IBM "2028년까지 AI 기반 보안 패러다임 본격 전환"

"AI 중심 보안모델, 3년 내 산업 표준…조직·인력 준비 관건"

IBM 기업가치연구소 사이버시큐리티 2028 보고서 표지(IBM 제공)

(서울=뉴스1) 김민석 기자 = IBM이 사이버 보안 패러다임이 2028년까지 인공지능(AI) 중심으로 본격 전환될 것이라고 1일 밝혔다.

IBM 기업가치연구소(IBV)는 '사이버시큐리티 2028' 보고서를 통해 AI 기술이 기업 보안 운영의 핵심으로 자리 잡으면서 향후 3년 보안 전략의 전환점이 될 것이라고 설명했다.

이 보고서는 전 세계 17개국 보안·기술 임원 1000여 명을 대상으로 조사한 결과로 작성됐다.

응답자들은 향후 3년간 생성형 AI 기반 보안 기능 활용도가 63% 확대할 것으로 내다봤다. 응답자 64%는 2년 내 모든 IT·정보보호 조직 내 직원이 AI 에이전트를 일상 업무에 활용하게 될 것이라고 답했다.

IBM은 보안 전환의 진척도를 '크롤(Crawl)–워크(Walk)–런(Run)' 3단계로 구분했다.

보고서는 "현재 약 30% 기업이 런 단계에 도달해 AI 기반 자율 보안 운영을 실현하고 있다"며 "실시간 위협 탐지, 자동 정책 조정, 스스로 대응 조치 수행 등 보안 역량을 갖추고 있다"고 전했다.

이어 "AI 중심 보안 체계를 구현하려면 기존 보안 조직의 운영 모델 전면 재설계와 기술 인프라·인력 전략의 유기적 통합이 필수적"이라며 "다만 많은 기업이 조직과 인력을 준비하지 못해 어려움을 겪고 있다"고 언급했다.

IBM은 한국 기업과 협력 사례로 자동차 열에너지 관리 설루션 기업 한온시스템을 꼽았다.

한온시스템은 IBM과 손잡고 24시간 실시간 보안 모니터링, 엔드포인트 탐지·대응(EDR) 설루션, 통합 계정·접근 관리(IAM) 시스템을 도입했다.

이재웅 한국IBM 컨설팅 사이버보안서비스 사업총괄 상무는 "IBM의 글로벌 엑스포스 위협 탐지·대응 서비스(TDR) 체계를 기반으로 위협 탐지 및 대응의 자동화, 보안 운영의 효율성과 민첩성을 강화할 계획"이라고 했다.

ideaed@news1.kr

<용어설명>

■ AI 에이전트
AI 에이전트는 환경과 상호작용하고 데이터를 수집·분석한 후 사전 설정한 목표를 달성하고자 필요한 작업을 스스로 결정하고 수행하는 자율 지능형 시스템이다.

■ EDR
EDR(Endpoint Detection and Response·엔드포인트 탐지·대응)은 PC·노트북·서버·스마트폰 등 네트워크에 연결된 모든 단말(엔드포인트)에서 발생하는 보안 위협을 실시간으로 탐지하고 자동화된 분석·대응까지 수행하는 통합 보안 설루션을 말한다.

■ 통합 계정·접근 관리(IAM) 시스템
통합 계정·접근 관리(IAM) 시스템은 조직 내 다양한 IT 자원(시스템·애플리케이션·데이터 등) 사용자 계정과 접근 권한을 중앙에서 통합적으로 관리하는 보안 프레임워크다. 이 시스템은 적절한 사용자만 필요한 시점에 적합한 리소스에 접근할 수 있도록 해 내부 보안 규정 준수에 핵심적인 역할을 한다.