[AI월드 2023] "생성형 AI, 사이버보안 양질 강화할 '키'"

루크 맥나마라 구글 클라우드 맨디언트 수석 애널리스트

루크 맥나마라 구글 클라우드 맨디언트 수석 애널리스트

[파이낸셜뉴스] "생성형 AI가 사이버보안 전문가들이 공격자보다 우위를 점하도록 지원할 수 있는 분야가 크게 3가지가 있다고 생각한다. 위협, 노역, 인재 등 분야다"
루크 맥나마라 구글 클라우드 맨디언트 수석 애널리스트는 23일 파이낸셜뉴스와 과학기술정보통신부 공동 주최로 서울 여의도 콘래드호텔에서 열린 'AI월드 2023'에서 진행된 강연에서 이처럼 발표했다. 생성형 AI를 활용한다면 최근 지속적으로 늘고 있는 해킹 등과 같은 사이버보안 위협에 신속하고 효율적으로 대응할 수 있을 것이란 전망이다.

구글 클라우드 맨디언트의 분석 결과에 따르면 디펜더(사이버보안 위협을 방지·탐지·방어하는 주체)가 피해환경에서 공격자를 탐지하기까지의 시간을 뜻하는 '드웰타임'은 2021년 21일에서 2022년 33일로 증가했다. 아울러 기존 내부탐지 추세가 정부 사업당국 또는 외부 사이버기관에 의한 외부탐지 건수가 증가하는 방향으로 전환하는 추이다.

맥나마라 애널리스트는 "특히 아시아 조직들을 살펴봤을 때 초점을 둘 부분은 위협행위자가 침입하는 가장 흔한 방식이 이전 공격을 통한 침입이라는 점이다"며 "이는 위협행위자가 다시 돌아와서 사용하거나 다른 공격자에게 구매해 사용할 수 있는 발판이며, 문이 열린 채로 두는 것이라고 생각하면 된다"고 설명했다. 또한 "공격자가 어떻게 생성형 AI를 활용할지에 대해서도 생각해야 한다"고 했다.

그러면서 생성형 AI를 활용한다면 위협, 노역, 인재 등 3개의 분야에서 디펜더가 공격자보다 우위를 점할 수 있다고 강조했다. 위협을 더 빨리 탐지해 대응 체계를 갖추고, 단순 노동 자동화·비전문 코드 접근성 제고 등을 통해 보안 역량을 높일 수 있다는 설명이다.

그는 "위협을 더 빨리 찾아내고 경보단계를 올려 조사가 필요함을 알리고 경보를 통해 생성된 것을 통해 더 신뢰도 높은 탐지가 가능하다면 조직에 이로울 것"이라며 "단조로운 보안 활동이나 반복적인 업무를 줄일 때 생성형 AI가 도움이 될 수 있고, 이전에 보안 인력이 이전에 효율적으로 해내지 못했던 일들을 할 수 있도록 도울 수 있다"고 강조했다.

그러면서 북한으로 추정되는 위협행위자가 활용한 코드를 예시로 제시했다. "경험이 많은 사이버보안 전문가도 '솔리디티'로 작성된 코드에 익숙하지 않을 수 있다"며 "이를 생성형 AI, 구글의 '바드(Bard)'와 같은 거대언어모델(LLM)에 넣어 상황을 파악하고, 다른 코드와 상호작용 등을 이해할 수 있도록 입력하면 이 언어에 익숙하지 않거나 해당 역량이 부족할지라도 비전문 분야에 대해 업무를 수행할 수 있다"고 설명했다.

생성형 AI를 활용해야 하는 이유는 대응 속도에 있다고도 강조했다. 맥나마라 애널리스트는 "생성형 AI를 사용해 보안 격차를 줄일 수 있는 방법은 침해 대응 시 속도"라며 "위협행위자가 피해환경에서 탐지되지 않고 오래 머물수록 더 많은 피해를 입힐 수 있기 때문에 대응 속도가 아주 중요하다"고 짚었다.

이어 "디펜더가 정보 갈취, 암호활 설치, 피해환경에서의 이동, 민감한 데이터 확보 등 위협을 더 빨리 탐지하고 대응할 수 있다면 조직에 큰 도움이 될 것"이라고 내다봤다.