AI 보안 연구회, 강릉 학술대회서 논문 13편 발표

국제사이버보안인증협회(CSC)와 한국인터넷정보학회가 공동 운영하는 인공지능 사이버보안 연구회가 10월 23일 강원도 강릉 세인트존스호텔에서 열린 KIIS 2026 추계 학술대회에서 특별 세션을 진행했다. 이 세션에서는 모두 13편의 논문이 발표됐다.

발표 주제는 클라우드 환경의 AI 보안 컨트롤, 정상 실행 파일을 악용하는 공격 탐지, 생성형 AI 프라이버시, AI 에이전트 권한 관리, 데이터 유출 방지 등으로 구성됐다. CSC 회장 공병철은 ISO/IEC 27017 클라우드 서비스 영역의 AI 보안 컨트롤 확장 방안을 다룬 연구를 발표하고, 10월 15일 제정된 것으로 설명된 ISO/IEC 27090:2026을 소개했다.

여동균 이사는 프로세스 행위 시퀀스 기반으로 LOLBins 공격을 탐지하는 AI 모델을 발표했다. 이준화 이사는 생성형 AI 활용에 대응해 ISMS-P 개인정보 영향평가를 보완하는 방안을 연구한 결과를 내놨다.

남혁우 이사는 AI 에이전트 환경의 과도한 권한과 간접 프롬프트 인젝션에 대응하는 5계층 보안 컨트롤 모델을 제시했다. 임범석 이사는 N2SF 기반 생성형 AI 서비스의 데이터 이동 보안 위협과 유출 방지 연구를 발표했다.

박태균 수석연구원은 RAG 기반 LLM을 활용해 웹 취약점 진단의 오탐을 분석하고 진단 담당자의 의사결정을 지원하는 연구를 공개했다. 한편 공병철 회장은 ISO/IEC 27000:2026이 6번째 개정판이고 ISO/IEC 27017:2026이 2번째 개정판이라고 언급했다.