본 포스팅은 Dave West가 작성한 In the AI Era, Cyber Defense Needs a New Playbook 포스팅을 번역한 글입니다.
AI는 사이버 위협의 속도를 변화시키고 있습니다. 시스코의 경영진 브리핑은 조직이 현재의 운영 모델에서 지속적인 방어 체계로 전환해야 하는 이유를 설명합니다.
최근 제가 나눈 거의 모든 고객 및 파트너와의 대화에서 한 가지 우려가 끊임없이 제기되고 있습니다. 바로 AI가 기존 보안 모델을 능가하는 새로운 유형의 사이버 위협을 만들어내고 있다는 점입니다.
많은 조직은 여전히 취약점, 패치, 업그레이드, 대응 주기가 인간의 속도로 진행되던 과거 시대를 위해 구축된 보안 체계를 운영 중입니다.
그 시대는 끝났습니다. 최첨단 AI 모델은 취약점을 발견하고, 취약점을 악용하는 코드를 생성하며, 이를 공격 경로로 연결하는 능력을 가속화하고 있습니다. 취약점이 공개된 후 무기로 활용되기까지 걸리는 시간은 몇 주에서 며칠 또는 몇 시간으로 단축되었습니다. 동시에, 기업이 중대한 취약점을 패치하는 데는 43일이 걸릴 수 있습니다. 또한 2025년에는 가장 많이 표적이 된 취약점의 40%가 패치 옵션이 제한적인 시스템에 영향을 미쳤습니다.
이러한 격차는 이제 기술 리더들에게 주요 사이버 위험 요소가 되었으며, 다른 운영 모델을 통한 방어 체계가 필요합니다.
시스코 내부에서 얻은 교훈
보안 담당자가 AI의 속도로 대응할 때 어떤 변화가 일어나는지 우리는 이미 확인했습니다. 시스코의 보안 및 신뢰 조직(Security and Trust Organization)을 통해 여러 AI 모델을 활용하고, 앤트로픽(Anthropic)의 Project Glasswing 및 오픈AI(OpenAI)의 Trusted Access for Cyber에 선제적으로 참여함으로써, 우리는 8주 만에 25개 이상의 프로그래밍 언어로 작성된 18억 줄의 코드를 스캔했습니다. AI가 도입되기 전이라면 동일한 작업에 8년이 걸렸을 것입니다.
속도 자체도 중요했지만, 더 큰 교훈은 그 속도가 보안 담당자들에게 필요한 운영 모델에 대해 무엇을 드러냈는지에 있었습니다. 이는 단순히 더 빠른 스캔이 아니었습니다. 수년간의 보안 연구, 엔지니어링적 판단, 위협 인텔리전스를 복잡한 환경에 적용하여 반복, 측정, 우선순위 지정, 확장이 가능한 방식으로 수행하는 것이었습니다.
이것이 바로 AI가 보안 담당자들에게 제공하는 기회입니다. AI는 업무를 가속화하고 운영 모델을 변화시킵니다. 보안 대응은 주기적인 발견과 사후 대응에서 벗어나, 위험을 더 일찍 발견하고, 가장 중요한 사항을 우선순위로 정하며, 전사적으로 더 일관성 있게 대응할 수 있는 지속적인 역량으로 전환되어야 합니다.
보안 프로젝트에서 보안 체계로
리더들에게 있어 보안 체계는 일회성 프로젝트의 집합체가 아니라, 지속적인 운영 원칙이 되어야 합니다. 이는 예측 가능한 패치 및 업그레이드 주기, 지원이 종료된 자산을 수명 종료 시점을 넘겨 방치하지 않고 폐기하며, 강화된 가시성, 세분화, 격리를 통해 노출 위험을 지속적으로 관리하는 것을 의미합니다.
이를 올바르게 수행하면 사고의 파급 범위를 줄이고, 비즈니스 회복탄력성을 강화하며, 조직이 고객, 파트너 및 지역사회와의 신뢰를 유지하는 데 도움이 됩니다.
세 가지 실질적인 변화
성과를 내고 있는 팀들은 모든 문제를 한꺼번에 해결하려고 하지 않습니다. 이들은 다음 세 가지 실질적인 변화에 집중하고 있습니다.
첫째, 문제 해결을 지속적으로 수행하고 있습니다. 패치 적용과 업그레이드는 긴급 조치로 취급되어서는 안 됩니다. 이는 예측 가능한 운영 패턴의 일부가 되어야 합니다.
둘째, 현대화를 통해 위험을 제거하고 있습니다. 이는 단순히 하드웨어를 교체하는 것이 아닙니다. 지원이 중단되거나 수명이 다한 자산은 보안 팀이 언제까지나 떠안아야 할 위험이 아닙니다.
셋째, 위협의 속도에 맞춰 보안 태세를 강화하고 있습니다. 즉, 환경을 세분화하고, 신원 관리의 허점을 메우며, SOC 팀이 더 빠르고 자신 있게 대응할 수 있는 도구를 제공하는 것입니다.
이 모든 것을 시작하기 위해 완벽한 프로그램이 필요한 것은 아닙니다. 각 단계는 위험을 줄이고 다음 단계를 더 수월하게 만듭니다.
지속적인 회복탄력성을 향한 길
우리는 전환점에 서 있습니다. AI는 전례 없는 속도로 위협 환경을 변화시키고 있으며, 보안 담당자들에게 대규모로 안전하게 운영할 수 있는 새로운 방법을 제공하고 있습니다. 일시적인 보안에서 AI로 가속화된 지속적인 방어 체계로 전환하는 것은 더 이상 ‘있으면 좋은’ 선택이 아닙니다. 이는 회복탄력성, 대비 태세, 그리고 신뢰를 위한 새로운 기준입니다.
AI 시대에 기업 보안을 확보하는 일은 복잡하지만, 체계적인 접근과 명확한 우선순위를 통해 관리하기 수월해지기도 합니다. 지속적인 문제 해결, 레거시 위험 제거, 보안 체계 강화에 집중함으로써 조직은 노출 위험을 줄이고 장기적인 혁신에 필요한 신뢰를 구축할 수 있습니다.
리더들이 다음 단계로 나아갈 수 있도록 돕기 위해, 시스코 내부 다양한 부서가 협력하여 보안 및 네트워킹 전문가들이 AI 시대의 사이버 보안을 강화할 수 있도록 상세한 지침을 마련했습니다. 이 새로운 경영진 브리핑은 리더들이 향후 90일 이내에 실행할 수 있는 5가지 조치와 지금 당장 팀원들에게 물어봐야 할 질문들을 요약하고 있습니다.
AI 시대의 사이버 보안에 관한 시스코의 경영진 브리핑을 읽어보세요:
Authors