AI로 뚫고 막는 시대…포티넷 "보안 핵심은 복원력"

포티넷이 해커 인공지능(AI)과 보안 AI가 맞붙는 지금의 사이버 보안 시대에 데이터주권과 사이버 복원력을 가장 중요한 과제로 꼽았다.

포티넷은 28일 서울 삼성동 그랜드 인터컨티넨탈 서울 파르나스에서 '포티넷 액셀러레이트 2026'을 개최하고 AI 시대 보안의 중요성을 강조했다.

알렉 킴 포티넷 아시아태평양 시스템엔지니어링컨설턴트 총괄은 올해 사이버 보안을 관통하는 3대 핵심 과제로 데이터 주권과 안전한 AI 사용, 사이버 복원력을 꼽았다.

데이터와 인프라가 클라우드와 엣지로 확장되는 환경 속에서 기업이 데이터의 이동 경로를 통제하고, 인가되지 않은 AI의 무분별한 사용을 막아내며, 침해가 발생했을 때 즉각적으로 대응할 수 있는 복원력을 갖춰야 한다는 것이다. 그는 "보안 침해는 불가피하다고 가정을 하고 항상 준비해야 한다"며 "단순히 규정을 준수했다고 안심하는 것이 아니라 어떤 공격이 들어오더라도 맞서 대응할 수 있는 선제적 대응 체계를 갖추는 것이 강조되는 이유"라고 복원력의 중요성을 강조했다.

실제 운영기술(OT) 환경에서 발생한 침해 사례를 통해 현장 보안의 취약점을 생생하게 공개했다. 원격 접속 과정에서 보안이 취약한 노트북에서 최초의 공격이 시작되거나, 임직원들이 임의로 딥시크 같은 외부 섀도 AI를 몰래 사용하면서 주요 자격 증명 키 등 민감 데이터가 유출되기도 했다.

경고 알람이 무작위로 쏟아지면서 보안 담당자가 위험도가 낮다고 판단해 지나칠 뻔한 사건이 실제로는 핵심 자산을 노린 지속적인 측면 이동 공격이었음을 AI 에이전트가 밝혀낸 사례도 소개됐다. 이 같은 위협에 대응하기 위해 보안 브라우저를 도입하고, 보안 상황을 통제할 수 있는 AI 가시성을 확보해야 한다고 강조했다. 단일 에이전트 기반의 데이터 유출 방지 통합도 필수라고 강조했다.

밴 콘 포티넷코리아 지사장 대행은 인프라의 중심이 엣지로 이동하면서 기계 간 통신에 의한 트래픽이 폭증하고 있다고 지적하며 통합 플랫폼의 중요성을 강조했다. 그는 "사각지대를 노리는 AI 공격에 대응하기 위해서는 보안의 모든 기능이 단일 채널로 소통하고 유기적으로 작동해야 한다"며 "기존 각 업무나 기술 영역에서 우수한 솔루션을 개별적으로 선택하는 방식으로는 AI의 공격 속도를 따라잡을 수 없다"고 말했다.

김남석 기자 kns@dt.co.kr

알렉 킴 포티넷 아시아태평양 시스템엔지니어링컨설턴트 총괄이 28일 서울 삼성동 그랜드 인터컨티넨탈 서울 파르나스에서 열린 포티넷 엑설러레이트에서 AI 시대 보안 과제를 발표하고 있다. 포티넷 제공