AI 클러스터링과 LLM을 융합, 상시 이상 탐지·공급망 보안 완성

[보안뉴스 원병철 기자] 2025년 10월 22일, 정부는 ‘범부처 정보보호 종합대책’을 공식 발표하며 국가 보안 체계의 근본적 변화를 선언했다. 최근 연이은 대규모 해킹 사고로 국민 불안이 고조되자, 국가안보실 주도하에 관계 부처 합동의 신속 대응체계를 즉각 가동하고, “보안을 비용이 아닌 투자로 전환”하겠다고 밝혔다. 이번 대책은 단순한 사고 대응을 넘어 AI 기반 상시 이상 탐지, 데이터 중심의 클라우드 보안 전환, 레거시 환경 탈피, SW 공급망 보안 등 국가 보안 체계의 전면적 재편을 목표로 한다.


▲클럼잇 시큐리티 솔루션에서 LLM을 통한 AI리포트[자료: 클럼엘]

특히 이번 대책의 핵심은 기존 전통적(레거시적) 보안 시스템에서 벗어나, ‘인공지능 기반 이상 탐지 체계’ 등 국제 변화에 부합하는 보안 패러다임 전환이다. 금융·공공기관의 경우, 그동안 소비자에게 보안 프로그램 설치를 강요하는 단일 방식에 치우쳤던 정책에서 벗어나, 앞으로는 AI를 활용한 다중 인증과 상시 탐지 체계가 새로운 표준으로 자리 잡게 된다.

이러한 정책 방향에 기술적으로 부합하는 솔루션으로는 클럼엘(ClumL)의 ‘클럼잇 시큐리티(Clumit Security)’가 꼽힌다. 클럼잇 시큐리티는 시그니처 기반 한계를 뛰어넘는 AI 자율보안 솔루션으로, 독자 개발한 AI 클러스터링 엔진과 LLM을 연계해 AI가 탐지부터 분석·보고까지 전 과정을 자동화한다. 비지도 학습 기반의 클러스터링 엔진은 정상 네트워크 행위를 스스로 학습하고, 그 패턴에서 벗어난 비정상 행위를 실시간 감지한다.

특히 증분(Incremental) 클러스터링 구조를 통해 모델 재학습 공백 없이 상시로 새로운 이상행위를 감지한다. 증분 클러스터링이란 초기 생성 모델에 신규 데이터를 반영하는 방식이다. 위협을 식별하는 동안 클러스터의 패턴을 인식해 클러스터별 정규표현식을 자동 생성하고, 실시간 데이터를 정규표현식으로 고속 비교한다. 자체 고속 클러스터링 알고리즘 특허 기술이 대용량 네트워크 트래픽에서도 분석 속도와 정확도를 확보한다. 이는 정부가 명시한 ‘상시 취약점 점검’과 ‘AI 기반 이상 탐지’ 정책의 기술적 실현 사례라 할 수 있다.

또한, 클럼잇 시큐리티는 AI 엔진에서 탐지한 위협 데이터를 LLM과 연동하여 자연어 분석 리포트를 자동으로 생성한다. 해당 리포트에는 위협 발생 시점, 행위 패턴, 피해 범위, 대응 방안 및 권고 조치 등이 포함되어, 보안 담당자가 위협 상황을 직관적으로 파악하고 즉각적으로 대응할 수 있다.

클럼엘은 AI 네트워크 보안 기술을 압도적으로 연구·개발하여 자율보안 혁신을 주도하고 있다. 비지도학습 기반 AI 클러스터링 엔진 ‘Clumit’을 독자 개발해 실제 환경에서 성능을 검증받았으며, LLM 연동으로 탐지부터 분석, 보고, 대응까지 아우르는 진정한 자율보안 체계를 실현했다. 클럼엘은 AI 기술로 인간과 시스템이 조화를 이루는 대한민국의 가장 안전한 디지털 환경을 만들어 나가고 있다.

[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>