업데이트됨 21:31 EDT / 2026년 10월 26일
양날의 검: AI는 시스템 보호를 강화하는 동시에 악성 행위자들에게 새로운 취약점을 열어준다
마크 앨버트슨 지음
사이버보안 업계는 강력한 최첨단 AI 모델이 양날의 검임을 깨닫고 있다.
기업들은 모델을 활용해 소스 코드와 시스템 구성의 취약점을 그 어느 때보다 빠르게 식별할 수 있습니다. 그런데 알고 보니 악성 행위자들도 이와 같은 작업을 수행할 수 있습니다.
AI 모델이 사이버보안을 새로운 차원으로 끌어올린 대표적인 사례는, 전 세계 웹사이트의 최대 70%를 구동하는 PHP 프로그래밍 언어와 관련된 취약점 공격에 관한 최근 뉴스에서 확인할 수 있습니다. 보안 연구원들은 OpenAI Group PBC의 GPT-5.6 Sol을 활용해 PHP 코드 베이스를 스캔하여 버그를 탐지했습니다. 그 결과 심각한 취약점들이 발견되었고, 각 기업들은 이를 신속히 패치하기 위해 분주히 움직이고 있습니다.
한편, 아마존닷컴은 지난주 공격자들이 패치가 배포되기 나흘 전부터 PHP 취약점을 노리기 시작했으며, 클라우드플레어가 포착한 악용 시도 건수는 그 이후 수백만 건으로 증가했다고 밝혔다.
이번 최신 디지털 위협은 기업들이 불가피한 침해에 대비해야 함을 여실히 보여줍니다. 올해 초 라스베이거스에서 열린 델 테크놀로지스 월드 행사에서는 데이터 보호와 사이버 복원력이 기업용 AI의 핵심 제어 계층으로 부상했다는 분명한 메시지가 전달되었습니다. 이는 기업들이 보안 제어를 AI 시대에 맞춰 어떻게 조정해야 하는지에 대한 기반을 마련했습니다. 더CUBE 리서치의 크리스타 케이스에 따르면, 이는 기업들이 보안 제어를 AI 시대에 맞춰 어떻게 조정해야 하는지에 대한 기반을 마련했습니다.
“이는 기업의 AI 시스템이 이를 뒷받침하는 데이터 파이프라인, 런타임 제어 및 복구 프로세스만큼만 신뢰할 수 있는 세상에서, 사이버 복구 역량을 탄력성, AI 거버넌스, 데이터 무결성 및 운영 신뢰와 연결짓는 보다 광범위한 시장 논의의 일환입니다.”라고 케이스는 말했습니다. “사이버 탄력성과 AI 인프라 플랫폼은 백업 및 복구를 넘어 메타데이터 가시성, 복구 검증, 그리고 기업 데이터에 대한 맥락적 이해로 그 영역을 확장하고 있습니다. 조직들은 공급업체가 AI 환경에 대해 어떤 방식으로 거버넌스와 검증 체계를 구축하는지에 대해 면밀히 주목해야 합니다.”
이 기능은 지속적이고 프로덕션 수준의 AI를 구동하는 주요 트렌드와 아키텍처 변화에 대한 SiliconANGLE Media의 탐구의 일환입니다. 10월 27일에는 Dell Technologies가 주도하는 대표 프로그램을 포함한 AI 사이버보안 및 복원력 서밋을 꼭 확인하시기 바랍니다. 이어 10월 28일에는 InfoScale와 Infinidat Ltd. 등 업계의 다양한 관점을 더해 진행됩니다. 해당 방송은 10월 28일부터 29일까지 SiliconANGLE Media의 라이브 스트리밍 스튜디오인 theCUBE에서 북미, EMEA 및 APJ 지역 시청자들을 대상으로 전파될 예정입니다. (* 하단 공시 참조.)
AI가 사이버보안에 미치는 영향에 대응하기
사이버 복원력에 대한 집중 이면에는, 인공지능이 시스템 보호에 중대한 취약점을 초래할 수 있다는 사이버보안 커뮤니티 내의 우려가 자리하고 있다. AI 모델들은 약점을 분석하고 이를 악용할 수 있는 능력을 크게 향상시켰다. 마이크로소프트사의 월간 보고서에 따르면, 지난 10월 한 달 동안만 해도 1,453건의 새로운 취약점이 발견되었다.
“AI는 게임의 판도를 완전히 바꿉니다.” 델의 포트폴리오 마케팅 담당 수석 사이버보안 전도사인 스티브 케니스턴은 최근 theCUBE에 이렇게 말했습니다. “모델 추론이 있고, 모델 학습 데이터가 있으며, 사람들이 프롬프트 인젝션과 같은 공격을 수행할 수 있는 시스템도 존재합니다. 또한 반드시 고려해야 할 신원 관리 문제도 있습니다.”
한편, 델은 방어 체계 구축을 위해 프런티어 모델을 적극적으로 활용해 왔습니다. 이 회사는 앤트로픽 PBC의 프로젝트 글래스윙에 참여하고 있으며, 이 프로젝트는 검증된 기관들에게 핵심 시스템을 보호하기 위한 강력한 AI 도구를 제공합니다. 글래스윙의 목적은 소프트웨어가 핵심 인프라를 지원하고, 공격이 성공할 경우 재앙적 결과를 초래할 수 있는 기관들을 한데 모으는 데 있습니다.
AI 에이전트의 부상은 기업 시스템에서의 신원 관리에 대한 새로운 주목을 불러일으켰습니다. 위협 행위자들이 AI 도구에 보다 쉽게 접근할 수 있게 되면서, 접근 관리와 탐지 분야의 게임의 규칙이 변화했습니다.
“의심할 여지 없이, 진입 비용과 진입 장벽은 무너졌습니다.”라고 최근 theCUBE와 인터뷰한 델의 사장 겸 최고보안책임자 존 시모네는 말했습니다. “다시 말해, 내일 발생할 가장 저급한 공격조차도 1년 전에는 세계가 한 번도 본 적 없던 수준보다 더 정교할 것입니다.”
데이터 탄력성의 중요성
공격이 더욱 정교해진 오늘날, 또 하나의 명확한 양상이 드러났습니다: 경고가 없다는 점입니다. 기업들은 허리케인이나 쓰나미와 같은 자연재해와 달리, 전 세계 많은 지역에서 이미 경보 시스템이 구축되어 있음에도 불구하고, 주요 공격은 예고 없이 갑작스럽게 발생하는 상황에 직면해 있습니다.
이는 복구와 회복력의 필요성에 더욱 큰 중점을 두게 만들었다고, 인포스케일 제품 관리 이사 조셉 디안젤로는 밝혔다.
“여기에는 어떤 예측도 없습니다.”라고 D’Angelo는 최근 theCUBE와의 대화에서 말했습니다. “따라서 스스로를 보호하는 유일한 방법은 우리가 ‘방어 가능한 복구 태세’라고 부르는 것을 확보하는 것입니다. 이를 위해서는 애플리케이션의 상태와 데이터의 상태를 파악하고, 이러한 자산을 공격으로 인해 방해받거나 손상되지 않는 방식으로 복구할 수 있어야 합니다.”
데이터에 관한 D’Angelo의 지적은 매우 중요합니다. 오늘날 수많은 기업 애플리케이션을 구동하는 인공지능 시스템들은, 이를 뒷받침하는 데이터만큼이나 우수할 뿐입니다.
데이터는 저장이 필요하며, Infinidat과 같은 기업들은 AI가 사이버 위험의 속도와 복잡성을 증가시키는 상황에서 비즈니스의 운영 상태를 보호할 수 있는 보안 솔루션에 주력하고 있습니다. 이는 변경 불가능한 스냅샷과 사이버 탐지 및 복구 기능을 결합하여, 조직이 깨끗한 복구 지점을 식별하고 손상된 데이터를 복원하는 것을 방지하도록 설계되었습니다.
“모든 것은 데이터에 달려 있습니다.”라고 인피니데이터의 최고마케팅책임자 에릭 헤르조그는 최근 theCUBE에 출연한 자리에서 말했습니다. “핵심은 바로 데이터이며, 그렇기 때문에 주 저장소에는 AI가 활용할 차세대 데이터 보호 기능이 필요합니다. 또한 백업에도 차세대 데이터 보호 기능이 반드시 필요합니다.”
양자 위협에 대비하기
많은 기업들에게 있어 사이버보안 분야의 또 다른 주요 동향은 포스트-양자 암호화, 즉 PQC와 관련되어 있습니다. 기존의 고전적 암호화 방식에서 미래의 양자 컴퓨터 공격에도 견딜 수 있는 양자 안전 알고리즘으로의 전환은, 새로운 위협에 대응하고 장기적인 사이버 복원력을 강화하는 모든 전략에서 반드시 충족해야 할 중요한 요건입니다.
현재 기업들은 양자 위협에 대비할 준비가 되어 있지 않은 것으로 보입니다. 올해 초 디지서트(DigiCert Inc.)가 발표한 연구에 따르면, 조사 대상 기업 중 단 7%만이 자사의 대부분 디지털 인증서에 대해 양자 안전형 또는 하이브리드 암호화를 도입한 것으로 나타났습니다. AI 에이전트의 확산으로 기업 플랫폼에서 데이터의 중요성이 크게 증대된 만큼, 양자 위협은 궁극적으로 상당한 혼란을 야기할 수 있습니다.
“양자 컴퓨팅은 오늘날 데이터를 보호하는 암호화와 디지털 서명을 무력화할 것이며, 에이전트형 AI는 데이터의 가치를 높이고 팀과 조직 간에 자율적으로 데이터를 공유함으로써 위험을 더욱 증대시킵니다.”라고 델의 글로벌 CTO 겸 최고 AI 책임자인 존 로즈는 말했습니다.
AI 도구들은 양자 위협의 범위에 대한 통찰을 제공해 왔습니다. 7월 말에 발표된 앤트로픽 PBC 보고서는 Claude Mythos Preview를 사용한 연구자들이 암호 알고리즘을 공격하는 향상된 방법들을 발견한 과정을 상세히 설명했습니다. 여기에는 미국 국립표준기술연구소(NIST)의 추가적인 포스트-양자 디지털 서명 알고리즘 선정 절차에서 후보 9개 중 하나인 HAWK를 성공적으로 약화시키는 방안도 포함되었습니다.
“CISA, NSA, 그리고 NIST는 2023년부터 적대 세력이 현재 암호화된 데이터를 수집한 뒤 이를 해독할 수 있을 때까지 보관할 수 있다고 경고해 왔습니다.”라고 QuSecure Inc.의 최고기술책임자이자 공동창업자인 개리슨 버스는 SiliconANGLE을 위해 작성된 브리핑에서 말했습니다. “AI 연구 결과가 바꾸는 것은 그 시계의 반대편입니다—공격자는 더 이상 유의미한 성과를 내기 위해 양자 컴퓨터를 필요로 하지 않으며, 단지 고전 컴퓨팅과 며칠만 있으면 됩니다.”
인프라 계층의 보안
2026년이 막바지에 접어들면서 기업들은 인공지능이 초래하는 위협으로부터 시급히 대응하면서도, 가능한 한 빠르게 AI 솔루션을 도입해야 하는 과제에 직면하고 있습니다. 이를 위해서는 에이전트형 AI, 양자 컴퓨팅 및 위협 행위자들의 손에 들어간 고도화된 모델들이 야기하는 위험을 완화할 수 있는 인프라 수준의 보안이 필요합니다.
“안전한 인프라 없이는 AI도 존재할 수 없으며, 이는 복구 가능하고 안전하며 당연히 규정을 준수하는 데이터를 의미합니다.”라고 theCUBE Research의 크리스토프 베르트랑은 애널리스트 브리핑에서 말했습니다. “사이버 회복력 위험은 매일 다루어야 하는 데이터에만 국한되는 것이 아니라, 이제는 실제 AI 인프라 자체에도 나타나기 시작했습니다. 백업과 복구를 사후 고려사항으로 삼지 마십시오. 그렇지 않으면 비용 부담이 커질 것입니다.”
기업들이 탄력적인 인프라를 구축해 나가면서, 이제는 AI 자체에 대한 통제라는 미지의 요인이 새로운 변수로 떠오르고 있습니다. ‘불량’ AI 에이전트들에 의해 허깅페이스와 유엔이 공개적으로 공격을 받은 사례들은, 새로운 자율적 세계가 안보 측면에서 얼마나 복잡한 문제를 안고 있는지를 보여줍니다. 기술 산업은 수십 년에 걸친 혁신으로 정의되어 왔으며, 이제는 사이버보안 분야에서도 전통적이지 않은 발상이 필요한 시점일 수 있습니다.
“예전에는 스택을 그려 보고, 보안은 하나의 계층에 불과했다”고 theCUBE Research의 데이브 벨란테는 최근 열린 theCUBE Pod에서 말했다. “이제는 더 이상 계층이 아닙니다. 보안은 반드시 수직적으로 독립된 요소여야 합니다. 제 생각에는 공격자들이 항상 우위를 점할 것입니다. ‘그들은 단 한 번만 맞으면 된다’는 오래된 격언이 있죠. 그리고 항상 허점은 존재하기 마련입니다.”
(* 공지: TheCUBE는 AI 사이버보안 및 복원력 정상회의의 유료 미디어 파트너입니다. TheCUBE의 정상회의 보도를 후원하는 기업들은 TheCUBE나 SiliconANGLE의 콘텐츠에 대한 편집적 통제권을 갖지 않습니다.)
theCUBE 커뮤니티와 함께 참여하여 콘텐츠를 개방적이고 무료로 유지하는 우리의 사명을 지지해 주세요. 기술 리더들이 연결되고 인텔리전스를 공유하며 기회를 창출하는 theCUBE의 동문 트러스트 네트워크에 가입하세요.
theCUBE 영상의 1,500만 명 이상의 시청자들이 AI, 클라우드, 사이버보안 등 다양한 분야에서 활발한 대화를 이끌고 있습니다.
11.4k+ theCUBE 동문 — 독창적이고 신뢰 기반의 네트워크를 통해 미래를 만들어가는 11,400명 이상의 기술 및 비즈니스 리더들과 연결하세요
귀하는 AWS 고객이십니까? SiliconANGLE을 지원하시려면 저희 마켓플레이스 포털 페이지와 링크를 통해 AWS 서비스를 구매해 주시기 바랍니다: https://siliconangle.com/aws-marketplace/
기술 분야의 선구자인 존 퓨리어와 데이브 벨란테가 설립한 실리콘앵글 미디어는 업계를 선도하는 디지털 미디어 브랜드로 구성된 역동적인 생태계를 구축하여 1,500만 명이 넘는 최고 수준의 기술 전문가들에게 도달하고 있습니다. 당사의 새로운 독점 솔루션인 theCUBE AI 비디오 클라우드는 청중과의 상호작용에서 혁신을 이끌고 있으며, theCUBEai.com의 신경망을 활용해 기술 기업들이 데이터 기반 의사결정을 내리고 업계 논의의 최첨단에 머물 수 있도록 지원합니다.
OpenAI가 더 빠르고 성능이 우수한 AI 에이전트를 반값에 제공하는 GPT-6.1 Terra를 출시했습니다.
안전으로의 이전: DigiCert의 World Quantum Readiness Day 2026에 대한 theCUBE의 보도에서 놓쳤을 수 있는 세 가지 통찰
자율 굴삭기 스타트업 베드록 로보틱스, 6억 달러 규모의 투자 유치
포티넷, 포티게이트 방화벽을 AI 보안으로 확장하고 새로운 포티AIGate 기능 추가
기업들이 AI 실험에서 자율 운영으로 전환하는 과정에서 주목해야 할 점
메타, AI 인프라 구축 자금 조달을 위해 최대 950억 달러 규모의 주식 매각 추진
OpenAI, 더 빠르고 성능이 우수한 AI 에이전트를 반값에 제공하는 GPT-6.1 Terra를 출시했습니다. AI - 작성자: 마이크 휘틀리. 52분 전
안전으로의 이전: DigiCert의 World Quantum Readiness Day 2026에 대한 theCUBE의 보도에서 놓쳤을 수 있는 세 가지 통찰력 보안 - 마크 앨버트슨 작성. 2시간 전
자율 굴삭기 스타트업 베드록 로보틱스, 6억 달러 규모의 투자 유치EMERGING TECH - 마리아 도이처 작성. 2시간 전
포티넷, 포티게이트 방화벽을 AI 보안으로 확장하고 새로운 포티AIGate 기능 추가보안 - 덩컨 라일리 작성. 3시간 전
기업들이 AI 실험에서 자율 운영으로 전환하는 과정에서 주목해야 할 점AI - 저스 키에라발라 작성. 4시간 전
메타, AI 인프라 구축 자금 조달을 위해 최대 950억 달러 규모의 주식 매각 계획 INFRA - 마리아 도이처 작성. 4시간 전