韓国政府が進めるサイバーセキュリティ特化AI基盤モデル開発事業で、提案書を提出したのはNaver Cloud陣営とSK Telecom陣営の2陣営となった。Naver Cloudは国家レベルのサイバー安全保障を見据えた基盤モデルの構築、SK Telecomは企業のセキュリティ運用に活用するAIエージェントの実証をそれぞれ打ち出している。

韓国科学技術情報通信部によると、26日締め切った同事業の公募には、Naver CloudとSK Telecomがそれぞれ主幹を務める2つのコンソーシアムが応募した。参加企業・機関数は、Naver Cloud陣営が32、SK Telecom陣営が13だった。

Naver Cloud陣営は、今回の事業目標として国家サイバー安全保障能力の強化を掲げた。コンソーシアムには、サイバー攻撃の各段階を担うセキュリティ企業に加え、金融、防衛、エネルギー分野の利用機関も幅広く参加している。

AISperaは、外部に公開されたIPアドレスやドメインなどのアタックサーフェス分析と脅威インテリジェンスを手掛ける。Theoriは、攻撃者視点でシステムの脆弱性を洗い出すオフェンシブセキュリティに強みを持つ。Sands LabとS2Wは、マルウェアや攻撃グループに関するサイバー脅威インテリジェンス（CTI）を担い、Logpressoは社内のセキュリティログやイベント分析を主力とする。

このほか、Sparrow、Tatum、PnP Secureもそれぞれアプリケーション、クラウド、データベース（DB）セキュリティ分野で事業を展開する。陣営の顔ぶれを見ると、外部の攻撃面や脆弱性の情報から、マルウェアや攻撃者に関するデータ、社内ログまで、各段階で生じるセキュリティデータをモデル開発に生かす構想とみられる。

利用機関としては、金融保安院、Korea Aerospace Industries（KAI）、韓国水力原子力、KEPCO KDNも加わった。金融、防衛、エネルギーといった高いセキュリティ水準が求められる分野が直接参加することで、実際の産業環境を踏まえたモデルの検証や実証につなげる狙いがある。

AIモデルとインフラの領域では、LG CNS、LG AI Research、LG Uplusのほか、Bdraft、Trillion Labs、Hyper Accelなどが参加した。セキュリティ企業、利用機関、AI企業を広く組み込んだ陣営構成となっており、特定業務向けにとどまらない、国家サイバー安全保障全般に活用可能な基盤モデルの構築を志向している。

Naver Cloudの関係者は、「LG CNSなどとコンソーシアムを組成して応募した」とした上で、「現時点では詳細な構成や役割分担は明らかにしにくい」と述べた。

一方、SK Telecom陣営は、特化基盤モデルを実際の企業セキュリティ業務にどうつなげるかを重視する。国内のサイバー脅威環境を踏まえた「エージェント型セキュリティサービス」の実証を目標に据えた。

コンソーシアムには、セキュリティ監視、エンドポイント、ネットワークセキュリティの関連企業が集まった。SK shieldsとIGLOO Corporationはセキュリティ監視、AhnLabはマルウェア対策とエンドポイントセキュリティ、Geniansはネットワークアクセス制御（NAC）とエンドポイント検知・対応（EDR）を主力とする。SecuiとPiolinkもネットワークセキュリティに強みを持つ。

参加企業の構成からは、SK Telecomが基盤モデル自体の汎用性よりも、既存のセキュリティ監視体制と連携し、現場での実装や活用度を高めることに軸足を置いていることがうかがえる。

Aim Intelligenceの参加も目を引く。他の参加企業がシステムやネットワークに対するサイバー脅威対応を主力とするのに対し、同社は生成AIそのものの脆弱性や安全性を攻撃者視点で検証するAIレッドチームの専門企業だ。モデル自体の安全性評価や脆弱性検証で役割を担う可能性がある。

モデル開発にはSK TelecomとUpstageが加わる。両社の基盤モデル開発力に、セキュリティ企業が現場で蓄積してきた監視、エンドポイント、ネットワークセキュリティの知見を組み合わせる構図だ。

SK Telecomの関係者は、「当社は主幹企業としてコンソーシアムを構成し、特化基盤モデル事業に参加することを決めた」とコメントした。

韓国科学技術情報通信部は今後、提出書類の適格性確認や外部専門家による発表評価を経て、9月初旬に最終的に1つのコンソーシアムを選定する予定だ。採択先に、NVIDIAのB200 GPU 256基を10カ月間提供する。