AI 보안 엔지니어
AI를 속이려는 공격을 막는 사람이에요.
프롬프트 인젝션·모델 탈취 같은 AI 특유의 공격을 방어한다.
프롬프트 인젝션·모델 탈취 같은 AI 특유의 공격을 방어한다.
구성
PLANET 11 / 12 · 실드폴
사이버보안·방위
내 비밀번호를 아무도 못 풀게 하려면 어떻게 만들어야 할까?
공격은 한 번만 성공하면 되는데 방어는 매번 성공해야 한다. 그래서 무엇이 달라질까?
공격 기술과 방어 기술이 같은 지식에서 나온다면, 그 지식은 어떻게 관리되어야 하는가?
디지털 세상의 자물쇠와 경비원을 만드는 일이에요. 나라를 지키는 장비도 우리가 만들어 세계에 팔아요.
누가 보나요?
선택한 학년급은 다른 페이지에서도 그대로 이어져요.
이건 무슨 일이야?
한 문장으로 말하면 이런 일이에요
위의 학년급 버튼을 누르면 같은 내용을 눈높이에 맞춰 다시 읽을 수 있어요.
- 01
인터넷에는 나쁜 사람도 있어요.
- 02
남의 정보를 훔치려고 해요.
- 03
그래서 자물쇠가 필요해요.
- 04
비밀번호와 잠금 장치가 자물쇠예요.
- 05
지키는 사람을 보안 전문가라고 해요.
사이버보안은 정보를 지키는 기술과 절차 전체를 말해. 공격은 대개 사람의 실수를 노리기 때문에 기술만으로는 막을 수 없어. 그래서 암호·접근권한·로그 감시·훈련이 함께 필요하다.
요즘은 AI가 등장하면서 공격도 자동화되고, AI 자체를 속이는 공격도 생겼다. 방위산업은 무기 체계를 만들고 운영하는 산업인데, 최근에는 소프트웨어와 드론·안티드론 기술 비중이 커졌어. 한국은 2025년 방산 수출이 154억 달러로 크게 늘었고 수출 대상국도 16개국으로 넓어졌다.
사이버보안 산업은 지출 규모가 2026년 5,200억 달러를 넘고 2031년 연 1조 달러가 전망되는데, 이는 피해 규모(2025년 10조 5,000억 달러 추정)가 지출을 끌어올리는 구조 때문이다. 기술 스택은 신원·접근관리, 네트워크·클라우드 보안, 엔드포인트 탐지, SIEM·SOC 운영, 포렌식, 그리고 새롭게 AI 보안과 양자내성암호로 확장된다. 방위산업은 SIPRI 기준 2025년 세계 국방비가 2조 8,870억 달러로 실질 2.9% 증가했고, 유럽이 14% 늘어 수출 기회가 커졌다.
한국은 2025년 방산 수출 154억 달러(+60.4%)로 사상 최대를 기록했으며 2026년 방위사업청 R&D 예산은 5조 8,000억원으로 부처 중 2위다. 쟁점은 이중용도 기술의 통제, 수출 대상국의 인권 문제, 그리고 공격 역량 보유의 정당성이다. 진로는 공학뿐 아니라 법·정책·수출 협상까지 넓고, 준비는 리눅스·네트워크 기초와 합법적 실습 환경에서의 기록, 그리고 윤리 준수 이력이 결정적이다.
왜 커지고 있어?
이 행성이 빠르게 자라는 이유
어른들이 쓰는 숫자는 접어 두었어요이 행성이 얼마나 빠르게 커지는지 알려 주는 조사기관 숫자와 출처는 위에서 ‘중등 연구원’이나 ‘고등 개척자’를 누르면 바로 볼 수 있어요.
세계 사이버보안 지출(2026)
5,200억 달러 초과 (2031년 연 1조 달러 전망)
세계 사이버범죄 피해액(2025)
10조 5,000억 달러
세계 국방비 총액(2025)
2조 8,870억 달러 (실질 +2.9%), 유럽 +14%
한국 방산 수출(2025)
154억 달러 (+60.4%), 수출 대상국 16개국
2026년 방위사업청 R&D 예산
5조 8,000억원 (부처 중 2위)
숫자는 각 조사기관의 추정치예요. 타일 아래 출처 링크에서 원문을 확인할 수 있어요.
세계 사이버보안 지출(2026)
5,200억 달러 초과 (2031년 연 1조 달러 전망)
세계 사이버범죄 피해액(2025)
10조 5,000억 달러
세계 국방비 총액(2025)
2조 8,870억 달러 (실질 +2.9%), 유럽 +14%
한국 방산 수출(2025)
154억 달러 (+60.4%), 수출 대상국 16개국
2026년 방위사업청 R&D 예산
5조 8,000억원 (부처 중 2위)
숫자는 각 조사기관의 추정치예요. 타일 아래 출처 링크에서 원문을 확인할 수 있어요.
우리나라는 뭘 하고 있어?
대한민국의 정책·제도 움직임
중등·고등 화면에서는 제목을 누르면 자세한 내용과 출처가 펼쳐져요.
새로운 기술이 나오면 나라도 ‘어떻게 하면 안전하고 이롭게 쓸까’를 함께 정해요. 우리 반에서 규칙을 정하는 것과 비슷해요. 그렇게 정한 약속이 법과 계획이에요.
사이버보안·방위 행성과 이어진 약속은 지금 4개예요. 약속의 정확한 이름은 어른들이 쓰는 아주 긴 말이라, 위에서 ‘중등 연구원’을 누르면 하나씩 펼쳐 읽어 볼 수 있어요.
12대 국가전략기술 — 사이버보안(제8번)
국가전략기술로 지정되어 보안 핵심기술 R&D와 인력양성이 집중된다.
출처 · 보안뉴스 (새 창으로 열림)국가 사이버보안 기본지침
국가정보원이 공공 부문 보안 관리 기준과 절차를 제시한다.
출처 · 국가정보원 국가사이버안보센터 (새 창으로 열림)2026년 방위사업청 R&D 예산
5조 8,000억원 규모로 무기체계·국방 AI 연구개발을 지원한다.
출처 · 테크데일리 (새 창으로 열림)정보보호 클러스터 확충
충청권 제2 정보보호 클러스터에 100억원을 투입해 보안 기업 집적을 지원한다.
출처 · 보안뉴스 (새 창으로 열림)12대 국가전략기술 — 사이버보안(제8번)
국가전략기술로 지정되어 보안 핵심기술 R&D와 인력양성이 집중된다.
출처 · 보안뉴스 (새 창으로 열림)국가 사이버보안 기본지침
국가정보원이 공공 부문 보안 관리 기준과 절차를 제시한다.
출처 · 국가정보원 국가사이버안보센터 (새 창으로 열림)2026년 방위사업청 R&D 예산
5조 8,000억원 규모로 무기체계·국방 AI 연구개발을 지원한다.
출처 · 테크데일리 (새 창으로 열림)정보보호 클러스터 확충
충청권 제2 정보보호 클러스터에 100억원을 투입해 보안 기업 집적을 지원한다.
출처 · 보안뉴스 (새 창으로 열림)어떤 회사들이 하고 있어?
이 행성에서 일하는 회사들
국내
- 안랩
- SK쉴더스
- 이글루코퍼레이션
- 한화에어로스페이스
- 현대로템
- LIG넥스원
- 한국항공우주산업(KAI)
해외
- Palo Alto Networks
- CrowdStrike
- Microsoft Security
- Fortinet
- Lockheed Martin
- RTX
- BAE Systems
어떤 일자리가 생겨?
이 행성에서 만나게 될 직업
‘초등 탐험가’를 고르면 각 직업 카드의 설명이 쉬운 말로 바뀌어요.
양자내성암호(PQC) 마이그레이션 전문가
미래에도 안 풀리는 자물쇠로 바꿔 주는 사람이에요.
기존 암호를 미래에도 안전한 방식으로 전환한다.
기존 암호를 미래에도 안전한 방식으로 전환한다.
구성
위협 헌터·SOC 애널리스트
수상한 흔적을 찾아 범인을 추적하는 사람이에요.
로그와 이상 징후를 추적해 침입을 조기에 찾아낸다.
로그와 이상 징후를 추적해 침입을 조기에 찾아낸다.
구성
디지털 포렌식 수사관
컴퓨터에 남은 흔적으로 무슨 일이 있었는지 밝히는 사람이에요.
기기와 로그에서 증거를 복원해 사건을 재구성한다.
기기와 로그에서 증거를 복원해 사건을 재구성한다.
구성
클라우드 보안 아키텍트
인터넷 저장 공간의 문을 제대로 잠그는 사람이에요.
클라우드 설정과 권한을 안전하게 설계·점검한다.
클라우드 설정과 권한을 안전하게 설계·점검한다.
구성
드론·안티드론 방어 시스템 운용관
허락 없이 날아온 드론을 막는 사람이에요.
드론 위협을 탐지·무력화하는 장비를 운용한다.
드론 위협을 탐지·무력화하는 장비를 운용한다.
구성
방산 수출 오프셋 협상 전문가
다른 나라에 장비를 팔 때 조건을 정하는 사람이에요.
수출 계약에 따른 기술이전·현지생산 조건을 협상한다.
수출 계약에 따른 기술이전·현지생산 조건을 협상한다.
구성
무기체계 소프트웨어 시험평가원
국방 장비의 프로그램이 틀리지 않는지 시험하는 사람이에요.
국방 소프트웨어의 신뢰성과 안전성을 검증한다.
국방 소프트웨어의 신뢰성과 안전성을 검증한다.
구성
OT·ICS 보안 전문가
공장 기계가 해킹되지 않게 지키는 사람이에요.
발전소·공장 제어 시스템의 보안을 담당한다.
발전소·공장 제어 시스템의 보안을 담당한다.
구성
국방AI 알고리즘 개발자
국방에 쓰이는 AI를 만드는 사람이에요.
탐지·판단 지원 알고리즘을 개발하고 검증한다.
탐지·판단 지원 알고리즘을 개발하고 검증한다.
구성
직업 이름에 붙은 표시의 뜻구성 표시가 붙은 카드는 교육용으로 구성한 직업 이름이에요. 이 사이트의 표기 기준은 “산업 구조를 근거로 구성한 교육용 항목(직업명·스킬·비유). 통계 출처로 표기하지 말 것.” 예요. 그러니 공식 직업 분류나 통계처럼 인용하지 마세요. 등급 표시의 뜻과 이 사이트가 쓴 자료 목록은 데이터 출처 페이지에서 볼 수 있어요.
무엇을 길러야 해?
지금부터 기를 수 있는 힘
지금 고른 학년급에 맞는 역량이 목록 맨 위로 올라오고 색으로 강조돼요.
하드 스킬 (도구·지식)
-
리눅스·네트워크(TCP/IP) 기초고등구성
터미널 기본 명령과 IP·포트 개념을 실습 환경에서 익힌다.
-
Python 스크립팅고등구성
로그 파일에서 특정 패턴을 세는 짧은 스크립트를 만든다.
-
암호학 기초중등구성
시저·비즈네르 암호를 손으로 만들고 깨 보며 약점을 확인한다.
-
로그 분석·침해 대응 절차고등구성
가상 사고 로그를 시간순으로 정렬해 사건 경과를 재구성한다.
-
웹 취약점 개념 이해고등구성
합법적 학습 플랫폼의 입문 과정으로 취약점 원리를 익힌다.
-
안전한 비밀번호·2단계 인증 설정초등구성
내 계정 보안 설정을 점검해 체크리스트를 완성한다.
-
피싱 식별중등구성
실제 사례 문구에서 의심 신호 5가지를 찾아 표시한다.
소프트 스킬 (태도·협업)
-
윤리적 판단·책임감(Taking responsibility)초등구성
허락 없이 남의 시스템을 시험하지 않는 원칙을 문서로 서약한다.
-
긴급상황 회복탄력성(Resilience)고등구성
모의 사고 훈련에서 정해진 절차를 침착하게 수행해 본다.
-
리더십·보고 커뮤니케이션(Leadership and social influence)중등구성
기술 문제를 비전문가에게 3문장으로 보고하는 연습을 한다.
-
팀 신뢰와 비밀 유지중등구성
모둠에서 알게 된 정보 공유 범위를 미리 합의한다.
-
의심하고 검증하는 태도초등구성
받은 링크와 문서의 출처를 확인하는 절차를 습관화한다.
스킬 항목의 성격구성 표시가 붙은 스킬 이름과 기르는 방법은 교육용으로 구성한 항목이에요. 이 사이트의 표기 기준은 “산업 구조를 근거로 구성한 교육용 항목(직업명·스킬·비유). 통계 출처로 표기하지 말 것.” 예요. 그러니 통계 수치나 공식 자격 목록처럼 인용하지 마세요. 12개 행성의 스킬을 한눈에 비교하려면 역량 나무를 보세요.
지금 당장 해 보기
오늘 바로 눌러 볼 수 있는 도구
링크는 새 창에서 열려요. 다 해 봤다면 아래 버튼을 눌러 도장을 모아 보세요.
TryHackMe (새 창으로 열림)
합법적인 실습 환경에서 보안 입문 과정을 단계별로 풀어 본다. 계정 가입이 필요하고, 무료로 열려 있는 과정만 이용한다(일부 과정은 유료 구독).
무료고등
Google Colab (새 창으로 열림)
로그 데이터에서 이상 패턴을 찾는 파이썬 코드를 실행해 본다. 구글 계정 로그인이 필요하다.
무료고등
엔트리 (새 창으로 열림)
비밀번호를 바꿔 주는 간단한 암호 프로그램을 만들어 본다.
무료초등
커리어넷 직업백과 (새 창으로 열림)
보안·국방 관련 직업의 하는 일과 필요 역량을 확인한다.
무료중등
교실 활동
바로 해 보는 수업 활동
초등 활동 3개 총 소요 시간 · 약 45분각 카드 아래 교사 팁은 교사 모드에서만 보여요.
우리 반 암호 만들기 대회
목표 · 암호의 원리와 한계를 체험한다.
- 알파벳이나 한글 자리를 옮기는 규칙을 정한다.
- 짧은 문장을 암호로 만들어 짝과 교환한다.
- 서로 풀어 보고 빨리 풀린 이유를 찾아본다.
준비물
- 암호표 활동지
- 연필
👩🏫 교사 팁짧고 규칙이 단순하면 금방 풀린다는 결론이 핵심입니다.
비밀번호 튼튼하게 만들기
목표 · 안전한 인증 습관을 만든다.
- 약한 비밀번호 예시 5개를 함께 본다.
- 왜 약한지 이유를 적는다.
- 기억하기 쉽고 튼튼한 규칙을 만들어 예시를 만든다.
준비물
- 활동지
👩🏫 교사 팁실제 본인 비밀번호는 절대 적지 않게 규칙을 정하세요.
수상한 메시지 찾기
목표 · 피싱 신호를 식별한다.
- 교사가 준비한 가짜 문자 5개를 본다.
- 의심되는 부분에 동그라미를 친다.
- 어떻게 확인하면 안전한지 순서를 정한다.
준비물
- 가짜 문자 인쇄물
👩🏫 교사 팁'링크를 누르기 전에 어른에게 확인'을 최종 규칙으로 남기세요.
중등 활동 3개 총 소요 시간 · 약 75분각 카드 아래 교사 팁은 교사 모드에서만 보여요.
공격자 관점 시나리오 작성
목표 · 방어 설계를 위해 위험을 예상한다.
- 학교 홈페이지를 대상으로 노릴 만한 약점을 상상해 적는다.
- 각 약점의 피해 크기와 발생 가능성을 점수로 매긴다.
- 우선 막아야 할 3개를 골라 대응책을 제안한다.
준비물
- 위험 평가표
⚠ 안전실제 침투 시도는 금지하고 문서상 분석만 하도록 명확히 선을 그으세요.
로그 타임라인 복원
목표 · 기록으로 사건을 재구성한다.
- 교사가 준 가상 접속 기록을 시간순으로 정렬한다.
- 비정상 접속을 표시하고 이유를 적는다.
- 사건 경과를 5문장으로 요약 보고한다.
준비물
- 가상 로그 인쇄물
👩🏫 교사 팁시간대와 IP 반복 패턴을 힌트로 주면 성공률이 올라갑니다.
방산 수출 지도 만들기
목표 · 산업 성장과 국제 관계를 함께 본다.
- 최근 방산 수출 대상국 수 변화를 자료에서 확인한다.
- 지도에 대상 지역을 표시하고 늘어난 이유를 추론한다.
- 수출이 늘 때 함께 커지는 책임을 2개 적는다.
준비물
- 세계 지도
- 자료 인쇄물
👩🏫 교사 팁'책임' 항목을 반드시 넣어 산업 논의가 윤리와 연결되게 하세요.
고등 활동 3개 총 소요 시간 · 약 120분각 카드 아래 교사 팁은 교사 모드에서만 보여요.
침해 대응 절차서 작성
목표 · 사고 대응을 절차로 표준화한다.
- 탐지·격리·복구·보고 단계별 할 일을 정의한다.
- 각 단계의 담당과 시간 목표를 정한다.
- 가상 사고에 적용해 누락된 단계를 찾아 보완한다.
준비물
- 절차서 양식
- 가상 사고 시나리오
👩🏫 교사 팁'누가 언제 무엇을'이 없는 항목은 인정하지 않는 규칙이 좋습니다.
이중용도 기술 통제 토론
목표 · 기술 공개와 통제의 균형을 논증한다.
- 보안 취약점 공개 방식(즉시·조건부·비공개) 자료를 정리한다.
- 연구자·기업·이용자·정부 입장을 나눠 논쟁한다.
- 공개 기준 3조를 합의하고 예외 조항을 명시한다.
준비물
- 자료 인쇄물
- 합의문 양식
👩🏫 교사 팁예외 조항을 쓰게 하면 원칙의 한계를 스스로 발견합니다.
방산 수출 심사 시뮬레이션
목표 · 경제 이익과 인권·안보를 함께 평가한다.
- 가상 수출 요청 3건의 조건을 검토한다.
- 경제 효과·지역 안정·인권 지표로 심사 기준을 만든다.
- 승인·조건부·거부 결정을 내리고 근거를 문서화한다.
준비물
- 심사 양식
- 국가 정보 자료
👩🏫 교사 팁거부 결정도 반드시 하나는 나오게 조건을 설계하세요.
함께 나눌 질문
서로 묻고 답해 볼까요
열어 주는 질문
- 내 정보 중에 절대 알려 주면 안 되는 것은 무엇일까?
- 자물쇠가 튼튼하다는 것은 무슨 뜻일까?
- 이상한 메시지를 받으면 어떻게 해야 할까?
깊이 파는 질문
- 암호는 왜 규칙이 단순하면 쉽게 풀릴까?
- 왜 비밀번호를 여기저기 같게 쓰면 위험할까?
- 나쁜 사람은 왜 기계보다 사람을 속이려 할까?
나누는 질문
- 내가 만든 암호가 왜 빨리 풀렸는지 말해 줄래?
- 안전한 비밀번호 규칙을 친구에게 알려 줄래?
열어 주는 질문
- 방어는 왜 공격보다 어려울까?
- 보안 사고가 나면 무엇부터 해야 할까?
- 방산 수출이 늘면 어떤 책임이 함께 커질까?
깊이 파는 질문
- 기술을 다 갖췄는데도 사고가 나는 이유는 무엇일까?
- 기록(로그)이 없으면 무엇을 할 수 없게 될까?
- AI가 공격에 쓰이면 방어는 어떻게 달라져야 할까?
나누는 질문
- 위험 평가에서 1순위로 고른 항목과 이유를 발표해 보자.
- 로그 분석으로 재구성한 사건을 공유해 보자.
열어 주는 질문
- 취약점은 즉시 공개해야 하는가, 조건부로 알려야 하는가?
- 공격 역량 보유를 허용할 수 있는 조건과 금지해야 하는 조건은 각각 무엇인가?
- 방산 수출 심사에 인권 기준을 어떻게 반영해야 하는가?
깊이 파는 질문
- 공격 기술과 방어 기술이 같은 지식일 때 교육은 어디까지 다뤄야 하는가?
- 보안 투자를 정당화하는 피해 규모 추정치는 무엇을 기준으로 믿을 만한지 판단해야 하는가?
- 양자컴퓨터 등장 전에 무엇을 지금 바꿔야 하는가?
나누는 질문
- 침해 대응 절차서에서 가장 취약했던 단계를 발표해 보자.
- 수출 심사에서 거부 결정을 내린 근거를 공유해 보자.
생각해 볼 문제
기술이 좋기만 할까?
생각해 볼 문제 1보안 취약점을 발견했을 때 공개 시점과 방식은 어떻게 정해야 하는가
생각해 볼 문제 2공격에도 쓸 수 있는 기술을 가르치고 연구하는 범위는 어디까지여야 하는가
생각해 볼 문제 3무기 수출의 경제적 이익과 수입국 인권·분쟁 위험은 어떻게 비교해야 하는가
고등 개척자에게위 쟁점 중 하나를 골라 찬반 근거를 각각 두 가지씩 정리한 뒤, ‘함께 나눌 질문’의 깊이 파는 질문과 이어서 토론해 보세요.
진로 로드맵
어디로 이어질까?
관련 교과
- 정보
- 프로그래밍
- 인공지능 기초
- 확률과 통계
- 정치와 법
관련 전공
- 정보보호학과
- 사이버보안학과
- 융합보안공학과
- 컴퓨터공학과
- 국방시스템공학과
- 세종대 국방AI로봇융합공학(2026 신설)
관련 자격
- 정보보안기사
- 정보보안산업기사
- 정보처리기사
- 네트워크관리사
대회·프로그램
- 한국정보올림피아드(KOI) 2026
- KOAI 2026
교육과정 연계
수업에 넣는다면
교육과정 연계초등 실과 '인터넷 윤리와 정보 보호' 관련 단원 / 중학교 정보 '디지털 문화와 정보 보호', 사회 '국제 관계' 단원 / 고등학교 정보 '정보 보호와 보안', 정치와 법 단원 수준에서 연계. ※ 2022 개정 교육과정의 개별 성취기준 코드는 이 사이트에서 원문을 확인하지 못해 비워 두었습니다. 결재용 수업계획서에는 학교 교육과정 문서나 국가교육과정정보센터(NCIC) 고시 원문에서 해당 코드를 확인해 적어 주세요. 창의적 체험활동 진로활동과 연계할 때는 초등 진로 인식, 중학교 진로 탐색, 고등학교 진로 설계 단계에 맞춰 활동을 고르시면 됩니다.
탐험 완료
탐험 도장 찍기
사이버보안·방위 행성을 다 둘러봤나요? 도장을 찍어 기록을 남겨요.
기록은 이 기기의 브라우저에만 저장돼요.