갑자기 온 나라 보안 책임자들이 단체로 긴급 호출을 받게 만든 모델이 바로 미토스예요. 회사 서버나 공공 기관 전산실에서 평소처럼 일하던 사람들이, 어느 날 아침 한 통의 공문 때문에 전부 모니터 앞에 붙잡히게 된 셈이죠. 정부 미토스 대응 회의가 연달아 열린 것도 이때부터였어요.
미토스는 사람이 입력한 코드만 보고 돕는 수준이 아니라, 스스로 허점이 있을 만한 장비와 프로그램을 찾아내요. 테스트에서 하루 만에 새로 알려지지 않은 약점을 수천 개 뽑아내고, 그 약점을 노리는 공격 도구까지 만들어냈다고 알려져 있어요. 정부 미토스 회의에서 가장 크게 나온 걱정은 속도였어요. 지금까지는 문제 하나 찾는 데 며칠씩 걸렸다면, 이제는 같은 시간이면 수천 개가 한꺼번에 터질 수 있다는 거죠. 한국처럼 오래된 전산 장비를 여전히 쓰는 공공 기관은 이런 속도를 따라가기 더 힘들 수밖에 없어요.
과학기술정보통신부는 먼저 미토스를 만든 회사에 약점 정보를 미리 나눠 달라고 요청했어요. 공격에 쓰일 수 있는 정보라도, 정부 입장에선 미리 알아야 막을 수 있다고 본 거예요. 동시에 정부 미토스 전략의 두 번째 줄기는 우리 환경에 맞는 보안 인공지능을 직접 만드는 거예요. 한국어 문서와 국내 전산 구조를 익힌 모델을 키워서, 공격을 막는 쪽에서도 인공지능 속도를 따라가려는 거죠. 마지막으로 정부는 국내 보안 업체와 큰 IT 회사 책임자를 한곳에 불러, 실제 기업 서버에 미토스 같은 공격이 들어왔을 때 누가 어떤 순서로 막을지 시나리오를 나누고 있어요.
금융 쪽에서는 정부 미토스 대응과 맞춰 주요 은행과 증권사 컴퓨터를 살피고 있어요. 특히 직원이 쓰는 컴퓨터를 감시하는 보안 프로그램을 손보며, 인공지능 기반 탐지 기능을 늘리려는 움직임이 커졌어요. 계좌 이체 기록이나 로그인 기록에서 평소와 다른 행동을 찾는 역할을 인공지능이 맡게 되는 흐름이죠. 해외에서는 미국 행정부가 미토스를 아예 방어 도구로 먼저 쓰겠다는 방안을 검토 중이에요. 공격자가 이 모델을 쓰기 전에, 정부가 같은 수준의 모델로 앞에서 막겠다는 생각이에요. 또 미토스를 만든 회사가 이끄는 국제 보안 모임에 여러 나라가 참여하면서, 정부 미토스 논의가 자연스럽게 세계 공조 이야기로 이어지고 있어요.
지금까지 살펴본 내용만 봐도 정부 미토스 이슈는 한 나라 안에서 끝나는 문제가 아니라는 점이 드러나요. 인공지능이 스스로 약점을 찾고 움직이는 순간, 정부와 기업, 금융권, 다른 나라까지 한 줄로 이어질 수밖에 없어요. 저는 앞으로 나올 정부 미토스 관련 가이드와 국내 보안 인공지능 개발 계획이 실제 서비스와 장비에 어떻게 녹아드는지 차근차근 지켜보게 될 것 같아요.
