🔒[시큐리티핫이슈] AI 확산 속 보안 전략 '세대교체'...달라진 우선순위

구독자님을 위한 디지털투데이 [시큐리티핫이슈] 주간 뉴스레터!

디지털투데이가 발행하는 테크 뉴스레터입니다. 매일 아침 주 5회 ▲월(AI) ▲화(핀테크) ▲수(모빌리티) ▲목(크립토) ▲금(시큐리티) 등 분야별 이슈를 엄선한 주간 핫이슈 뉴스레터로 독자 여러분을 찾아 갑니다. 간편하고 빠르게 글로벌 최신 IT 트렌드와 K컬처 소식을 파악해 당신의 경쟁력을 높여보세요.

[시큐리티 간추린 뉴스]

[사진: Reve AI]

첨단 AI 모델을 악용한 사이버 공격에 대한 우려가 확산하면서 기업 보안 전략의 우선순위도 바뀌어야 한다는 목소리가 커지고 있다.

관련 업계에 따르면 AI로 소프트웨어 취약점을 빨라 찾아낼 수 있는 상황에선 취약점이 무방비 상태로 노출돼 있는 시간을 최소화하고 공격을 받았더라도 확산을 막는데 초점을 맞춘 제로 스트러스트 보안 전략이 중요해지는 모양새다.

AI 모델 미토스로 보안판에서도 이슈 메이커로 떠오른 앤트로픽은 AI 모델이 대규모로 발견하는 취약점을 관리하는 프로세스를 만들어야 한다는 강조한다. 앤트로픽은 미토스를 한달 간 보안에 활용해본 기업들 성과를 정리한 보고서에서 "소프트웨어 보안 진전은 과거에는 새 취약점을 얼마나 빨리 찾느냐에 있었지만 이제는 AI가 대량으로 찾아낸 취약점을 얼마나 빨리 검증하고 공개하고 패치하느냐에 달려 있다"고 밝혔다.

앤트로픽, 미토스 한달 성적표 공개..."패치 프로세스 전면 개편 필요"

보안 업체 클라우드플레어는 AI가 취약점을 빠르게 찾아내면서 "많은 보안팀이 취약점 공개 후 2시간 내 패치를 목표로 삼고 있는데, 속도만 보면 위험할 수 있다"며 "회귀 테스트를 건너뛰면 원래 버그보다 더 심각한 문제를 만들 수 있다"고 경고했다. 속도보다 중요한 것은 버그가 있더라도 공격자가 악용하기 어렵게 만드는 아키텍처라는 설명이다.

AI 모델 기반 보안에 대한 각국 정부 관심도 커지고 있다. 한국도 오픈AI가 운영하는 사이버보안 협의체에 참여한다. 아시아 국가 중에선 일본과 함께 첫 사례다. 오픈AI는 한국과 일본을 정부용 사이버 신뢰접근 프로그램(GTAC, Government Trusted Access for Cyber) 아시아 첫 파트너로 동시 확정했다. 미국·캐나다에 이은 글로벌 세 번째다. 앤트로픽보다 더 많은 국가·기관에 사이버보안 프로그램을 개방한다는 입장이다.

그 외 보안을 둘러싼 국내외 기업들 행보와 이슈를 정리했다.

 [사진: 셔터스톡]

한싹은 AI·국가망보안체계(N2SF)로 전환을 겨냥해 ‘통합보안 모델’을 강화한다. 한싹 그룹은 AI·클라우드 인프라, 가상 업무환경, 보안 솔루션, 운영·관리 서비스를 포괄하는 풀스택 통합보안 체계를 제공할 계획이다.

크립토랩은 KT와 크립토랩 X KT 공동연구개발 협약식을 갖고 AI 보안기술 기반 의료특화 멀티모달 에이전틱(Multi-modal Agentic) AI 솔루션 기술개발에 나선다. 데이터 및 인공지능(AI) 특화 클라우드 전문기업 클루커스는 AI SOC 플랫폼 기업 펜서(Panther)와 협력을 맺고국내 기업을 대상으로 클라우드 보안 운영 고도화를 위한 AI 기반 SOC 운영 모델을 제공한다.

한컴위드는 사용자 행위, 환경, 장치 등 맥락(Context) 정보를 AI 기반으로 실시간 분석해 위험도를 검증하는 인증 솔루션 ‘한컴 엑스씨오스(Hancom xCAuth)’를 출시했다. 지니언스가 제로트러스트 3.0 전략 일환으로 양자 보안 시장에 본격 진입한다. 지니언스는 글로벌 톱티어와 경쟁할 수 있는 독자 ‘양자 보안’ 기술력을 확보해 향후 양자 보안 시장에서 강력한 지배력을 확보한다는 계획이다.

한싹, AI·N2SF 겨냥 통합보안 모델 공개

IBM과 자회사 레드햇이 오픈소스 소프트웨어 공급망 보안을 위해 50억달러를 투자하고 '프로젝트 라이트웰(Project Lightwell)'을 가동한다.

엔터프라이즈 아이덴티티 보안 기업 세일포인트는 앤트로픽 클로드 엔터프라이즈 컴플라이언스 API와 통합하는 신규 커넥터를 선보인다. 세일포인트 클로드 컴플라이언스 API 커넥터는 클로드 엔터프라이즈를 도입한 기업이 AI 플랫폼 접근과 사용을 안전하게 관리할 수 있도록 가시성과 거버넌스를 제공한다. 지스케일러는 기업 데이터 자산 모니터링 스타트업 시메트리시스템즈(Symmetry Systems)를 인수한다. 지스케일러는 시메트리시스템즈 AI 에이전트 거버넌스 기능을 자사 제로트러스트 익스체인지 제품에 통합할 계획이다. 시메트리시스템즈가 수집하는 AI 에이전트 활동 데이터를 활용해 보안 통제를 자동으로 조정하도록 한다는 목표다.

세일포인트, 클로드 컴플라이언스 API와 신규 통합…기업 AI 거버넌스 지원

AI 기반 이메일 보안 스타트업 오션(Ocean)이 베일을 벗고 2800만달러 규모 투자를 유치했다.오션은 수신 이메일 하나하나를 전문 AI 에이전트가 검사하는 플랫폼을 개발했다. 이 회사 플랫폼은 AI 에이전트가 발신자 의도를 평가하고, 대화 맥락을 파악하고, 대화 이력 증거를 검토해 위협을 탐지한다.

시스코는 AI를 활용해 보안 사고 대응 훈련 보고서를 작성하는 실험한 결과를 공유했다. 시간은 절약되지만 위험도 많다는게 결론이다.

AI 확산 속에 사이버 보안 전문가들 채용이 증가하고 있다. 일부 헤드헌팅 업체들은 자격을 갖춘 후보자를 찾을 수 없어, 고객사 의뢰를 거절할 정도로 사이버 보안 인재에 대한 수요는 높은 상황이다. 

국가인공지능(AI)전략위원회와 과학기술정보통신부, 국가정보원, 한국인터넷진흥원(KISA)은 안전하고 투명한 보안 생태계 구축을 위해 '보안취약점 상시 신고조치제' 시범사업을 추진한다.

[시큐리티 핫클립]

👍🏻 디지털투데이 뉴스레터 무료 구독하기: https://maily.so/digitaltoday
👉🏻 디지털투데이 뉴스레터 관련 문의:  ai@d-today.co.kr