NIST, AI 시스템으로 CSF 2.0 확장한 사이버 AI 프로필 공개
미국 표준기술연구소(NIST)는 2025년 12월 16일 조직의 인공지능 보안 위험 관리를 지원하기 위해 NIST 사이버 AI 프로필(nist cyber ai profile) 초안을 공개했습니다. MITRE와 공동으로 작성한 이 가이드라인은 기존 사이버보안 표준을 AI 시스템, 모델 및 워크플로로 확장합니다. 기업 위험 관리팀은 이 프로필을 활용해 별도의 행정 조직을 신설하지 않고도 기존 NIST 사이버보안 프레임워크 2.0(CSF 2.0) 프로그램에 AI 애플리케이션과 서드파티 서비스를 손쉽게 통합할 수 있습니다.
NIST IR 8596이 CSF 2.0을 AI 시스템으로 확장하는 방식
NIST IR 8596은 미국 표준기술연구소가 2025년 12월 16일 초기 예비 초안으로 발표한 커뮤니티 프로필입니다. 이 지침은 기능, 범주, 하위 범주로 구성된 NIST 사이버보안 프레임워크 2.0의 성과 기준을 인공지능 시스템으로 확장합니다. 초안 작성에는 NIST의 Katerina Megas와 Barbara Cuthill, 그리고 MITRE의 Marissa Dotter, Michael Garris, Ishika Khemani, Bronwyn Patrick, Noah Schiro, Julie Nethery Snyder, Mohammad Zarei가 참여했습니다. 공개 의견 수렴은 초기 공개 초안 작성을 위해 2026년 1월 30일까지 진행되었습니다.
NIST 사이버 AI 프로필 초안이 다루는 3가지 핵심 영역
NIST 사이버 AI 프로필 초안은 위험 관리와 기회 활용을 위해 사이버보안 가이드를 3가지 핵심 영역으로 구성합니다. 첫 번째 영역인 보안(Secure)은 조직이 직접 운영하거나 도입하는 시스템의 AI 프레임워크, 소프트웨어 라이브러리, 하드웨어로 취약점 관리를 확장하여 AI 시스템 구성 요소를 보호하는 데 중점을 둡니다. 두 번째 영역인 방어(Defend)는 방어 조치를 실행하기 전 사람의 승인을 거쳐 대규모 보안 로그를 AI로 분석하는 등 AI 기반 사이버 방어를 수행하는 데 집중합니다. 세 번째 영역인 무력화(Thwart)는 MITRE ATLAS 및 OWASP 거대언어모델(LLM) 10대 위험과 같은 출처의 위협 인텔리전스를 추적하여 AI 기반 사이버 공격을 무력화하는 것을 목표로 합니다.
NIST AI 사이버보안 프레임워크가 6가지 핵심 기능을 적용하는 방법
NIST AI 사이버보안 프레임워크는 CSF 2.0의 6가지 핵심 기능을 인공지능 배치를 위한 구체적인 실행 방안으로 전환합니다. 거버넌스(Govern) 기능에 따라 조직은 AI 위험 책임자를 지정하고, 허용 가능한 사용 정책을 수립하며, 모든 AI 시스템의 자산 목록을 유지합니다. 식별(Identify) 기능에 따라 팀은 각 데이터가 접촉하는 모델, 데이터셋, 프롬프트, API 및 서드파티 AI 서비스 목록을 카탈로그화합니다. 보호(Protect) 기능은 AI 시스템과 자격 증명에 대해 최소 권한 원칙, 데이터 가드레일, 접근 제어를 요구합니다. 탐지(Detect) 기능은 하위 인프라에만 집중하는 대신 비정상적인 툴 호출이나 데이터 접근 등 AI의 동작 모니터링을 의무화합니다. 대응(Respond) 기능은 AI 에이전트 비활성화나 접근 권한 취소와 같은 사고 격리 조치를 준비합니다. 마지막으로 복구(Recover) 기능은 서비스 복구를 테스트하면서 검증된 모델 버전과 데이터 소스를 유지할 것을 요구합니다.
이 프로필이 기업 위험 관리에 가져오는 변화
기업 위험 관리팀 입장에서 이 프로필은 AI 시스템이 기존 조직의 위험 감독 체계에 통합되는 방식을 바꿉니다. CSF 2.0은 IT, OT, IoT, 클라우드, 모바일 및 인공지능 환경에 걸쳐 기술 중립성을 유지하므로 기업은 AI를 도입하기 위해 독립적인 프레임워크가 나올 때까지 기다릴 필요가 없습니다. 이 프로필은 챗봇, 스코어링 모델, AI 기반 소프트웨어를 기존 사이버보안 위험 관리 프로그램에 편입시키는 과제를 해결합니다. AI 자산을 기존 처리 기록, 거버넌스 검토, 위험 모니터링에 배치함으로써 조직은 AI 도구를 위한 중복 규준 준수 프로그램을 운영하지 않아도 됩니다.
NIST CSF 2.0 대 AI RMF의 위험 관리 조화
NIST CSF 2.0과 AI RMF를 비교해보면 NIST가 일반 사이버보안 표준과 전문 인공지능 가이드를 어떻게 조화시키는지 알 수 있습니다. NIST AI 위험 관리 프레임워크(AI RMF)가 일반적인 AI 신뢰성 향상에 중점을 두는 반면, NIST CSF 2.0 AI 프로필은 이러한 AI 고려 사항을 CSF 기반 사이버보안 프로그램에 직접 내재화합니다. 이 프로필의 준수는 자율 사항입니다. 이행을 지원하기 위해 NIST는 AI 시스템 보안을 위한 SP 800-53 제어 오버레이에 관한 사이버 AI 워크숍을 2026년 1월 14일로 계획했으며, 2026년 4월 28일, 5월 5일, 5월 12일에 가상 작업 세션을 진행합니다.
자주 묻는 질문
NIST 사이버 AI 프로필이란 무엇인가요?
NIST 사이버 AI 프로필은 NIST IR 8596으로 게시된 커뮤니티 프로필로, AI 시스템 관련 사이버보안 위험을 관리하고 AI를 활용해 사이버보안 역량을 강화하기 위한 가이드라인을 제공합니다. 이는 NIST 사이버보안 프레임워크 2.0의 결과, 기능, 범주 및 하위 범주를 기반으로 구조화되어 있습니다.
기업에 NIST IR 8596 준수가 의무 사항인가요?
아닙니다. NIST IR 8596 준수는 자율 사항입니다. 이는 조직이 인공지능 기술을 기존의 자율적 사이버보안 프로그램에 통합할 수 있도록 돕는 커뮤니티 프로필 역할을 합니다.
사이버 AI 프로필과 NIST AI RMF의 차이점은 무엇인가요?
NIST AI 위험 관리 프레임워크(AI RMF)는 전반적인 AI 신뢰성 향상을 목표로 하는 가이드를 제공하는 반면, 사이버 AI 프로필은 AI 관련 고려 사항을 조직의 기존 사이버보안 프레임워크 2.0 위험 관리 프로그램에 직접 도입합니다.
MOZGII의 시각
우리라면 이렇게 만듭니다
이 프로필에 맞춘 기업용 AI 시스템을 구축하기 위해, 저희라면 먼저 모든 모델, 프롬프트, 데이터셋, 응용 프로그램 프로그래밍 인터페이스의 중앙 집중식 자산 목록을 작성하는 것부터 시작할 것입니다. 모든 제3자 AI 서비스와 내부 스코어링 도구는 운영 환경에 도입되기 전에 데이터 흐름을 등록하도록 할 것입니다. 저희라면 프롬프트 템플릿과 학습 데이터셋을 접근이 제어된 저장소에 보관할 것입니다. 이러한 구조를 통해 모든 자동화된 작업 주체가 지정된 위험 관리자와 명시적인 권한을 갖도록 할 것입니다.
실행 시간 제어를 위해, 저희라면 모든 에이전트의 작업을 검사 프록시를 통해 라우팅할 것입니다. 이 프록시는 도구 호출을 추적하고 예상치 못한 데이터 요청이나 비정상적인 네트워크 트래픽을 감지할 것입니다. 자동화된 방어 시스템이 네트워크 세그먼트를 격리하거나 접근 규칙을 수정하려고 할 때마다 저희라면 사람의 승인을 요구할 것입니다. 제3자 응용 프로그램 프로그래밍 인터페이스가 변경되거나 프롬프트 주입이 입력 가드레일을 우회하는 경우, 모니터링 시스템은 영향받은 에이전트의 자격 증명을 자동으로 취소할 것입니다.
저희가 추적할 주요 지표는 오작동하는 모델이나 에이전트를 탐지하고 비활성화하는 데 걸리는 시간일 것입니다. 복구에 대비하기 위해, 저희라면 검증된 모델 스냅샷과 정상 상태로 확인된 데이터 소스를 즉시 복원하는 자동 롤백 메커니즘을 구축할 것입니다. 다음으로 저희라면 MITRE ATLAS 및 OWASP 목록과 같은 추적 데이터베이스를 바탕으로 모델 라이브러리를 스캔하는 자동 위협 정보 수집 피드를 구축할 것입니다.
출처
이 기사의 사실은 다음 출처에서 가져왔습니다.