공격과 방어 모두 AI가 주도하는 시대
사이버 보안의 전장이 근본적으로 바뀌고 있습니다. 과거에는 전문 해커들의 영역이었던 고도화된 공격이, 이제는 AI의 도움으로 상대적으로 낮은 숙련도의 공격자들에게도 가능해지고 있죠. AWS의 연구 결과는 이를 명확히 보여줍니다. AI는 방화벽 같은 기존 방어 시스템을 우회하기 위해 수백 가지 변종 공격 코드를 생성해내며, 공격의 속도와 정교함을 획기적으로 높이고 있습니다. 이제 AI는 단순한 도구를 넘어, 공격 전략을 스스로 수립하고 실행하는 '공격 주체'의 역할까지 담당하게 되었습니다.
이 같은 변화는 기업들의 대응 방식을 재정의하게 만들고 있습니다. 삼성SDS가 최근 발표한 2026년 5대 사이버 보안 위협에서도 AI의 양면성이 강조됐는데요. 한편으로는 AI 에이전트가 해킹당해 막대한 피해를 입히는 'AI 에이전트 해킹'을 주요 위협으로 꼽았습니다. 반면, 다른 한편으로는 이 같은 AI 위협을 막기 위해서는 결국 AI 기반의 선제적 방어 시스템이 필수적이라고 지적했습니다. 공격과 방어 모두 AI 기술을 중심으로 재편되고 있는 셈입니다.
진화하는 위협과 맞서는 '지능형 성벽'
현재 진행 중인 위협의 진화 속도는 더욱 빠릅니다. 랜섬웨어는 데이터를 암호화해 몸값을 요구하는 수준을 넘어, 정보를 공개하겠다고 협박하거나, 디도스 공격을 가하며, 심지어 협력사까지 압박하는 '다중 갈취' 형태로 변모했습니다. 피싱 공격 역시 개인을 속이는 수준이 아니라, 공급망 전체를 마비시킬 수 있는 고도화된 전략으로 발전하고 있죠. 클라우드 환경에서의 설정 오류나 과도한 권한 부여는 이런 공격자들에게 완벽한 허점이 됩니다.
이에 대응하기 위한 기업들의 전략은 '지능형 디지털 성벽' 구축으로 모아지고 있습니다. 핵심은 AI를 활용한 자동화와 선제적 대응입니다. 예를 들어, AI 에이전트가 허용된 범위를 벗어나는 행동을 하면 실시간으로 차단하는 'AI 가드레일' 시스템을 도입해야 한다는 주장이 나옵니다. 데이터 보안에서도 '누가 접근했는가'를 넘어, '그 접근이 정상적인가'를 AI가 분석해 비정상 행위를 차단하는 지능형 접근 제어(IGA)의 중요성이 커지고 있습니다. 기본적인 백업과 더불어, 직원들을 대상으로 한 지속적인 보안 인식 교육은 이 복잡한 퍼즐에서 빼놓을 수 없는 마지막 조각입니다.
미래를 위한 전사적(全社的) 보안 전환
앞으로 몇 년 안에 다가올 보안 환경을 고려할 때, 점진적인 개선만으로는 한계가 명확합니다. 전문가들은 기술 의존도를 낮추고 AI 기반 자동화 시스템으로의 전환이 시급하다고 입을 모읍니다. 이는 단일 부서의 문제가 아닌, 비즈니스 파트너와 공급망을 포함한 전사적 리스크 관리 차원에서 접근해야 할 과제입니다.
실제로 보안 업체들과 클라우드 제공자들은 이 같은 흐름에 발맞춰 나가고 있습니다. AWS는 AI가 생성한 악성 코드를 분석하고 위협을 예측하는 LLM 기반 보안 시스템을 개발 중이며, Fortinet은 AI 기반 공격에 대한 지속적인 연구를 통해 방어 체계를 업데이트할 계획이라고 밝혔습니다. 최종적인 목표는 인간 전문가의 부담을 덜고, AI가 실시간으로 위협을 탐지, 분석, 차단하는 선순환 시스템을 구축하는 것이 되겠죠. 디지털 문명의 혜택을 안전하게 누리기 위해서는, 그 문명을 지킬 성벽 또한 지능적으로 진화해야 할 때입니다.