우리 학부 윤인수 교수 연구팀이삼성리서치, POSTECH, 조지아공과대학교(Georgia Tech) 연구진과 연합해 구성한‘팀 애틀랜타(Team Atlanta)’가 현지 시간으로 8월 8일 미국 라스베이거스에서 열린 세계 최대 해킹 콘퍼런스 ‘DEF CON 33’에서, 미국 국방고등연구계획국(DARPA) 주관‘AI 사이버 챌린지(AIxCC)’에서 최종 우승을 차지했다.
김태수 삼성리서치 상무 겸 조지아텍 교수가 이끄는 팀 애틀란타는 이번 성과로 팀은 미화 400만 달러(약 55억 원)의 상금을 수상하며, 인공지능 기반 자율 사이버 방어 기술의 우수성을 세계 무대에서 입증했다.
AI 사이버 챌린지(AIxCC)는 DARPA와 미국 보건첨단연구계획국(ARPA-H)이 공동 주관하는 2년간의 글로벌 경연으로, 인공지능 기반 CRS를 활용해 소프트웨어의 취약점을 자동 분석·탐지·수정하는 능력을 겨룬다. 대회 총상금은 2,950만 달러이며, 최종 우승팀에는 400만 달러가 수여된다.
대회 결선에서 팀 애틀랜타는 총점 392.76점을 기록해, 2위 Trail of Bits를 170점 이상 차이로 따돌리며 압도적인 성적으로 정상에 올랐다.
팀 애틀랜타가 이번 대회를 통해서 개발한 사이버 추론 시스템(CRS, Cyber Reasoning System)은 대회에서 투입된 다양한 유형의 취약점을 자동으로 탐지하고 상당수를 실시간 패치하는데 성공했다.
결선에 진출한 7개 팀은 총 70개의 인위적(injected) 취약점 중 평균 77%를 발견하고, 그 중 61%를 패치했다. 또한 실제 소프트웨어에서 알려지지 않은 취약점 18건을 추가로 찾아내 AI 보안 기술의 잠재력을 입증했다.
우승팀을 포함한 모든 CRS 기술은 오픈소스로 제공될 예정이며, 병원·수도·전력 등 핵심 인프라 보안 강화에 활용될 전망이다.
윤인수 교수는 “엄청난 성과를 이루게 되어 매우 기쁘다. 이번 성과는 한국의 사이버 보안 연구가 세계 최고 수준에 도달했음을 보여주는 쾌거이며, 한국 연구진의 역량을 세계 무대에 보여주게 되어 뜻깊었다”라며, “앞으로도 AI와 보안 기술의 융합을 통해 국가와 글로벌 사회의 디지털 안전을 지키는 연구를 지속하겠다”고 밝혔다.
이광형 KAIST 총장은 “이번 우승은 KAIST가 미래 사이버 보안과 인공지능 융합 분야에서 세계적인 선도 기관임을 다시 한번 입증한 사례”라며, “우리 연구진이 세계 무대에서 당당히 경쟁하고 성과를 창출할 수 있도록 전폭적인 지원을 이어가겠다”고 말했다.
