【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]눈앞의 위험만 봐선 늦어 … AI 해킹시대, 다음 위협을 내다봐야

온카뱅크관리자

2026-09-21 16:07:27

<div id="layerTranslateNotice" style="display:none;"></div> 필리파 콕스웰 팰로앨토네트웍스 유닛42 아태지역 부사장 20년 넘는 내 보안경력에서 최근 6개월이 가장 큰 변화 AI 발달로 언어장벽 무의미 韓, 글로벌 위협에 쉽게 노출 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="z670hnQ9WB">
 <figure class="figure_frm origin_fig" contents-hash="dfbfa8057a5c3e167385ae2b44fd08f224a7f960cc1f46441223663d9e92267d" dmcf-pid="qo6V5waeSq" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/21/mk/20260921160625628nvzo.jpg" data-org-width="1000" dmcf-mid="7HUFIJ6bCb" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/21/mk/20260921160625628nvzo.jpg" width="658">
 </figure>
 "지금 당장 직면한 위험만 봐서는 안 됩니다. 앞으로 어떤 상황에 직면하게 될지, 그리고 그것이 우리 조직에 어떤 의미를 갖는지를 볼 수 있어야 합니다."
 필리파 콕스웰 팰로앨토네트웍스 유닛42 아시아태평양·일본지역 부사장 겸 매니징파트너는 지난 9일 세계지식포럼 참석차 방한해 매일경제와 만나 인공지능(AI)이 사이버보안의 시간표를 빠르게 앞당기고 있다고 진단했다. 이미 발생한 공격을 찾아 막는 데 집중했던 기존 보안 체계에서 벗어나 앞으로 등장할 공격 방식까지 예상하고 대비해야 한다는 설명이다.
 25년 넘게 사이버보안 분야에서 일한 콕스웰 부사장이 최근 가장 주목하는 변화는 프런티어 AI의 등장이다. 최첨단 AI 모델의 성능이 빠르게 좋아지면서 그동안 연구 단계에서 거론됐던 AI 기반 공격이 실제 침해 사고 현장에 등장하기 시작했다.
 그는 "지난 1년간 가장 큰 변화는 프런티어 AI 모델의 역량이 비약적으로 발전했다는 점"이라며 "이제는 실제 사이버보안 환경에서도 이러한 역량이 활용되는 모습이 나타나고 있다"고 말했다. 특히 최근 6개월간의 변화를 두고는 20년이 넘는 자신의 보안 경력에서 가장 중대한 변화라고 평가했다.
 팰로앨토네트웍스는 앤트로픽의 프로젝트 글라스윙을 통해 최신 프런티어 AI 모델 '미토스'를 먼저 이용할 수 있었던 기업 가운데 하나다. 유닛42는 이를 활용해 정부와 핵심 인프라스트럭처를 비롯한 여러 조직을 대상으로 AI가 실제 시스템의 취약점을 어느 수준까지 찾아낼 수 있는지 테스트했다. 또한 오픈AI의 신뢰 기반 사이버 접근 프로그램을 통해 최신 모델을 시험했다.
 직접 시험해본 최신 모델의 성능은 이전 세대와 확연히 달랐다는 게 콕스웰 부사장의 평가다. 그는 "올해 3~4월 최신 프런티어 AI 모델에 접근해 살펴보니 이전 세대와 비교해 능력 자체가 비약적으로 성장했다"고 말했다. 불과 수년 전까지 제한적이었던 AI의 사이버보안 관련 역량이 빠르게 높아지면서 공격자가 이를 활용할 수 있는 범위도 넓어지고 있다는 설명이다.
 특히 콕스웰 부사장은 국가의 지원을 받는 해킹그룹을 비롯한 여러 공격자들이 이미 AI의 향상된 역량을 실제 공격에 활용하는 사례가 나타나고 있다고 설명했다. 유닛42가 최근 대응한 한 랜섬웨어 사건에서는 공격자들이 협상 과정에서 프런티어 AI를 사용했다고 직접 밝혔다. 공격 실행 과정의 상당 부분을 AI를 기반으로 자동화했다는 것이다. 콕스웰 부사장은 이를 두고 AI 공격이 가능성을 논하는 단계를 넘어 실제 공격자의 도구로 활용되기 시작한 사례로 봤다.
 한국도 예외가 아니다. 생성형 AI는 해외 공격자에게 장벽이 됐던 한국어를 손쉽게 번역하고 분석할 수 있게 만들었다. 다른 국가에서 등장한 공격 수법이 곧바로 한국 기업을 향할 가능성도 커졌다. 콕스웰 부사장이 국내 기업에 한국에서 발생한 공격만 보는 대신 글로벌 위협을 함께 살펴봐야 한다고 주문하는 이유다.
 유닛42도 한국 대응 역량을 강화하고 있다. 위협 인텔리전스와 침해사고 대응, 사이버보안 컨설팅을 담당하는 유닛42는 최근 한국어를 구사하는 침해 사고 대응·사이버 리스크 전문가 등을 확보하며 국내 조직을 확대하고 있다. 다만 콕스웰 부사장이 강조한 것은 이미 발생한 공격을 분석하는 데서 그치지 않는다는 점이다. 다른 국가에서 축적한 공격자 정보를 토대로 이들이 다음에는 어떻게 움직일지를 예상하고 기업이 먼저 대비할 수 있도록 해야 한다는 설명이다.
 AI를 이용해 공격을 막는 것과 동시에 기업이 사용하는 AI 자체를 보호하는 것도 새로운 숙제가 됐다. 콕스웰 부사장은 상당수 기업이 내부에서 AI가 어디에 사용되고 있는지, 어떤 정보에 접근할 수 있는지조차 충분히 파악하지 못하고 있다고 지적했다. AI 서비스를 만든 뒤 보안을 덧붙이는 방식이 아니라 도입 단계부터 접근 권한과 데이터 이용 범위를 관리하는 거버넌스가 필요하다는 얘기다.
 그는 "앞으로 다가올 공격에 대응하려면 기존 침해 사고 대응 방식도 바뀌어야 한다"며 "공격자가 에이전틱 AI를 활용해 공격을 시행하는 즉시 조사에 들어갈 수 있도록 우리도 먼저 변화해야 한다"고 말했다. AI 시대의 사이버보안 경쟁은 이미 들어온 공격을 얼마나 잘 막느냐에서 다음 공격을 누가 먼저 예상하고 움직이느냐로 옮겨가고 있다. 
 [박성배 기자 / 사진 이승환 기자]
 </section> 
 </div> 
 Copyright © 매일경제 &amp; mk.co.kr. 무단 전재, 재배포 및 AI학습 이용 금지

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기