IBM “기업 사이버 보안, 3년내 AI 중심으로 바뀔 것”

IBM 기업가치연구소 사이버시큐리티 2028 보고서 표지. IBM 제공

사이버 보안 패러다임이 향후 3년 안에 인공지능(AI) 중심으로 바뀔 것이라는 전망이 나왔다.

1일 IBM 기업가치연구소(IBV)는 ‘사이버시큐리티 2028’ 보고서를 통해 AI 기술이 사이버 보안 운영의 중심으로 자리 잡고 있으며 향후 3년이 기업 보안 전략의 전환점이 될 것이라고 밝혔다. 이 보고서는 전 세계 17개국 1000여 명의 보안 및 기술 임원을 심층 조사한 결과를 담았다.

보고서에 따르면 응답자들은 앞으로 3년간 AI 보조 기술이 50% 증가하고 생성형 AI 기반의 보안 기능 활용도는 63%까지 확대될 것으로 전망했다. 또 응답자의 64%는 향후 2년 안에 자사 정보기술(IT) 및 정보보호 조직 내 직원이 AI 에이전트를 일상 업무에 활용하게 될 것이라고 답했다.

IBM은 보안 전환의 진척도를 △크롤(Crawl) △워크(Walk) △런(Run) 등 세 단계로 구분하고 현재 약 30%의 기업이 ‘런’ 단계에 도달한 것으로 분석했다. 제일 고도화된 보안 역량을 갖추고 있는 상태로, 해당 단계에 있는 기업들은 AI를 통해 위협을 실시간으로 탐지하고 스스로 대응 조치를 취하는 등 AI 기반의 자율 보안 운영 능력을 갖는다.

보고서는 “AI 중심 보안 체계를 구현하기 위해서는 기존 보안 조직의 운영 모델을 전면 재설계하고, 기술 인프라와 인력 전략 간 유기적 통합이 필수적”이라고 강조했다.

김하경 기자 whatsup@donga.com