"AI, 하루 1000개 취약점 공격…'모의해킹' 받아도 속수무책" 작성일 05-14 24 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">"해커는 AI로 쏘는데 방패는 수작업?"…보안도 '물량전' 시급<br>내년부터 공공기관 보안점검 강화되지만 인력·예산 부족…"현장 부담 가중"<br>AI스페라, 차세대 보안 모델 'AITEM' 제시…위협 분석부터 대응까지 자동화</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="K1G9HojJGK"> <figure class="figure_frm origin_fig" contents-hash="6f7cb922019ab4385f5e3fb32fa50a1789e41e887e5f63580551c98f6fb1b82d" dmcf-pid="9tH2XgAitb" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 윤정민 기자 = 김휘강 AI스페라 공동창업자 겸 고려대 정보보호대학원 교수가 14일 오전 서울 강남구 그랜드 인터컨티넨탈 서울 파르나스에서 열린 '크리미널 IP 컨퍼런스 2026'에서 발표하고 있다. 2026.05.14. alpaca@newsis.com" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202605/14/newsis/20260514145912231jglv.jpg" data-org-width="720" dmcf-mid="qM18tADgXV" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202605/14/newsis/20260514145912231jglv.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 윤정민 기자 = 김휘강 AI스페라 공동창업자 겸 고려대 정보보호대학원 교수가 14일 오전 서울 강남구 그랜드 인터컨티넨탈 서울 파르나스에서 열린 '크리미널 IP 컨퍼런스 2026'에서 발표하고 있다. 2026.05.14. alpaca@newsis.com </figcaption> </figure> <p contents-hash="5a42516ebf2820931e4bc5262471648b0a02a21d34cbf3e6ccbe17fb9a3548fe" dmcf-pid="2FXVZacntB" dmcf-ptype="general"><br> [서울=뉴시스]윤정민 기자 = 인공지능(AI)을 앞세운 사이버 공격이 빗발치면서 기존 보안 체계로는 감당하기 어렵다는 경고등이 켜졌다. 해커는 AI로 공격을 자동화하는데, 방어는 사람이 일일이 수작업으로 하는 구조적 한계 때문이다.</p> <p contents-hash="3dd30ff45757e897e22d381912a12a5bf50a0047e6d2aeb6efc8eef8901c236d" dmcf-pid="V3Zf5NkLZq" dmcf-ptype="general">김휘강 AI스페라 공동 창업자(고려대 정보보호대학원 교수)는 14일 서울 강남구 그랜드 인터컨티넨탈 파르나스에서 열린 '크리미널 IP 컨퍼런스 2026'에서 "이제 보안도 물량전의 시대"라며 방어 체계의 전면적인 전환을 촉구했다.</p> <h3 contents-hash="b94fe3a6c47aae812e3d264e5e24eac9c3495efb8674bd9f19ef2899541bdc39" dmcf-pid="f0541jEoXz" dmcf-ptype="h3">방치된 자산이 해킹 통로… "내 집 앞마당부터 살펴야"</h3> <div contents-hash="b3ca819327797a09c734be2e7d40d32188344ed5d1f731929d53f0e8fafcaa42" dmcf-pid="4p18tADgt7" dmcf-ptype="general"> 김 교수는 현재 보안 현장의 가장 큰 문제로 '속도 차이'를 꼽았다. AI는 취약점을 찾아내 공격하는 과정을 자동화해 하루에도 1000개 이상의 공격을 퍼붓는데, 전문인력이 수작업으로 시스템 약점을 점검하는 '모의해킹'은 보통 4주가 소요된다는 설명이다. </div> <p contents-hash="bf0be2cb77f534d7e3e212495e9caf050f3635c330d3e66a395193b3f197b61a" dmcf-pid="8Ut6Fcwa1u" dmcf-ptype="general">김 교수는 "공격자가 AI로 하루 수천 건의 공격을 자동화하는 시대"라며 "사람 중심의 컨설팅만으로는 대응에 분명한 한계가 있다"고 지적했다. 속도전과 물량전에서 이기려면 방어 역시 AI 기반의 자동화 체계를 갖춰야 한다는 설명이다.</p> <p contents-hash="bbe12c5589b1acb157286ee80bfe8fdd454c0a7e78b8b2e0e2701b8b6a157761" dmcf-pid="6uFP3krNHU" dmcf-ptype="general">그는 대규모 해킹 사고의 상당수가 최첨단 기술 때문이 아니라 '방치된 자산'에서 시작된다는 점을 꼬집었다. 김 교수는 "지난해 SK텔레콤, 쿠팡 등에서 발생한 침해사고 역시 기본적인 보안패치조차 안된 서버들이 화근이 된 경우가 많다"며 "이를 방지하려면 자산 식별과 보안 패치 관리부터 꾸준히 해야 한다"고 했다.</p> <p contents-hash="6103473fde1443368b1a5ccee4164a548823237d1e52edde872826ca4dd202c4" dmcf-pid="P73Q0EmjHp" dmcf-ptype="general">이를 막기 위한 대안이 '공격표면관리(ASM)'이다. 내 집 앞마당에 무엇이 있는지 살피듯, 기업 외부에 노출된 서버나 클라우드 등 공격당할 수 있는 자산을 실시간으로 식별하고 관리하는 기술을 말한다. 김 교수는 "체크리스트만 채우는 진단에서 벗어나, 해커의 시각에서 실제 침투 경로를 상시 점검해야 한다"고 강조했다.</p> <p contents-hash="9d958c496e3514f8c328edc3e932d8b60f26be7f1a1397aa66980260b2fbb431" dmcf-pid="QODZwV6b10" dmcf-ptype="general">정부도 최근 보안 강화에 팔을 걷어붙였다. 내년부터 공공기관 58곳의 주요 시스템에 대해 연 1회 이상 모의해킹과 취약점 점검을 의무화할 계획이다. </p> <p contents-hash="02efc683602c58f77b9c335dc42bc197fe52364a11bab63adcfed70f21ff7e0f" dmcf-pid="xIw5rfPKt3" dmcf-ptype="general">하지만 현장의 고민이 깊다. 김 교수는 "공공기관은 보안 전담 인력이나 예산이 턱없이 부족한 상황"이라며 "의무 점검이 자칫 상당한 행정적 부담으로만 작용할 수 있다"고 우려했다. 결국 부족한 인력을 대신해 AI가 자산을 식별하고 약점을 찾아내는 자동화 도입이 시급하다는 분석이다.</p> <figure class="figure_frm origin_fig" contents-hash="519982f88cfb76149216b2783bcdc5fc3487857604055c8c31e048bd2688c27c" dmcf-pid="yVBnbCvmYF" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 윤정민 기자 = 김휘강 AI스페라 공동창업자 겸 고려대 정보보호대학원 교수가 14일 오전 서울 강남구 그랜드 인터컨티넨탈 서울 파르나스에서 열린 '크리미널 IP 컨퍼런스 2026'에서 발표하고 있다. 2026.05.14. alpaca@newsis.com" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202605/14/newsis/20260514145912408qbsd.jpg" data-org-width="720" dmcf-mid="BhMrR53G12" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202605/14/newsis/20260514145912408qbsd.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 윤정민 기자 = 김휘강 AI스페라 공동창업자 겸 고려대 정보보호대학원 교수가 14일 오전 서울 강남구 그랜드 인터컨티넨탈 서울 파르나스에서 열린 '크리미널 IP 컨퍼런스 2026'에서 발표하고 있다. 2026.05.14. alpaca@newsis.com </figcaption> </figure> <div contents-hash="6474e151eaa2fd7ad24e8c084031594c6163a244884d549da365e46c82a543d8" dmcf-pid="WfbLKhTsHt" dmcf-ptype="general"> <br> </div> <h3 contents-hash="a9976f577a04f3d44b9cdc5aa6228d2ad1eeed2a2b1c0a2ed6398449d4cfc3b3" dmcf-pid="Y4Ko9lyOH1" dmcf-ptype="h3"><strong>"AI 공격은 1일, 방어는 4주"… 보안 사각지대, 자동화가 유일한 답</strong></h3> <figure class="figure_frm origin_fig" contents-hash="877e21bfd173aff97a8187a818aadbf17838efd6937c058cd988b18da732b0f0" dmcf-pid="G89g2SWI15" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 윤정민 기자 = 강병탁 AI스페라 대표가 14일 오전 서울 강남구 그랜드 인터컨티넨탈 서울 파르나스에서 열린 '크리미널 IP 컨퍼런스 2026'에서 발표하고 있다. 2026.05.14. alpaca@newsis.com" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202605/14/newsis/20260514145912618lisq.jpg" data-org-width="720" dmcf-mid="b0luSRiP59" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202605/14/newsis/20260514145912618lisq.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 윤정민 기자 = 강병탁 AI스페라 대표가 14일 오전 서울 강남구 그랜드 인터컨티넨탈 서울 파르나스에서 열린 '크리미널 IP 컨퍼런스 2026'에서 발표하고 있다. 2026.05.14. alpaca@newsis.com </figcaption> </figure> <div contents-hash="dc5bfab55232969ae34c79c1e601f4d037bf75104823be9be92ade797f284260" dmcf-pid="H62aVvYCYZ" dmcf-ptype="general"> <strong> 김 교수는 대안으로 ASM과 지속적 위협 노출 관리(CTEM), AI 기반 펜 테스트를 결합한 구조를 제시했다. 펜 테스트는 숙련된 보안 전문가가 실제 해커처럼 시스템 침투를 시도해 취약점과 공격 가능 경로를 점검하는 모의해킹 방식이다.<br><br> 즉 ASM으로 상시 자산 식별과 취약점 스캔을 자동화하고 AI 에이전트 기반 펜 테스트로 최신 취약점과 익스플로잇 코드를 지속 검증해야 한다는 게 김 교수 주장이다. <br><br> 김 교수는 "보안 전문가가 자동화된 취약점 진단 분석 결과를 바탕으로 최종 전략과 검토에 집중하는 방향으로 바뀔 것"이라며 "ASM과 펜 테스트는 이제 상수처럼 항상 수행해야 하는 활동이 될 것"이라고 말했다.<br><br> 이날 컨퍼런스에서 AI스페라는 차세대 보안 전략인 'AITEM'을 공개했다. 기존 ASM이 단순히 우리 집 문이 어디 있는지 보여주는 수준이었다면, AITEM은 AI가 어떤 문이 위험한지 분석하고 우선순위를 정해 대응까지 돕는 개념이다.<br><br> 강병탁 AI스페라 대표는 "이제는 AI 에이전트가 보안 운영을 자동화하는 시대"라며 "AI가 보이지 않는 위협인 '섀도 IT'를 탐지하고 취약점에 즉각 대응하는 체계로 발전하고 있다"고 설명했다.<br><br><br><a href="https://www.newsis.com/?ref=chul" target="_blank">☞공감언론 뉴시스</a> alpaca@newsis.com </strong> </div> </section> </div> <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p> 관련자료 이전 ‘군체’ 전지현·구교환·지창욱, 유재석 만난다…‘핑계고’ 출격 05-14 다음 SK AX, 오픈AI와 파트너 맺어...‘챗GPT 엔터프라이즈 제공’ 05-14 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
