AI 공격 확산에 기업·정부 보안 체계 재정비 목소리

인공지능(AI)이 사이버 공격에 필요한 시간과 비용을 낮추면서 기업 보안과 국가 대응체계를 함께 손봐야 한다는 제언이 나왔다. 12일 서울 용산구 스틸리언 본사에서 열린 특별좌담회에서 참석자들은 최근 국내 금융권 해킹 사고를 계기로 AI 위협이 현실의 위험으로 구체화했다고 진단했다. 기존처럼 핵심 시스템에 방어 역량을 집중하는 방식만으로는 한계가 있다는 데 의견을 모았다.

대응 범위는 핵심 시스템을 넘어 주변 업무지원 시스템과 협력사 등 외부 접점까지 넓혀야 한다는 지적이 제기됐다. 취약점을 발견한 뒤 조치하는 데 그치지 않고, 조치 결과를 다시 확인하는 과정을 상시 운영해야 한다는 것이다. 보안책임자 한 사람에게 사고 책임을 맡기는 관행도 개선 대상으로 꼽혔다. 경영진과 사업·정보기술 부서가 위험을 함께 관리하고, 보안책임자에게 실행에 필요한 예산과 권한을 줘야 한다는 제안이다.

기술 측면에서는 AI를 활용해 공격 탐지부터 패치와 복구까지 보안 조치를 자율화하는 방안이 논의됐다. 다만 시스템 환경이 제각각이고 폐쇄적인 국내 여건은 구현의 제약으로 지목됐다. 박찬암 스틸리언 대표는 자율방어에 필요한 시스템 구성 정보가 충분히 파악되지 않은 상황이라며, 구성 정보를 공유하고 보안 데이터를 모아 분석·학습할 환경을 마련해야 한다고 말했다.

정부 차원의 과제로는 분야별로 나뉜 민간 보안 거버넌스 정비와 민관 위협정보 공유 확대, 상시 취약점 검증 지원 강화가 제시됐다. 이원태 국가AI전략위원회 보안특위 위원장은 정부와 기업, 학계 등 보안 분야 관계자들이 힘을 모아야 한다고 강조했다. 논의된 대책은 기업 내부의 책임과 권한을 조정하는 동시에, 기관 간 정보 공유와 지속적인 검증을 연결하는 방향으로 모였다.