KISA,支持安全新技术70亿元……通过‘AX 스프린트’转变产业结构
Source: Byline Network
安全新技术支持项目概述
随着基于人工智能(AI)的攻击增加,凭证被窃导致认证体系崩溃的事故屡次发生,单一安全产品已难以跟上攻击扩散的速度,担忧日益加剧。在此背景下,韩国互联网振兴院(KISA)将以 AI、整合、零信任为轴,推进规模为 70억 5,000만원 的安全新技术支持项目。
KISA于10日在首尔汝矣岛FKI大厦举办‘2026年信息保护新技术支持项目综合说明会’,正式推进以 AI 为基础的安全、整合安全、零信任为主题的支持项目。项目的核心关键词是 ‘AX 스프린트(AX‑sprint)’,整体预算为 70억 5,000만원。
AI 安全潜力企业培育,聚焦‘首位客户·实证’而非技术开发
支持规模及课题遴选
- 总预算:20억원
- 遴选课题:9개
- 原型产品开发:每个课题最高 2억원 (5个课题)
- 商业化:每个课题最高 2억 5,000만원 (4个课题)
- 项目期间:4월 ~ 12월
匹配基金结构
| 企业规模 | 政府出资比例 | 民间现金负担最低比例 |
|---|---|---|
| 大企业 | ≤ 50 % | ≥ 15 % |
| 中型企业 | ≤ 70 % | ≥ 13 % |
| 中小企业 | ≤ 75 % | ≥ 10 % |
- 付款时点:启动时 70 %,最终评估后 30 %
支持领域
- Security for AI – 保护 AI 模型、学习数据、运行环境的技术
- AI for Security – 利用 AI 探测、分类侵害迹象并实现响应自动化的技术
KISA 对两大领域均提供支持,但采用 AI 必须在产品·服务中发挥 核心作用 的标准。
实证·商业化要求
- 商业化计划需 提前确保至少一家需求方。
- 要求提交需求方参与意向确认书及相关公文。
- 仅有技术不足,需设计能够在现场验证的 证据。
“AI 安全市场正在快速打开。国内企业虽技术众多,但在实证和建立参考案例阶段遇到困难。今年的支持预算聚焦于帮助企业跨越这一门槛。” – KISA 关系人
整合安全模型开发,强调超越单一解决方案的‘顺畅联动’
项目概述
- 目标:整合异构安全解决方案,实现多层面、多领域威胁的探测、分析、响应的安全平台设计
- 期间:4월 ~ 12월
- 预算:9억원
- 组成:必须由 3~5 家安全企业主导·参与的 联盟(Consortium)
核心需求
- 开放 API 使用:以 REST API 形式为例,确保不受特定产品·技术栈限制的结构灵活性。
- 功能整合示例
- 防火墙 + EDR + NDR + IAM + AI 分析 + 云权限管理 + 物理安全解决方案
- XDR + SOAR + 其他安全解决方案
- 需求实证:每个课题需确保 至少一家需求企业(不包括在联盟内)。
“整合安全模型不能仅停留在简单的合成品,而是要求通过联动和实证,使其发展为能够与全球安全平台竞争的结构。” – KISA 关系人
零信任导入试点项目 “不是导入而是要实际运营证明”
项目概述
- 预算:35억원 (5个课题)
- 期间:4월 ~ 12월
- 核心:在需求企业环境中优化的零信任安全模型进行 导入·运营,提升工作环境的安全性
角色及要求
| 主导·参与企业 | 要求内容 |
|---|---|
| 主导·参与企业 | - 零信任开发·应用·运营计划制定 - 试点应用及导入效果分析 - 与现有技术·解决方案的整合·联动 |
| 需求企业 | - 确定适用范围·识别资源 - 投入人员·预算分配 - 制定运营计划 |
零信任组成要素
- 加强认证体系
- 微分段(Micro-segmentation)
- 软件定义边界(SDP)
- 策略决策点(PDP)·策略执行点(PEP)
- 多因素认证(MFA)
- 安全信息·事件管理(SIEM)
- 安全编排·自动化响应(SOAR)
- 零信任网络接入(ZTNA)
“零信任不被视为单纯的接入控制,而是涵盖认证·授权·可视性·自动化的整体运营体系,只有在其可能性得到验证的地方才决定是否提供支持。” – KISA 关系人
“此次安全新技术支持项目中,支持比例差异化、民间现金负担最低标准、启动 70 %·最终 30 % 的付款结构,显示了以成果为中心的设计。” – KISA 关系人
文: Byline Network
记者: 郭中熙 (god8889@byline.network)