‘ISEC Training Course’, LLM 활용해 사이버 위협 파이프라인 구축하는 ‘RAG’ 활용법 배운다

보안 담당자 위한 전문 교육, 올해는 LLM/RAG 기반 사이버 위협 예측 및 예측 AI Agent 구축 배워
2026년 8월 11~12일, ISEC 2026 동시개최 행사로 ‘ISEC Training Course’ 진행

[보안뉴스 원병철 기자] 인공지능(AI)을 활용한 사이버 위협이 고도화되면서 방어 측면에서도 AI를 활용하는 방법에 대한 고민이 깊어지고 있다. 실제로 공격자는 AI를 이용해 악성코드 제작 속도를 높이고 있고, 완벽하게 구사한 현지어와 맥락이 담긴 피싱 메일을 대량 생산하고 있다. 보안 담당자 역시 AI 보안 솔루션을 도입하고는 있지만, 여러 현실적인 어려움에 공격자만큼의 활용은 하지 못하는 것이 사실이다.

때문에 지능화되는 보안 위협에 선제적으로 대응하기 위해서는 대형 언어 모델(LLM)과 검색 증강 생성(RAG) 기술을 융합한 사이버 위협 예측 파이프라인 구축이 필요하다. 사이버 위협 예측 파이프라인이란 실시간으로 쏟아지는 방대한 위협 인텔리전스에서 노이즈를 제거하고, 고도로 축적된 컨텍스트를 기반으로 미래의 공격 징후를 선제적으로 포착하는 차세대 보안 아키텍처다. 아울러 LLM의 치명적인 단점인 환각(Hallucination) 현상을 제어하는 것도 꼭 필요한 일이다. RAG가 제공하는 근거(Grounding)로 환각 현상을 최소화할 수 있다.

2026년 8월 11일부터 12일까지 이틀간 열리는 ‘ISEC 2026’에서 동시개최 행사로 진행되는 ‘ISEC Training Course’는 바로 이러한 RAG 기반의 사이버 위협 대응 방법을 알려준다.

‘LLM/RAG 기반 사이버 위협 예측 및 예측 AI Agent 구축’을 주제로 진행되는 이번 행사는 ISEC을 대표하는 유료 전문 교육으로 지능화되는 보안 위협에 선제적으로 대응하기 위해 초대형 언어 모델(LLM)과 검색 증강 생성(RAG) 기술을 융합한 사이버 위협 예측 파이프라인을 구축하고, 치명적인 환각(Hallucination) 현상을 제어하는 최적화 알고리즘을 학습한다.

나아가 LangChain 기반의 오케스트레이션을 통해 구축된 파이프라인이 스스로 추론하고 필요한 보안 도구를 자율적으로 선택·활용할 수 있도록 시스템을 에이전트(Agent)화 하는 방법을 실습함으로써 보안 담당자들이 보안 업무에 효과적으로 활용할 수 있도록 한다.

이번 ISEC Training Course는 KAIST 연구원들이 맨투맨 형식으로 밀착해 실습 위주로 진행되는 교육인 만큼 참석 대상은 공공기관과 기업 보안 담당자 등 보안 종사자 50명에 한해 선착순으로 모집한다. 참가비는 1인당 110만원(부가세 포함)이며 더욱 자세한 사항은 ISEC 2026 홈페이지를 통해 확인할 수 있다.

[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다