政府针对生成型人工智能（AI）普及带来的网络威胁升级，启动了全国范围内的民间信息安全应对体系。随着高性能AI在漏洞发现和攻击自动化方面的潜力不断增加，政府计划与民间共同建立基于AI的安全体系。
科技部于29日上午在第九届科技关系部长会议上发布了《应对AI网络威胁的民间信息安全推进计划》。
首先，政府将以青瓦台国家安全室为中心，迅速共享和传播AI漏洞的公开与修补、威胁情况等信息。在发生安全事件时，建立联合应对的紧急体系，同时在科技部内设立总协调小组，民间则由各相关部门设立应对小组。
政府计划在韩国互联网振兴院（KISA）内设立漏洞管理中心，统一管理漏洞和修补。以漏洞信息门户（KNVD）为中心，收集和分析国内外的漏洞和修补信息，并迅速与企业信息安全首席官（CISO）、民间合作渠道（C-TAS·ISAC）及相关部门共享，建立紧急应对体系。
政府还计划将科技部通过国际合作获得的高性能AI模型应用于漏洞分析、修补生成和验证工作。
此前，科技部于26日与OpenAI举行了讨论AI安全威胁应对及AI安全与信任保障方案的座谈会，并决定参与OpenAI的网络安全信任基础接入程序（GTAC）。
基于此，政府将逐步引入从开源漏洞收集到自动分析、分类、修补生成及验证的AI自动化体系。在企业支持方面，将在需求企业同意的前提下，分析不包含个人信息（DB）的源代码等，发现漏洞，并提供基于AI的应对方案。
对于主要企业，政府将推动资产管理、漏洞检查、修补应对等安全准备工作的强化。政府计划对约1200家企业和机构，包括信息通信基础设施、ISMS义务企业、金融、医疗、能源领域的大型企业、高级综合医院和主要私立大学等进行领域内的执行检查。
对中小企业的支持也将加强。政府将发布一个基于网络的工具，帮助中小企业自行诊断IT资产和安全水平，并提供基于此的安全投资指南和应对方案。为应对AI滥用可能性较高的开源漏洞，政府还将推动SW构成说明书（SBOM）的生成和分析技术支持。同时，提供攻击面检查和专家咨询，并支持基于高性能AI模型的漏洞检查基础设施。
政府还将加强基于AI的网络威胁应对体系。政府计划对每天约3.5亿个全球域名进行持续监控，并建立从生成阶段开始检测和阻断基于AI的恶意行为和可疑域名的体系。在发生与AI服务相关的安全事件时，将立即启动“安全事件调查审议委员会”，迅速进行调查并阻止损失扩散。
政府还将推动国际合作。政府计划从OpenAI的政府和机构用信任基础接入程序（GTAC）开始，扩大与全球大型科技公司的AI安全项目参与和信息共享合作。同时，将与友好国家的网络安全机构共同建立基于AI的威胁应对和信息共享体系。
此外，政府将针对制造商、企业、机构和公众，制定并发布从漏洞发现到修补的全阶段应对指南，并推动安全投资的宣传活动。还在考虑举办针对主要行业首席执行官（CEO）的系列座谈会。
政府计划从2027年起，将国内信息安全体系转型为独立的AI技术基础，并正式推进AI安全主权的项目。
副总理兼科技部部长裴景勋表示：“在网络安全领域，AI的发展速度非常快，我们国家也需要建立与AI时代相适应的安全体系和全球合作。”他强调：“通过此次对策，建立应对AI大规模漏洞公开的紧急体系，并加快基于我们的技术和模型建立AI安全主权的进程。”
※ 本报道经人工智能（AI）系统翻译与编辑。
