침해 차단 넘어 회복·학습으로…보안 체계 전환 과제

사이버보안의 목표가 침입 차단에서 피해를 견디고 복구하는 역량, 나아가 공격 경험을 학습해 더 강해지는 역량으로 넓어지고 있다. 클라우드와 인공지능(AI) 확산으로 기업의 경계가 흐려지면서 보호 범위를 넓히고 기업 간 방어를 연결하며 보안 정보를 통합하는 변화가 요구된다. 보안이 디지털 거래의 신뢰를 뒷받침하는 기반으로 자리 잡으려면 이 세 방향을 함께 추진해야 한다.

전통적인 시큐리티는 방화벽과 백신, 계정·권한 관리로 내부와 외부를 나눠 침입을 막는 데 초점을 뒀다. 하지만 업무가 클라우드와 서비스형 소프트웨어(SaaS)에서 이뤄지고, 시스템은 오픈소스·외부 서비스·협력사와 연결돼 공격 경로가 늘었다. 직원은 장소와 관계없이 접속하며 AI 에이전트도 데이터를 읽고 판단해 업무를 수행한다. 이에 따라 침해 뒤에도 핵심 서비스를 유지하고 피해 확산을 막아 정상 상태로 돌아가는 레질리언스가 중요해졌다.

복원력을 넘어서는 안티프래질은 공격을 겪은 뒤 단순히 원상 복구하는 데 그치지 않고 취약점과 공격 경로, 탐지·대응 경험을 반영해 더 강해지는 능력이다. 자동차의 충돌시험과 항공 분야의 사고·아차사고 분석처럼 경험을 개선에 활용하는 방식이다. 유럽연합(EU)이 금융기관에 디지털 운영 복원력을 요구하는 것도 침해 여부만이 아니라 사고 중에도 핵심 서비스를 제공할 수 있는지를 중시하는 흐름과 맞닿아 있다. 안전성과 복원력이 확보돼야 고객은 금융서비스를 이용하고, 기업은 API로 정보를 공유하며, AI에도 중요한 업무를 맡길 수 있다.

이를 위해 보안은 클라우드·API·데이터·소프트웨어 공급망과 AI 모델까지 적용 범위를 넓혀야 한다. 기업별 방어를 넘어 수요·공급기업, 대기업·중소 협력사, 산업계·정부·연구기관이 위협정보와 사고 경험을 공유하는 연결도 필요하다. 분리된 보안제품의 신호를 통합해 이상 계정 사용과 단말 악성행위를 함께 판단하고, 위험에 따라 접근 제한·세션 종료·권한 회수·단말 격리까지 연계해야 한다. 확장·연결·통합은 공격 차단을 넘어 사고에서 배우는 공동 방어체계와 디지털 생태계의 신뢰를 지향한다.