핵심 답: SK텔레콤과 업스테이지가 2026년 10월 7일 보안기업·대학과 협의체를 출범시켰고, 8일 이를 발표했다. 발표의 핵심은 두 회사의 AI 모델을 보안 업무에 맞게 학습시키고 시험하겠다는 계획이다. 일반 이용자가 오늘 설치하거나 가입할 수 있는 새 AI 보안 서비스가 출시됐다는 뜻은 아니다.
2026년 10월 8일 17:10 KST 기준. 협약식은 7일, SK텔레콤의 공식 발표는 8일이다.
무슨 일이 확정됐고, 무엇이 아직 계획인가?
SK텔레콤의 8일 발표와 연합뉴스의 같은 날 보도에서 확인되는 사실은 업무협약과 협의체 출범이다. SK텔레콤·업스테이지, SK쉴더스·시큐아이·안랩·라온시큐어·지니언스·파이오링크 등 보안기업 6곳, 고려대·숭실대·부산대 등 대학 3곳으로 총 11개 기관이 참여한다.
협의체는 SK텔레콤의 A.X K 계열과 업스테이지의 솔라를 보안 업무에 맞춰 개발하려 한다. 회사 발표에 따르면 악성코드와 소프트웨어 취약점 분석, 보안관제 데이터를 학습에 활용하고, 패치 제안과 사고 대응 같은 업무를 시험할 예정이다. 여기서 ‘보안관제’는 시스템의 이상 징후를 계속 살피고 대응하는 일이다. 모두 향후 개발·실증 대상이며, 새 AI가 이미 보안 제품 안에서 검증을 끝냈다는 발표는 아니다.
AI 보안 모델은 어떤 순서로 검증하나?
| 단계 | 발표 내용 | 10월 8일 확인된 상태 |
|---|---|---|
| 협약·출범 | SKT·업스테이지와 보안기업 6곳, 대학 3곳이 협력 | 10월 7일 협약식 진행, 8일 발표 |
| 모델 학습 | A.X K 계열·솔라에 보안 현장 데이터와 업무 사례 반영 | 향후 계획. 학습 완료 일정 미공개 |
| 안전성 평가 | 두 모델의 상호 레드티밍과 대학의 제3자 관점 평가 | 향후 계획. 평가 결과 미공개 |
| 제품 적용 | 참여사 보안 제품에서 취약점 분석·관제 공동 실증 | 향후 계획. 출시일·이용 방법·요금 미공개 |
표 출처: SK텔레콤 보도자료(2026.10.08); 협약 사실과 참여 기관은 연합뉴스 보도(2026.10.08)로 대조했다. ‘미공개’는 확인한 발표 자료에 해당 일정·조건이 제시되지 않았다는 뜻이다.
‘레드티밍’은 시스템에 일부러 까다롭거나 악의적인 입력을 주어 약점을 찾는 시험이다. 발표에 따르면 A.X K와 솔라가 서로를 공격·평가하는 방식과 대학 평가를 적용할 예정이다. 대학이 평가에 참여한다는 계획과 이미 독립 성능 평가를 통과했다는 결과는 다르다. 기업이 보안 제품을 고를 때는 시험 설계뿐 아니라 실제 오탐·미탐률과 사고 대응 결과를 확인해야 한다. 오탐은 정상 활동을 공격으로 잘못 판단한 경우, 미탐은 실제 공격을 놓친 경우다.
‘하루 170억 건’과 ‘2.5PB’는 AI 성능 수치인가?
아니다. SK텔레콤은 SK쉴더스가 보안관제 플랫폼에서 하루 170억 건 규모의 위협 이벤트를 분석하고, 안랩이 2.5PB 이상의 보안 데이터를 보유한다고 소개했다. 이는 참여사의 기존 처리·보유 규모에 관한 회사 설명이다. 그 전량이 두 AI 모델에 제공됐다는 의미도, AI가 그만큼의 위협을 정확히 탐지했다는 성적표도 아니다. 어떤 데이터를 실제 학습에 썼고 어떤 조건에서 성능이 좋아졌는지는 후속 자료가 있어야 판단할 수 있다.
직장인과 기업은 지금 무엇을 확인하면 되나?
사내 보안 담당자가 “AI가 패치를 알아서 한다”는 영업 설명을 들었다고 가정해 보자. 먼저 어떤 제품 버전에 해당 기능이 들어갔는지, AI가 권고만 하는지 실제 파일을 바꾸는지, 사람이 최종 승인을 하는지 구분해야 한다. 그런 다음 실제 사내 환경과 비슷한 시험에서 취약점을 얼마나 찾고 얼마나 놓쳤는지, 사고가 났을 때 기록과 되돌리기 방법이 있는지 물어야 한다. 보안 로그에는 사내 시스템 구성과 이용자 정보가 섞일 수 있으므로, 어떤 데이터를 외부 모델 학습에 쓰는지와 보관·삭제 조건도 계약 전에 확인해야 한다. 이는 이번 협의체가 그런 데이터를 이미 공유했다는 뜻이 아니라, 향후 제품을 평가할 때 필요한 질문이다. 이번 발표만으로 구매 결정을 내릴 근거는 부족하다.
AI가 취약점을 찾았다는 발표와 실제 사용자의 위험 수준이 다른 이유는 클로드 보안 취약점 수치 해설에서도 살펴볼 수 있다. AI에 업무 권한을 줄 때 필요한 격리와 승인 절차는 AI 에이전트 보안 플랫폼 해설을 참고할 만하다.
아직 확인되지 않은 점
새 모델의 독립 평가 결과, 보안 제품별 적용 범위, 일반 이용자용 제공 여부, 가입 경로, 출시일과 요금은 발표되지 않았다. A.X K3와 차기 솔라는 개발·학습 계획으로 언급됐으며 현재 출시된 보안 서비스로 소개되지 않았다. 연합뉴스는 협약과 계획을 교차 확인하지만, 앞으로의 보안 성능을 독립적으로 입증한 자료는 아니다. 후속 실증 결과가 나오면 공개된 시험 방법과 실제 제품 적용 범위를 다시 확인해야 한다.
확인한 원문
- SK텔레콤, 독자 AI 사이버보안 협의체 발표(2026.10.08) — 협약 참여 기관, 학습·평가·실증 계획, 회사가 소개한 데이터 규모.
- 연합뉴스, 협의체 출범 보도(2026.10.08) — 협약과 예정된 개발·실증 내용 대조. 실제 성능에 대한 독립 시험은 아니다.