이상근 교수 "명령 한 줄로 누구나 해킹하는 시대 올 것"

AI 시대의 보안 전략은 이제 '성벽을 높게 쌓는 것'에서 '무너져도 빠르게 재건하는 것'으로 완전히 전환되어야 합니다. 화웨이가 보여준 R&D 전 과정의 보안 내재화와 자동화된 취약점 전파 시스템은 규모가 작은 스타트업이라 할지라도 반드시 벤치마킹해야 할 모델입니다. 공격자가 명령 한 줄로 해킹을 시도할 수 있는 저비용·고효율의 시대에는, 침투 자체를 막는 비용보다 침투 후 피해를 최소화하고 서비스를 지속하는 '사이버 레질리언스'에 투자하는 것이 훨씬 경제적이고 효율적인 전략입니다.

다만, 모든 보안 프로세스에 AI를 도입하는 것은 양날의 검이 될 수 있습니다. 자동화된 보안 에이전트와 AI 모델 자체가 새로운 공격 표면(Attack Surface)이 되어 프롬프트 인젝션이나 데이터 오출 같은 새로운 위협을 야기할 수 있기 때문입니다. 따라서 창업자들은 무분별한 AI 도입보다는, 기업의 핵심 자산인 '독자적 데이터'를 보호하기 위한 타겟팅된 보안 거버넌스를 구축하고, AI가 생성하는 코드의 신뢰성을 검증할 수 있는 자동화된 파이프라인을 설계하는 데 집중해야 합니다.