미 육군 사이버 사령부, AI 태스크포스 '렉싱턴' 공개 및 네트워크 디지털 트윈 구축 요청

TechNet Augusta 컨퍼런스에서 미 육군 사이버 리더십은 네트워크 방어에 인공지능과 고급 시뮬레이션을 통합하는 주요 이니셔티브를 발표했습니다. 크리스토퍼 유뱅크 중장은 '태스크포스 렉싱턴'의 존재를 공개했는데, 이는 국방부 정보 네트워크(DODIN) 내의 위협을 탐색하기 위해 인간의 사이버 역할을 모방하는 AI 에이전트를 개발하고 훈련시키기 위해 4월에 설립된 전문 부대입니다. 동시에, NETCOM 책임자인 재클린 데니스 맥페일 소장은 육군 네트워크(DoDIN-A)의 디지털 트윈을 구축하여 인간 운영자와 AI 알고리즘 모두에게 현실적인 훈련 및 테스트 환경을 제공함으로써, 육군이 매일 직면하는 120만 건의 사이버 공격을 방어하는 데 도움을 줄 것을 산업체 계약업체들에 요청했습니다.

// 배경

미 육군은 국방부 정보 네트워크(DODIN)로 알려진 방대한 디지털 인프라를를 방어하기 위해 인공지능 통합에 점점 더 집중하고 있습니다. 전통적으로 군사 분야에서 디지털 트윈은 항공기나 공급망과 같은 물리적 시스템을 의미했습니다. 하지만 사이버전이 단순한 분산 서비스 거부(DDoS) 공격에서 매우 정교한 행동 기반 침입으로 전환됨에 따라, 육군은 기계 속도로 작동하는 적대 세력에 대응하기 위해 가상화된 네트워크 환경과 자동화된 AI 에이전트를 모색하고 있습니다.

// 주요 동향

• 4월에 설립된 태스크포스 렉싱턴(Task Force Lexington)은 개발자, 데이터 엔지니어, 분석가와 같은 사이버 역할로 AI 에이전트를 개발하는 8~10명의 소규모 팀입니다.
• AI 에이전트는 인간의 기준(직무 자격 준비도-승인됨)에 따라 훈련되었으며, 17개의 사이버 보호 임무 요소 및 레드팀에 배치되었으나, 모든 위험 관련 의사결정은 인간이 유지합니다.
• NETCOM 사령관 McPhail 소장의 DoDIN-A(국방부 정보 네트워크-육군)의 디지털 트윈을 구축하여 네트워크 동작을 simulate하고 AI 회복탄력성을 테스트하자는 제안입니다.
• 육군은 매일 약 120만 건의 점점 더 정교해지는 행동 기반 사이버 공격을 받고 있으며, 단순한 DDoS 공격에서 벗어나고 있습니다.
• ARCYBER는 높은 토큰 비용과 거버넌스 우려로 인해 상용 프런티어 AI 모델을 의도적으로 피하고 있으며, 제한된 컴퓨팅 리소스 문제와도 씨름하고 있습니다.