"AI 공격자, 인간 방어자보다 빠르다…AI로 AI 막아야" 작성일 09-07 50 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">'AI 리스크 콘퍼런스 서울 2026'…AI 사이버 공격 고도화 경고<br>오픈AI"공격자 맞서 방어도 AI 에이전트로"…MS도 'AI로 막는 보안' 강조</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="1xAkFg2uX7"> <figure class="figure_frm origin_fig" contents-hash="743db05746c163684f5b0c333eb55275ddea710feb1dd20951e74d9fd0a6014c" dmcf-pid="tMcE3aV7Gu" dmcf-ptype="figure"> <p class="link_figure"><img alt="와나 툰 오픈AI 응용AI 보안 스페셜리스트가 7일 서울 서초구 삼성금융캠퍼스에서 열린 'AI 리스크 콘퍼런스 서울 2026'에서 발표하고 있다. 2026.09.07 ⓒ 뉴스1 유수연 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/07/NEWS1/20260907184853187xxwq.jpg" data-org-width="1400" dmcf-mid="BNClKme4Gi" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/07/NEWS1/20260907184853187xxwq.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 와나 툰 오픈AI 응용AI 보안 스페셜리스트가 7일 서울 서초구 삼성금융캠퍼스에서 열린 'AI 리스크 콘퍼런스 서울 2026'에서 발표하고 있다. 2026.09.07 ⓒ 뉴스1 유수연 기자 </figcaption> </figure> <p contents-hash="4c13d259c0a87770e3a6206dfd22612a2ccba75e8fc5a81ac2e75bac8857b17b" dmcf-pid="FRkD0NfzGU" dmcf-ptype="general">(서울=뉴스1) 유수연 기자 = 인공지능(AI)을 활용한 사이버 공격의 속도와 규모가 커지면서 기업도 AI 에이전트를 활용해 공격자보다 먼저 취약점을 찾아 대응해야 한다는 제언이 나왔다.</p> <p contents-hash="8932d43391fb7a31d8ae5b6b9eca4046ed2b2d94da3a79ded305f79a12f9643a" dmcf-pid="3uPxCf5T5p" dmcf-ptype="general">AI는 정찰과 스캐닝, 취약점 탐색 등을 여러 에이전트를 통해 동시에 수행할 수 있는 만큼 사람이 일일이 공격을 분석하고 대응하는 기존 방식만으로는 한계가 있다는 지적이다.</p> <h3 contents-hash="d9e360b940b663217fb37ca9bd8e91990a799ab12e4fa3071a713a0c0dd2af12" dmcf-pid="07QMh41yG0" dmcf-ptype="h3">오픈웨이트, 프런티어와 격차 6~8개월…"상당한 피해 가능"</h3> <p contents-hash="c37141e9fe7a500e294adb0f7e1d506830b3e5718380efb1cadedd0b31f37079" dmcf-pid="pzxRl8tW13" dmcf-ptype="general">와나 툰(Wana Tun) 오픈AI 응용AI 보안 스페셜리스트는 7일 서울 서초구 삼성금융캠퍼스에서 열린 'AI 리스크 콘퍼런스 서울 2026'에서 AI를 활용한 사이버 공격이 고도화하고 있다며 이같이 밝혔다.</p> <p contents-hash="fe149c877ab31127b5627c9bd470ee25e308557302e0c36a5b966583f82c0354" dmcf-pid="UqMeS6FYXF" dmcf-ptype="general">툰 스페셜리스트는 "지능 측면에서 안전장치가 적은 논프런티어 모델은 (프런티어 모델보다) 6~8개월 정도 뒤처져 있을 뿐"이라며 "악의적인 공격자가 오픈웨이트 모델을 미세조정하고 더 많은 토큰과 시간을 주면 상당한 피해를 줄 수 있다"고 말했다.</p> <p contents-hash="7e7f35562c12a5323878070932a14823f0098ef3a7b7436e2fe8a10798ededc7" dmcf-pid="uBRdvP3G5t" dmcf-ptype="general">인간 방어자는 사이버 공격이 발생하면 여러 정보를 각각 확인하고 문제가 발생한 코드까지 거슬러 올라가 원인을 파악해야 한다.</p> <p contents-hash="d550c49670d6df7f23fda7646c6b26d3e86430271a895ce489acf09a48b41f05" dmcf-pid="7beJTQ0H11" dmcf-ptype="general">반면 AI는 여러 작업을 병렬로 수행할 수 있다. 정찰과 스캐닝, 취약점 탐색 등을 여러 하위 에이전트가 동시에 진행하면서 장시간 공격을 이어가는 것도 가능하다.</p> <p contents-hash="7e55f532739f623702770dfaa8937167c9274a4122818bdc165892f390ff93fc" dmcf-pid="zKdiyxpX55" dmcf-ptype="general">툰 스페셜리스트는 "공격자가 에이전트를 활용해 집단으로 공격할 수 있다면 기업도 사이버 위협에 에이전트 방식으로 대응할 준비를 해야 한다"면서도 "검증 과정에서는 인간이 개입해 마지막 승인을 해야 한다"고 말했다.</p> <figure class="figure_frm origin_fig" contents-hash="4774d7d27c1396546758847f7257616b3c24ef6b2dbc3af98db662d5397e7f85" dmcf-pid="q9JnWMUZZZ" dmcf-ptype="figure"> <p class="link_figure"><img alt="장광운 마이크로소프트(MS) 코리아 보안전략고문이 7일 서울 서초구 삼성금융캠퍼스에서 열린 'AI 리스크 콘퍼런스 서울 2026'에서 발표하고 있다. 2026.09.07 ⓒ 뉴스1 유수연 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/07/NEWS1/20260907184854910ltwj.jpg" data-org-width="1400" dmcf-mid="5NxRl8tWGz" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/07/NEWS1/20260907184854910ltwj.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 장광운 마이크로소프트(MS) 코리아 보안전략고문이 7일 서울 서초구 삼성금융캠퍼스에서 열린 'AI 리스크 콘퍼런스 서울 2026'에서 발표하고 있다. 2026.09.07 ⓒ 뉴스1 유수연 기자 </figcaption> </figure> <h3 contents-hash="c047ae5aa81707088b3b3693910e8f9ced8edc7232109bae506e225eb28ba027" dmcf-pid="B2iLYRu5ZX" dmcf-ptype="h3">AI가 취약점 찾아 패치까지…"최종 의사결정은 사람 몫"</h3> <p contents-hash="b46de126f813c72e51f6ec81750f13319598339a2503a156f1b3b9a9f73efd10" dmcf-pid="bVnoGe71tH" dmcf-ptype="general">오픈AI는 AI를 사이버 방어에 활용하는 프로그램 '데이브레이크'(Daybreak)도 소개했다. 데이브레이크는 AI가 보안 취약점의 실제 악용 가능성을 검증한 뒤 우선순위를 정하고 패치를 생성·검증하는 방식이다.</p> <p contents-hash="abc9a163be26d640e1826377f21c45bb391db37321c4cd6695b523a1363f7316" dmcf-pid="KfLgHdzttG" dmcf-ptype="general">AI 에이전트를 방어에 활용하는 만큼 이를 통제할 체계도 필요하다고 강조했다. 데이터 주권도 AI 도입 전 확인해야 할 문제로 꼽았다.</p> <p contents-hash="4eb65ff762e9671b5e0f2bf197ad24d921b88de56dea6b11ac20a23d0197dcf9" dmcf-pid="93f8mKGhGY" dmcf-ptype="general">툰 스페셜리스트는 "국내 정책상 데이터가 국외로 나가서는 안 된다면 민감한 데이터가 한국 안에 남도록 기업 환경을 설계할 수 있어야 한다"며 "데이터가 국외로 이동하더라도 사용자 데이터가 보호되도록 암호화해야 한다"고 말했다.</p> <p contents-hash="3766b42c70330d2efa22ef9f0d2fa27aefa8052ce81211ade487c8dc909d1dd2" dmcf-pid="2046s9HlYW" dmcf-ptype="general">마이크로소프트(MS)도 AI를 활용한 사이버 공격에 맞서 방어에도 AI 에이전트를 활용해야 한다고 강조했다.</p> <p contents-hash="9b12cb242b07d4adc85e51c5122610f9cd545fae6bd4a762a665ce90ec4b53a9" dmcf-pid="Vp8PO2XSYy" dmcf-ptype="general">장광운 MS 코리아 보안전략고문은 "AI 시대 보안 경쟁력은 우리 회사의 가장 위험한 부분을 공격자보다 먼저 식별하고 빠르게 제거하는 능력에서 결정될 것"이라며 "그러한 능력은 AI 에이전트를 통해 확보할 수 있다"고 말했다.</p> <p contents-hash="da82e25b783672c596ff5cf8e7dfba0e5718ca1572992559f102661a527fabad" dmcf-pid="fU6QIVZv1T" dmcf-ptype="general">MS는 AI 에이전트가 취약점을 식별하고 탐지와 대응까지 수행하는 '에이전트 시큐리티' 전략을 추진한다. 지난 7월 공개한 '프로젝트 퍼셉션'은 이 같은 비전이 적용된 에이전트 기반 보안 플랫폼이다.</p> <p contents-hash="b6dffc01c89efde0b0f366665440c0bc5e52783cdea8b2ff64417f15be95a73c" dmcf-pid="4uPxCf5T5v" dmcf-ptype="general">다만 AI가 보안 업무를 자동화하더라도 최종적인 통제와 의사결정에는 사람이 참여해야 한다는 게 양측의 공통된 설명이다.</p> <p contents-hash="a9cb4a9359ba4c64b0a4afc20e88d8c1a4b117893abd680970669ce8d403d5aa" dmcf-pid="87QMh41yGS" dmcf-ptype="general">장 고문은 "무엇보다 중요한 것은 이 일련의 과정에 사람의 거버넌스와 의사결정이 투입돼야 한다는 것"이라며 "기술, 인력, 재무적인 관점에서도 보안 리스크를 줄일 수 있는 방안을 함께 고민해야 한다"고 말했다.</p> <p contents-hash="bcd847388079b61f9ed41c4173d5f2d4c771e7d9e2cdf43bc296555e3582f1cd" dmcf-pid="6zxRl8tWtl" dmcf-ptype="general">shushu@news1.kr </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.</p> 관련자료 이전 정부, ‘AI 안경 안전 이용’ 가이드라인 마련 돌입 09-07 다음 2분기 글로벌 D램 점유율 삼성전자 39.4%·SK하이닉스 24.9% 09-07 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
