을 제공해 민간 기반 시설의 사이버 방어를 지원한다고 발표했습니다. OpenAI는 우크라이나 디지털전환부와 협력해 우크라이나 팀이 소프트웨어 취약점을 식별하고 수정 사항을 더 빠르게 개발·테스트할 수 있는 도구를 제공할 예정입니다.
이번 발표는 유엔 총회가 열린 가운데 드미트로 쿠슈네루크 샌프란시스코 주재 우크라이나 총영사와 사샤 베이커 OpenAI 국가안보정책 책임자가 공동으로 진행했습니다.
우크라이나의 방어 인력은 국가 기반 시설을 겨냥한 물리적 공격과 더불어 러시아의 지속적인 사이버 공격에 맞서고 있습니다. 우크라이나 국가 사이버 사고 대응팀인 CERT-UA는 2025년에 약 6,000건의 사이버 사고를 처리했습니다(새 창에서 열기). 여기에는 병원 시스템, 에너지 부문, 통신을 겨냥한 공격도 포함됩니다. 이는 우크라이나 국민에게 필수 서비스를 제공하는 기관들이 얼마나 큰 압박을 받고 있는지 보여줍니다.
OpenAI의 Daybreak는 사이버 방어 인력이 승인된 보안 업무에 고급 AI를 활용할 수 있도록 지원합니다. 오래된 소프트웨어 검토와 의심스러운 활동 조사부터 취약점 검증 및 수정 사항 테스트까지 폭넓은 작업에 사용할 수 있습니다.
매일 공격에 맞서 필수 서비스를 보호하는 우크라이나의 사이버 방어 인력을 지원하게 되어 자랑스럽습니다. Daybreak를 통해 공공 및 민간 기관은 새로운 위협이 확산되기 전에 사이버 방어 역량을 강화할 수 있습니다. 우크라이나는 이미 최전선에 있으며, 현지 방어 인력에게는 지금 지원이 필요합니다. 이들이 취약점을 찾아 수정하고 사람들이 의존하는 핵심 네트워크를 보호할 수 있도록 더 강력한 도구를 제공하고자 합니다.
—사샤 베이커, OpenAI 국가안보정책 책임자
우크라이나는 극심한 압박 속에서도 사이버 방어가 국가 안보의 핵심임을 보여주었습니다. 민간 기반 시설을 보호하려면 물리적 공격과 디지털 공격을 모두 막아 사람들이 계속 생활하고 일하며 필수 서비스를 이용할 수 있도록 해야 합니다. 이제 OpenAI는 그 노력에 기술과 자원을 투입해 우크라이나 정부가 AI로 사이버 방어 역량을 강화하도록 지원하고 있습니다.
—조지 오즈번, OpenAI 국가 부문 책임자
OpenAI는 이미 프랑스, 독일, 폴란드 등 유럽 각국의 방어 인력에 사이버 모델 이용 권한을 제공했습니다. EU 사이버 보안 기관인 ENISA는 이 모델을 활용해 EU 기관 전반에서 사용하는 소프트웨어의 취약점을 식별했으며, 해당 취약점은 모두 수정되었습니다.
폴란드 국가 사이버 보안 기관인 CERT Polska는 OpenAI 모델을 활용해 타사 라우터 소프트웨어에서 취약점 6건을 발견하는 데 도움을 받았습니다. 공급업체는 수정 사항을 배포했으며, CERT Polska는 이를 통해 관찰된 공격을 방지할 수 있음을 확인했습니다.
