[이슈&트렌드] 뚫는 자도, 막는 자도 AI 쓰지만…흐름은 여전히 ‘공격자 절대 우위’ 작성일 04-13 35 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">‘자동 공격’ 기능 해커에 날개…방어 속도 못 따라가<br>기울어진 운동장 속 해법 고심…“인재·투자 필요”</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="bsuH3pcnm7"> <figure class="figure_frm origin_fig" contents-hash="d3acbbad5ffaac0f74ce85a18181a51d81de45d40de6f2fdc03a76e2461e211c" dmcf-pid="KIzZpuEoru" dmcf-ptype="figure"> <p class="link_figure"><img alt="제미나이가 그린 일러스트" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/13/dt/20260413152604044ejse.png" data-org-width="640" dmcf-mid="B3vDClPKwz" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/13/dt/20260413152604044ejse.png" width="658"></p> <figcaption class="txt_caption default_figure"> 제미나이가 그린 일러스트 </figcaption> </figure> <p contents-hash="bcb0126185267866518810843469883d4d5ac50132b9ff990e4c435b3b1fc31a" dmcf-pid="9Cq5U7DgsU" dmcf-ptype="general"><br> “현재 보안 측면에서 인공지능(AI)은 무조건 공격자에게 유리한 측면으로 흘러가고 있다는 점은 부인할 수 없는 현실입니다.”</p> <p contents-hash="2fb4456a3c4a4471f899a552c9b200bb304fbd76da1fc82a216c5b40c29cd28d" dmcf-pid="2hB1uzwarp" dmcf-ptype="general">해킹 대회에서 수차례 입상한 톱티어 화이트해커의 진단이다. AI 등장 이후 해커들의 공격은 더 많아지고, 날카로워졌다. 반면 AI를 방어에 적용하는 것은 상대적으로 더디게 진행되고 있다.</p> <p contents-hash="cc1305d520b22ce697b88b8b73439bf1912c483d4300a35e0a499c7d849fe6a7" dmcf-pid="Vlbt7qrNm0" dmcf-ptype="general">생성형 AI가 사이버 보안의 지형을 송두리째 뒤흔들고 있다. 과거의 해킹은 프로그래밍 언어에 능통하고 운영체제의 취약점을 꿰뚫고 있는 소수만이 할 수 있는 행동이었다. 그러나 챗GPT와 같은 대형언어모델(LLM)이 나온 이후 ‘사이버 범죄의 대중화’ 시대가 열렸다.</p> <p contents-hash="9ce72bf5b94c0e22da50a7aa2998775184f0a7ed9a7885b93b57c8708b1e9a97" dmcf-pid="fSKFzBmjm3" dmcf-ptype="general">최근 보안업계 보고서에 따르면 전세계 기업으로 날아드는 피싱 이메일의 82% 이상이 AI로 생성됐다. 이들이 이메일 보안 게이트웨이와 마이크로소프트(MS)의 기본 방어망을 우회하는 비율도 전년 대비 47% 급증했다.</p> <p contents-hash="5028d26724f4a5c17e0b0347a8a10f100231977faf466caccb53716587631200" dmcf-pid="4v93qbsArF" dmcf-ptype="general">또 지난해 AI를 활용한 공격은 전년보다 72% 증가했고, AI 기반 침해 피해는 전체의 16%에 달했다. 이로 인한 재정적 손실은 평균 572만달러로 13% 늘었다.</p> <p contents-hash="55ab5def79d3159e66ad82f82e8788d7b201685fe3a6fa4c8253ca14b3bbdbaa" dmcf-pid="8T20BKOcIt" dmcf-ptype="general">◇ “1초마다 무한 변이”…취약점도 자동으로 찾아줘</p> <p contents-hash="d4706e10d6b3355810866a019269429d4d6411a7bcee5adb18665ca4457cc5ec" dmcf-pid="6yVpb9IkE1" dmcf-ptype="general">AI가 해커에게 구조적으로 유리한 이유는 ‘다형성’을 통한 무한 변이와 취약점 스캐닝의 기계적 자동화 때문이다.</p> <p contents-hash="3059fdfe4cfbb624515b367f71b7c2b9814dd8500f3d09010f5195c57430e919" dmcf-pid="PWfUK2CED5" dmcf-ptype="general">기존 기업들의 방화벽이나 백신 프로그램은 기본적으로 과거에 발견된 악성코드의 형태를 데이터베이스에 등록하고, 똑같은 공격이 들어오면 차단하는 방식이다. 하지만 AI 시대의 해커들은 하나의 악성코드를 유포할 때 핵심 기능은 유지한 채 ‘겉껍질’(코드의 배열이나 변수 등)을 수백개의 형태로 바꿀 수 있다. 1초마다 지문과 얼굴을 바꾸는 범죄자를 과거의 기술로 잡기 어려워진 것은 당연하다.</p> <p contents-hash="5cba61f99fc9f90f89da65f87ea42f89b12512a519dd2ab08f0f51d9c0cf799e" dmcf-pid="QsuH3pcnOZ" dmcf-ptype="general">속도 면에서도 격차가 벌어지고 있다. 과거 해커들은 보안 취약점을 찾기 위해 방대한 코드를 눈으로 읽어 내려갔지만, 이제는 LLM이 타깃 기업의 가장 침투하기 쉬운 취약점을 자동으로 찾아준다. AI 에이전트를 활용해 해커가 자리를 비운 상황에서도 LLM은 쉬지 않고 취약점을 찾는다. 취약점을 공격할 수 있는 공격 코드도 자동으로 생성해준다.</p> <p contents-hash="cb343d6bc210b4f99b557dd2690b4132c93163f0be7950a2602158807bb9a07d" dmcf-pid="xO7X0UkLsX" dmcf-ptype="general">이상근 고려대 교수는 “AI는 해커들에게 지치지 않고, 실수하지 않는 자동화된 두뇌를 달아줬다”고 설명했다.</p> <p contents-hash="204d8126c753a6da797ddb791938c00265117e34ae4cde465dae577fcbc88add" dmcf-pid="y2kJNA71rH" dmcf-ptype="general">◇ 뚫리기 전에 먼저 뚫는다…화이트 해커의 반격</p> <p contents-hash="c26bcad657e7bb7522ac3ffc09087428ea65cf1ade49660c0b5cac6d8479d8c7" dmcf-pid="WVEijcztOG" dmcf-ptype="general">방어 진영 역시 AI 에이전트로 맞불을 놓고 있다. 해커와 비슷한 방식으로 공격자의 허점을 선제적으로 타격해 예방 주사를 놓는 ‘모의 해킹’에 AI를 활용하고 있다.</p> <p contents-hash="3fa36d02829bea64b326552327288f7a2c00ae13db6da4699b09d583d1c6070d" dmcf-pid="YfDnAkqFIY" dmcf-ptype="general">최고 수준의 화이트해커 그룹들은 글로벌 취약점 데이터를 학습한 ‘AI 보안 에이전트’를 실무에 투입하고 있다. 과거에는 고급 인력이 소스코드를 뜯어보고 논리적 결함을 찾는 데 수 개월이 소요됐지만, 이제는 AI 에이전트들이 인간의 직관으로 놓치기 쉬운 미세한 결함까지 찾아내고 즉각적인 패치를 권고하는 ‘선제적 방어 체계’를 구축하고 있다.</p> <p contents-hash="d1dbb1dc3c675dd69edd3c9cf840a5e346186a80e415e20d5cd8bc2e528e248f" dmcf-pid="G4wLcEB3rW" dmcf-ptype="general">특히 그동안 보안팀의 인력 한계로 방치됐던 사각지대까지 자동으로 통제하기 시작했다. 공격자들이 자동화로 노릴 수 있는 지점을 방어자 역시 자동으로 통제할 수 있게 됐다.</p> <p contents-hash="2d1e177e4f3a8ba72f52ba5d0cf40645c74986601a3296efb890b7d46a92beb8" dmcf-pid="H8rokDb0ry" dmcf-ptype="general">만성적 인력난에 메인 서버를 막는 데 급급해 외곽의 공격지대를 놓쳤다면, AI는 기업 네트워크의 가장자리부터 심장부까지 현미경처럼 들여다본다.</p> <p contents-hash="c031c837653b2fcc3d38d8a8cdaa167992d161209dd763e492df646aa91c8a97" dmcf-pid="X6mgEwKpmT" dmcf-ptype="general">내부자 보안 역시 AI를 통해 통제할 수 있다. 일부 직원의 백신이 며칠째 업데이트되지 않고 있는 상태라거나, 특정 서버의 방화벽 설정이 누락된 사실 등 파편화된 설정 오류를 AI가 스스로 찾아내 사용자에게 보고한다.</p> <p contents-hash="ce1e1dd38ddc848198094bd4b3a68c638edc6748e10606112c7aaf9c34f8bec9" dmcf-pid="ZPsaDr9UIv" dmcf-ptype="general">다만 창과 방패 모두 AI로 무장했지만, 공격자에게 유리한 구조는 바뀌지 않고 있다. 방어용 AI가 빠르게 취약점을 찾아내 경고하더라도 보안 패치를 적용하기까지 물리적 시간이 필요하고, 지켜야 할 영역이 꾸준히 늘어나는 방어자가 하나의 빈틈을 곧바로 노릴 수 있는 공격자의 속도를 앞지르기는 어려운 딜레마를 안고 있다.</p> <p contents-hash="c505384a7090dcc5bf3641925a6610f16bbdedf2237ab4acbd05eece4bf78b03" dmcf-pid="5QONwm2umS" dmcf-ptype="general">◇ 보안업계부터 클라우드까지…명운 건 ‘AI 방패’ 연합</p> <p contents-hash="ebf90c3ec2c1de5ea92e2cec5fc8fb955b861928be6d868298dd26e1c2cdca41" dmcf-pid="10JfMeXSrl" dmcf-ptype="general">사이버 전장이 ‘AI 대 AI’의 대리전으로 확대되면서 국내외 기업들 역시 새로운 방패를 꺼내들었다.</p> <p contents-hash="5c56b2321c8ce387289b21449e7474ae95e853956c7286b684c4654a63b85cf4" dmcf-pid="tpi4RdZvsh" dmcf-ptype="general">MS와 구글은 LLM을 적용한 ‘AI 보안 생태계’를 구축하고 있고, 보안 기업들 역시 생성형 AI 기반 분석가와 알려지지 않은 위협을 차단할 수 있는 AI를 내놨다.</p> <p contents-hash="a5435fea8e87513af110c9c494225ba1e84c5ac1d2033b4037de1302296ca328" dmcf-pid="FUn8eJ5TIC" dmcf-ptype="general">국내 기업들도 명운을 건 ‘AI 보안 자립’에 나섰다. 네이버클라우드는 최근 전사 AI 보안 정책을 수립하고 대응 체계를 고도화할 전담 조직을 신설하며 ‘AI 보안 컨트롤타워’를 세웠다. NHN클라우드와 카카오엔터프라이즈 역시 AI 기반 보안관제 시스템 등을 적용하며 사각지대를 없애고 있다.</p> <p contents-hash="da22b2b8cbf604babc39886fb324bf956931ccd91b5a76624d7e7e6b795c7f98" dmcf-pid="3uL6di1ysI" dmcf-ptype="general">국내 보안 전문 기업들 역시 확장형 위협 대응 플랫폼을 속속 출시하고 있다. 안랩은 AI 기술을 접목해 파편화된 로그를 연계 분석하고, 이글루코퍼레이션은 AI가 직접 보안 이벤트를 1차적으로 심사하고 대응하는 지능형 관제 체계를 완성했다. 학계에서도 AI에 특화된 보안 연구소 등이 문을 열기도 했다.</p> <p contents-hash="7df7b961f6bb57c8befd3078200e2135df32d3f11b3974cd1211061b64e8906f" dmcf-pid="07oPJntWDO" dmcf-ptype="general">◇ 비대칭 전장의 승패 가를 마지막 퍼즐은 결국 ‘사람’</p> <p contents-hash="19febc292f9dedb57be8b8da95a091d82cd09302d2cb91ace5f13f504a1d8d5b" dmcf-pid="pzgQiLFYOs" dmcf-ptype="general">해커와 보안기업의 무기와 방패가 모두 ‘핵무기급’ AI로 진화했지만, 전쟁의 본질은 변하지 않았다는 것이 전문가들의 공통된 설명이다.</p> <p contents-hash="f9cdd465e72c375b27b92e17e71a2e2f6241ec1e5e8bfbdbb3763497b8d601e7" dmcf-pid="Uqaxno3GOm" dmcf-ptype="general">‘AI 보안 비대칭성’은 사실 새로운 현상이 아니라 100번을 막아도 단 1번만 뚫리면 ‘보안 실패’가 돼버리는 방어 진영의 숙명적 한계가 AI 속도전을 만나 극대화된 것뿐이라는 지적이다.</p> <p contents-hash="a7cb3f917aab987574472b41737c79e703d68a23b3ec0356bd1e7e9dedf21bd5" dmcf-pid="uBNMLg0Hrr" dmcf-ptype="general">기울어진 운동장의 균형을 맞추는 것이 AI가 아닌 인간이 될 것이란 조언이다. AI를 완벽하게 통제할 수 있는 인재를 확보하고, 보안을 비용이 아닌 기업 생존을 위한 필수 투자로 인식하는 경영진의 결단이 어느 때보다 중요해졌다는 것이다.</p> <p contents-hash="cf889db9778111546071b1befbd5a827161664d56764fe904968f550736eb3a0" dmcf-pid="7bjRoapXIw" dmcf-ptype="general">한 보안 관계자는 “AI가 하루 수만 개의 경보를 걸러주고 시스템의 취약점을 자동으로 짚어줄 수는 있지만, 발견된 수많은 위협 중 어떤 것을 먼저 차단하고 한정된 예산을 어느 자산에 최우선으로 투입할지 결정하는 전략의 판단은 오롯이 인간의 몫”이라며 “AI를 능숙하게 통제하고 맥락을 이해할 수 있는 고급 보안 인력의 양성이 병행되지 않는다면 아무리 뛰어난 AI 방패도 결국 무용지물이 될 것”이라고 강조했다.</p> <p contents-hash="dd9aca86b84c284e6ec54420cb169badf5b6efd2a864546908ea1ed65d98607a" dmcf-pid="zKAegNUZID" dmcf-ptype="general">김남석 기자 kns@dt.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털타임스. 무단전재 및 재배포 금지.</p> 관련자료 이전 자벌레처럼 기어가는 소프트 로봇…전기 없이 나선 구조로 구현 04-13 다음 ‘허수아비’ 곽선영 “‘크래시’ 뛰어넘을 듯…너무 재밌다” 04-13 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
