"AI로 해킹하는 시대 … 막는 것만큼 뚫린 뒤 대응도 중요" 작성일 07-12 10 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">톰 레이턴 아카마이 창업자 겸 CEO<br>첨단AI가 취약점 빠르게 찾아<br>보안패치 만들새도 없이 공격<br>수십억 달하는 각종 전자기기<br>기업 내 오래된 코드 주의해야<br>침입 이후 공격자 이동 막으면<br>데이터유출 사고 막을 수 있어</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="8ppseP4qvg"> <figure class="figure_frm origin_fig" contents-hash="e0a0fb8d2714fa9e8320d8b1442c103b716bc39b05d6275d9827225872e23a50" dmcf-pid="6UUOdQ8Bho" dmcf-ptype="figure"> <p class="link_figure"><img alt="톰 레이턴 아카마이 CEO가 인터뷰에 앞서 자사의 로고 앞에서 포즈를 취하고 있다. 이승환기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/12/mk/20260712162408243gcwd.jpg" data-org-width="1000" dmcf-mid="4LLzvImjWa" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/12/mk/20260712162408243gcwd.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 톰 레이턴 아카마이 CEO가 인터뷰에 앞서 자사의 로고 앞에서 포즈를 취하고 있다. 이승환기자 </figcaption> </figure> <p contents-hash="615ac7e2f259918a44f8a1ed03d4a45512e9306d63186fffe97a9541e3712f07" dmcf-pid="PuuIJx6byL" dmcf-ptype="general">"수십 억대에 달하는 전자기기, 기업 내 쌓여 있는 수많은 노후화된 코드가 모두 인공지능(AI) 기반 공격의 대상이다."</p> <p contents-hash="ea07c2ecaac16916fb8b152505baf9c0064aa8e091d36fc560b3c0e4dcb4c09e" dmcf-pid="Q77CiMPKWn" dmcf-ptype="general">오픈AI, 앤트로픽과 모두 협력하고 있는 클라우드·보안 기업 아카마이의 톰 레이턴 최고경영자(CEO)가 내놓은 진단이다. 스스로 소프트웨어 취약점을 찾고 공격 코드까지 짜내는 AI '미토스'가 등장하면서 기업뿐만 아니라 각국 정부까지 나서고 있다. 기존의 보안 패러다임으로는 AI로 인해 커지는 사이버 위협에 대응하기 역부족인 것이다.</p> <p contents-hash="94826610907d6181f3cdc42f242562c066d6b418c126d75a57c9d9962fe6e772" dmcf-pid="xzzhnRQ9Wi" dmcf-ptype="general">최근 한국을 찾은 레이턴 CEO는 매일경제신문과 만나 "침입이 이뤄졌을 때 이를 빠르게 발견하고 확산을 통제하는 것이 중요하다"며 "침입 시에도 횡적 이동을 방지할 수 있다면 데이터 유출과 같은 사고를 막을 수 있다"고 강조했다.</p> <p contents-hash="ddb5be57bdea87685725081c63df85160ac76b77e57d3e4700ffad0a095bcb61" dmcf-pid="yEE45YTsSJ" dmcf-ptype="general">레이턴 CEO가 1998년 공동 창업한 아카마이는 유튜브와 같은 콘텐츠 스트리밍을 돕는 분산형 인프라스트럭처인 콘텐츠 전송 네트워크(CDN)로 시작해 보안, 클라우드 솔루션으로까지 확장한 정보기술(IT) 인프라 기업이다. 특히 보안 측면에서는 앤트로픽이 미토스 공개 후 출범한 협력체인 '프로젝트 글라스윙'과 함께 오픈AI의 보안 이니셔티브 '데이브레이크'에도 모두 참여하면서 첨단 AI 모델의 보안 역량과 이에 대한 대응책을 최전선에서 연구하고 있다.</p> <p contents-hash="f9b0c59faadd6de123ae4c319c37c478c5e57f5b97ecb0a6119bb67a1050d7db" dmcf-pid="WDD81GyOvd" dmcf-ptype="general">미토스와 같은 첨단 모델의 등장에 대해 레이턴 CEO는 "굉장히 중요하고 심각한 이슈"라며 "AI로 취약점을 발견한다는 것 자체가 새로운 접근법이며, 모델이 뛰어날수록 취약점을 더 잘 발견하고 있다"고 설명했다.</p> <p contents-hash="be2faae9080a4e01145658b7e050764910ad0a0aa31cfc67ce5b692f14f3caba" dmcf-pid="Yww6tHWITe" dmcf-ptype="general">이어 "공격자들은 갈수록 이 같은 첨단 모델들을 사용할 가능성이 높으며, 이로 인해 새로운 공격 경로도 당연히 나오게 될 것"이라면서 AI로 인해 그 어느 때보다도 빠르게 공격 방식이 다양화될 것이라고 내다봤다.</p> <p contents-hash="55ee8cf1f46ede10fc280d9ac57b326d36e9b52c53d7eef01e100fb4abd278f3" dmcf-pid="G99yNnd8CR" dmcf-ptype="general">물론 이 같은 공격을 포함해 모든 외부 침입을 사전에 저지하는 것이 최선이겠지만 이는 불가능에 가깝다. </p> <p contents-hash="f578a18fe22c3eaf56a33de3a036d4b23d991a1ce95568dc49ca00a41d8cba0e" dmcf-pid="H22WjLJ6lM" dmcf-ptype="general">미토스와 같은 AI가 능력을 발휘하는 영역은 '제로데이' 공격인데, 이는 개발자가 인지하지 못한 소프트웨어 취약점을 찾아 공격하는 기법이다. 개발자가 취약점을 해결할 보안 패치를 만들 시간조차 없기에 '0일'이라는 표현을 쓴다.</p> <p contents-hash="283a36c9cd3b043479cabde64cc3bc8feb9e64c45ec8cbb5d5c4e20d626a86a9" dmcf-pid="XVVYAoiPyx" dmcf-ptype="general">레이턴 CEO는 기업 차원에서는 공격에 빠르게 대처할 수 있는 능력을 키우면서 내부에서는 보안 영역을 잘게 쪼개는 '마이크로 세그먼테이션'이 필요하다고 강조했다. </p> <p contents-hash="06965b660117375a469502bbf43495ce1817f38c6176bdb64cc29dd00b153d88" dmcf-pid="ZffGcgnQCQ" dmcf-ptype="general">그는 "악성 소프트웨어(멀웨어)가 침입했다고 가정하면 이를 빠르게 격리해 확산이 안 되게 하는 것이 중요하다"고 강조했다.</p> <p contents-hash="66c930c6ed3d764f836a880c51c18c1ea720913267bd51fca90727c0270c9c97" dmcf-pid="544HkaLxWP" dmcf-ptype="general">또 그는 "미토스는 기업들이 보안을 강화하도록 유도하는 긍정적인 작용을 했다"며 "기업들은 이미 AI를 적극 활용해 자사의 시스템과 코드를 검증하고 있을 것이다. 우선순위를 정해 고위험 분야부터 대응해야 한다"고 조언했다. 이러한 맥락에서 아카마이 또한 AI를 대비한 보안 솔루션 고도화를 진행하고 있다. 각종 거대언어모델(LLM)과 AI 서비스의 응용프로그래밍인터페이스(API)를 보호하는 AI 전용 방화벽 솔루션이나 네트워크를 영역별로 분리하고 세부적인 접근 제어를 적용하는 가디코어 세그먼테이션 기술이 대표적이다.</p> <p contents-hash="8837be842b2884bee84e0b514b84a00c86e864d76af13c501fa98c037ee1a520" dmcf-pid="188XENoMv6" dmcf-ptype="general">레이턴 CEO는 "아카마이의 세그먼테이션은 특정 앱이 감염됐을 때 에이전트가 이상 징후를 발견하고 알림을 제공하기 때문에 감염 확산을 방지할 수 있다"고 설명했다. </p> <p contents-hash="6de99ea0d8de5a6685a3720adbd794fd8d770289a9156566d3c17041b31af309" dmcf-pid="t66ZDjgRC8" dmcf-ptype="general">[정호준 기자]</p> </section> </div> <p class="" data-translation="true">Copyright © 매일경제 & mk.co.kr. 무단 전재, 재배포 및 AI학습 이용 금지</p> 관련자료 이전 후반기 연승 노리던 용인FC, 충북청주와 무승부 07-12 다음 "물류 기반으로 유통·금융까지 연결…공급망관리 판 바꿀 것" 07-12 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
