네이버클라우드 컨소시엄, 700B급 보안 AI 모델 개발에 들어간다

AI를 활용하여 생성한 이미지입니다.

AI · LLM · 국내 이슈

보안 AI는 모델 크기만 키운다고 현장에 바로 들어가지 않아요. 네이버클라우드 컨소시엄은 9월 3일 정부의 사이버보안 분야 특화 AI 파운데이션 모델 개발 사업자로 선정됐다고 발표했고, 33개 산·학·연·공공기관과 함께 개발에 착수한다고 밝혔습니다.[1]

컨소시엄은 정식 사업 시작 전부터 보유 GPU 4,000장을 투입해 사전학습을 진행했다고 설명했어요. 정부 제공 물량 256장과 별도로 네이버클라우드의 B200 4,000장과 LG의 H200 256장을 추가 투입하는 구조입니다.[1] 다만 GPU 숫자가 보안 성능이나 상용 서비스 품질을 자동으로 보장하는 건 아니에요.

무엇을 만들겠다는 계획인가

개발 목표는 하이퍼클로바X와 엑사원을 기반으로 한 700B급 MoE 모델 두 개예요. MoE는 여러 전문가 모듈 가운데 필요한 부분을 선택해 처리하는 구조를 뜻합니다. 컨소시엄은 하이퍼클로바X 기반 방어 모델과 엑사원 기반 공격 모델을 병렬로 개발해 보안 공격과 방어의 전 과정을 다루겠다고 했어요.[1]

830TB 데이터가 중요한 이유

보안 현장의 데이터는 단순한 문서 모음과 달라요. 공격 징후, 시스템 로그, 위협정보처럼 시간 순서와 맥락이 함께 있어야 탐지 모델이 실제 상황을 배울 수 있습니다. 네이버클라우드는 네이버클라우드와 LG CNS의 운영 데이터, 한전KDN·한국수력원자력·금융보안원·KISTI·LG유플러스 등의 데이터를 활용하고, 수집·라벨링·표준화·검증을 거치겠다고 설명했어요.[1]

이때 데이터가 많다는 사실만으로 학습 품질을 판단할 수는 없습니다. 중복 로그가 많거나 라벨이 흔들리면 모델이 규모만 커지고 판단은 불안정해질 수 있어요. 어떤 데이터를 어떤 기준으로 익명화하고, 오류 라벨을 어떻게 고쳤는지가 나중에 공개돼야 계획을 검증할 수 있습니다.

폐쇄망에서 쓰려는 이유

전력·금융·방위산업처럼 외부망 접근이 제한되는 곳에서는 보안 데이터를 외부 서비스로 보내기 어렵습니다. 컨소시엄은 전력, 금융, 과학기술, 통신, 반도체, 방위산업, 항공우주 등 7개 분야의 현장 실증과 폐쇄망 운용 기술을 추진하겠다고 밝혔어요.[1]

폐쇄망에 AI를 넣을 때는 모델 답변만 보는 게 아니라 업데이트 파일의 반입, 사용 권한, 기록 보관, 비상 중지 절차를 함께 설계해야 해요. 인터넷 연결이 끊겨도 탐지 기능이 계속 작동하는지, 새 위협 정보를 어떤 방식으로 반영하는지도 실제 도입의 조건입니다.

기업과 일반 사용자가 볼 변화

일반 사용자가 새 모델을 직접 내려받아 쓰는 시점과 방식은 아직 정해지지 않았어요. 네이버클라우드는 상업적 활용이 가능한 오픈소스 공개와 중소기업 대상 취약점·사이버 공격 탐지 무상 점검 서비스를 계획으로 제시했지만, 공개 라이선스와 제공 범위는 후속 발표를 확인해야 합니다.[1]

기업 입장에서는 모델 이름보다 연동 방식이 더 중요합니다. 기존 보안 관제 시스템과 연결되는지, 한국어 위협 보고서를 얼마나 잘 처리하는지, 오탐을 사람이 수정할 수 있는지, 데이터가 어디에 저장되는지를 계약 전에 확인해야 해요.

남은 질문

1. 두 모델의 국제 공인 벤치마크 결과와 실제 현장 탐지 성능이 어떻게 나오는지 확인해요.
2. 830TB 데이터의 구성, 개인정보 보호 방식, 학습 제외 기준을 살펴봐요.
3. 오픈소스 공개 시 모델 가중치·코드·데이터 사용권의 범위를 구분해요.
4. 폐쇄망 환경에서 업데이트와 보안 사고 대응이 어떻게 이뤄지는지 물어봐요.

이번 발표는 국내 보안 AI를 위한 인프라와 데이터 협력의 출발점이에요. 모델 규모를 성과로 미리 바꾸기보다, 벤치마크와 현장 실증 결과가 나올 때까지는 개발 계획으로 읽는 게 맞습니다.

Sources

• [1] NAVER, 네이버클라우드 컨소시엄의 국내 보안 환경 특화 AI 모델 개발 발표 (2026년 9월 3일)

관련 글: 보안 AI를 도입할 때 에이전트 기능보다 먼저 볼 것