사이버 보안

AI, 로보틱스, 클라우드 등 미래 기술이 한자리에 모인 스마트테크 코리아 2025(STK 2025)에서 가장 치열하게 논의된 키워드 중 하나는 '보안'이었다. AI 기술의 급속한 도입과 함께 고도화되는 사이버 위협, 클라우드·서버 환경의 복잡성 증가, 그리고 기업 내부 시스템의 보안 사각지대 문제까지 보안은 기술 혁신의 기반이자 동시에 최대 리스크로 부상했다.최근 발생한 국내 통신사 정보 유출 사고, 글로벌 기업 대상 랜섬웨어 공격, AI 기반의 딥페이크 피싱 사례 등은 "보안이 뚫리면 사업이 멈춘다"는 말이 결코 과장이 아님을 보여준다. 이러한 흐름 속에서 STK 2025 컨퍼런스의 강연 세션 'TechCon 2025'에서 진행된 보안 트랙은 실전 대응 전략을 공유하는 생생한 브리핑의 장이었다. 그 중에서도 마이크로소프트와 트렌드마이크로의 발표는 'AI 시대의 보안 전략'을 전면에 내세우며 주목을 받았다. 마이크로소프트 박상준 리드는 "AI는 방어의 도구이자 공격자의 무기"라며, 제로 트러스트와 AI 기반 보안 전략의 필요성을 강조했다. 윤명익 트렌드마이크로 이사 역시 "퍼블릭·프라이빗 클라우드, 온프렘 환경 각각에 맞는 보안 정책 없이는 내부 확산을 막을 수 없다"며, 환경 맞춤형 서버 보안 전략을 제시했다.AI 기술이 보안의 무기가 되면서 동시에 위협 수단으로 악용되는 양면성을 짚어낸 두 기업은, 실질적인 보안 전략의 전환 필요성을 강조하며 산업 전반의 경각심을 환기시켰다.

“AI 에이전트(agent, 대리인) 간 대화 표준을 만들기 위해 A2A(에이전트 투 에이전트) 프로토콜을 출시했습니다.”토마스 쿠리안 구글 CEO는 10일(현지시각) AI 에이전트 미래 전략을 묻는 더밀크의 질문에 “에이전트끼리 서로 질문하고, 답변하고, 협상해야 한다. 개방형 프로토콜로 이를 지원할 것”이라며 이같이 답했다. 앞으로 수많은 AI 에이전트가 쏟아져 나올 것이고, 이런 멀티 에이전트(multi-agent) 시대에는 AI 에이전트 간 정확한 정보 교환이 더 중요해지므로 A2A 프로토콜을 선보였다는 설명이다. 프로토콜은 컴퓨터 또는 전자기기 간의 원활한 데이터 교환을 위한 규약을 의미한다. 구글의 A2A 프로토콜이 업계 표준이 되면 향후 모든 에이전트가 A2A 프로토콜 기반으로 작동하게 될 수 있다. 구글은 전날 기조연설을 통해 A2A 프로토콜을 오픈 소스로 발표했다. 이 프로토콜을 누구나 사용할 수 있게 만든다는 계획이다.

생성 AI 기술이 혁신, 창의성, 생산성의 새로운 시대를 열었다. 생성 AI가 주요 화제로 등장한 지 18개월 만에 전 세계 기업들은 조직 혁신을 위해 생성 AI에 투자하고 있다. 데이터브릭스에 따르면, 올해는 전년 대비 AI 모델 활용이 11배 늘었다. 수년간 실험 단계에 머물렀던 기업들이 1년 전보다 훨씬 더 많은 모델을 실제 환경에 적용하고 있는 것이다.맥킨지 컨설팅이 진행한 AI에 관한 글로벌 설문조사에서는 응답자의 65%가 조직에서 정기적으로 생성 AI를 사용한다고 답했다. 불과 10개월 전 실행된 설문조사보다 두 배 가까이 증가한 수치다. 응답자의 4분의 3은 향후 몇 년 내 생성 AI가 업계에 중대한, 파괴적인 변화를 가져올 것이라고 예측했다. 생성 AI의 영향력에 대한 기대감은 작년과 마찬가지로 여전히 높은 상태다.생성 AI를 도입한 기업들이 현재 인공지능을 통해 어떻게 혁신을 이뤄나가고 있는지, 생성 AI를 채택해 진화하는 시장의 요구에 어떻게 대응해 나가고 있는지 맥킨지 컨설팅 조사 결과를 중심으로 2024년 상반기 생성 AI 트렌드를 살펴봤다.

2023년은 사이버 보안 환경 전반이 격변하는 해였다. 지정학적, 경제적 발전으로 기업과 소비자 모두에게 더욱 복잡하고 불확실한 환경이 조성됐다. 이에 따라 효과적인 글로벌 위협 인텔리전스의 필요성이 커지고 있다. 세계적으로 새로운 플레이어들과 위협이 등장하면서 사이버 범죄 영역은 계속 진화하고 있다. 보안 전문가들은 사이버 위협으로부터 안전한 조직이나 개인은 없으며, 빠른 속도와 규모로 진화하는 위협에 대한 연구와 대비가 시급하다는 점을 인식해야 한다. 랜섬웨어는 그 규모와 정교함이 점점 더 커지면서 전 세계 많은 조직에게 위협이 되고 있다. 랜섬웨어는 컴퓨터 시스템을 감염시켜 접근을 제한하고 일종의 몸값을 요구하는 악성 소프트웨어의 한 종류다. 개인 정보를 유출하기 위한 사회공학적 수법은 점점 더 교묘해지고 있으며, 이를 포착하고 식별하기는 더욱 어려워지고 있다. 우크라이나, 이스라엘 등에서 볼 수 있듯이 국가 간 스파이 활동, 전쟁 및 허위 정보를 이용해 사이버 공격하는 추세도 이어지고 있다.체크 포인트 리서치(Check Point Research, CPR)에 따르면 2023년 2분기 전 세계 주간 사이버 공격이 8% 증가해 2년 만에 가장 많은 양을 기록했다. 쉐임 사이트(Shame-sites)에서 공개한 데이터에 따르면 2023년 상반기 총 48개의 랜섬웨어 그룹이 2200명 이상의 피해자를 공격하고 공개적으로 금전을 갈취한 것으로 나타났다. 사이버 보안 분야는 생성AI의 등장, 무기화 된 딥페이크 기술 및 피싱 공격, 핵티비즘 등을 중심으로 더욱 정교해지고 표적화 되고 있다. 2024년 사이버 보안 분야의 지형은 어떻게 달라질까.

2023년 6월, 미국 경제는 그리고 시장은 어디로 가고 있는 것일까?다수 투자자들이 현재 미국 경제가 경기 침체의 위기에 놓여있다고 우려한다. 마이너스 성장을 할 가능성이 크다는 것. 금융 산업도 안좋은 상황이며, 올해 말까지 이 리스크가 계속될 것으로 예측한다. 여기에 미국의 디폴트 가능성에 대한 우려로 시장은 매우 불안했다. 하지만 지난 2일(현지 시각), 연방정부 부채한도(Debt Ceiling) 상향 합의안이 의회를 통과하면서 미국 경제 붕괴 우려는 일단락 됐다. 오는 5일까지 부채한도를 인상하지 않을 경우 미국이 디폴트(채무불이행) 사태에 빠질 것으로 예상했지만, 관련 법안이 상원을 극적으로 통과한 것. 이번에 여야 합의를 마친 '2023 재무책임법'은 오는 2025년 1월까지 미 연방정부의 부채한도 적용을 유예한다. 대신, 2024 회계연도 비국방 예산을 일정하게 유지하고 2025년 예산 증액을 최대 1%로 제한하는 것이 주요 골자다. 이로써 미국의 국가부도 위기는 일단 해소됐다. 데이비드 리 테일러 투자자문그룹 최고투자책임자(CIO)는 지난 1일(현지시간) 더밀크TV 유튜브 방송 '미국형님'에 출연해 미국의 경제 현황을 예측하고, 산업 동향에 따른 '골든벨 포트폴리오' 조정을 제안했다. 올해 180%라는 폭발적 성장을 이뤄낸 인공지능(AI), 데이터센터, 사이버보안 분야를 주목했다. 2023년 미국 경제 상황에 맞는 '골든벨 포트폴리오' 구성을 살펴보자.

사이버 보안 산업에 생성AI를 활용한 방어 기술 개발이 대세로 떠올랐다. 세계 최대 사이버 보안 행사인 RSAC2023이 4월 24일 미국 샌프란시스코 모스코니 센터에서 개막했다. 올해 RSAC2023에는 챗GPT가 촉발한 생성AI 열풍을 확인할 수 있었다. 사이버 공격자가 챗GPT를 악용, 악성코드 생성 및 피싱 이메일 제작을 시작했기 때문이다. 사이버 공격자는 GPT를 이용해 더 정교하고 잘 작성된 피싱 기술과 더 영리한 회피 방법을 개발 중이다. AI를 이용해 취약점에 노출된 가치 있는 자산을 찾아내는 것이다. 이에 보안업계는 AI를 악용한 공격을 AI로 대응하는 대책 마련에 재빨리 대응했다. 사이버 보안 솔루션에 AI를 내장하고 자동화에 초첨을 맞췄다. 기업들은 보안 도메인에 특화한 데이터를 머신러닝에 학습해 급증하는 사이버 위협을 대비하고 사이버 인력 부족을 해소하는데 집중한다. 끊임 없는 대응을 자동화하는데 AI가 역할을 할 것으로 기대한다. 제투 파텔(Jeetu Patel) 시스코 시큐리티 앤 협업 EVP는 "인간의 대응으로는 이제 막을 수 없다. 기계의 공격을 기계로 막는다. 사이버 보안 분야에 특화한 도메인 데이터와 노하우를 생성 AI와 연결해 보안 시장이 새로운 변곡점을 맞았다"고 말했다.

손재권 더밀크 대표는 “CTA(미국소비자기술협회)가 집계한 ‘글로벌 혁신 스코어카드(2023 Global Innovation Scorecard)'에서 한국이 26위를 기록했다”며 이같이 말했다. 글로벌 혁신 스코어카드는 CTA가 집계해 발표하는 국가별 혁신 순위다. 올해는 조세 제도(tax friendliness), 환경(environmental quality), 무역 정책(trade policy), 인터넷·통신(broadband access) 등 17개 범주에 걸쳐 총 40개의 지표를 측정, 점수가 산정됐다. 미국, 캐나다, 스위스, 영국, 네덜란드, 노르웨이, 독일, 프랑스, 싱가포르, 일본 등 25개국이 포함된 ‘혁신 챔피언(Innovation Champion)’ 그룹에 한국이 들어가지 못한 것이다. 세계지식재산기구(WIPO)가 발표한 ‘2022 글로벌 혁신지수(6위), 2021년 발표된 ‘블룸버그 혁신 지수(1위)’ 등 다른 평가 기관의 결과와 비교하면  상이한 결과다. 특히 이번 결과는 CES2023에서 한국 기업들이 맹활약을 펼치며 '혁신 국가'로서의 위상을 한층 끌어올렸다는 평가도 제기된 시점에서 나온 리포트여서 충격을 주고 있다. CES를 주최한 CTA에서 선정한 것이다. 왜 이런 결과가 나온 걸까? 혁신을 위해 지금 대한민국에 가장 필요한 것은 무엇일까?

2021년 사이버 보안 분야 스타트업 펀딩이 사상 최고치를 기록했다. 총 218억 달러(약 27조 930억원)에 달했다. 2020년 사이버 보안 분야 펀딩액은 89억 달러(약 11조 707억원)였다. 크런치베이스는 2021년 4분기는 분기 신기록을 세웠다고 밝혔다. 2021년 4분기 사이버 보안 기업에 투자된 금액만 78억 달러(약 9조 7000억원)였다. 2021년 2분기에 53억 달러로 사상 최고를 기록했는데 4분기에는 훨씬 능가하는 수치를 기록했다. 4분기에는 스타트업 투자 거래도 201개에 달하며 처음으로 200건을 넘어섰다. 투자 수도 많았지만 일부 자금 조달 라운드는 규모도 컸다. 총 11개 라운드에서 2억 달러(약 2480억원) 이상 투자가 일어났다.

미국이 정부 사이버 보안을 '제로 트러스트' 아키텍처로 전환한다. 제로 트러스트란 IT 보안 접근 방식 이름이다. 신뢰하지 말고 항상 검증해야 한다는 원칙에 기반한다. 신뢰할 수 있는 네트워크 경계는 존재하지 않는다. 신뢰라는 개념이 완전히 사라진다. 사이버 공간과 네트워크에서 누구도 믿을 수 없다는 것이다. 미 관리예산처(OMB:Office of Management and Budget)는 26일(현지시간) 연방 정부 디지털 인프라 보호를 위해 제로 트러스트 전략으로 전환한다고 발표했다. 정교한 사이버 공격 위협이 급증했다. 미국 연방정부는 중요한 시스템과 데이터를 보호하기 위해 기존 경계 기반 방어에 의존할 수 없다고 판단했다. 연방 정부 사이버 보안 패러다임이 전환하는 시점이다. 최근 가장 많이 사용하는 자바 오픈소스에서 로그4j(Log4j) 취약점이 발견됐다. 해커는 지속해서 취약점을 찾아 정부와 기업 등을 공격한다. OMB 국장 대행은 "행정부는 정교해지는 사이버 위협 방어를 강화해야 한다. 연방 정부는 제로 트러스트 전략에 모범을 보여야 한다"고 말했다. OMB는 제로 트러스트 전략을 통해 기관이 위협을 탐지하고 격리할 수 있는 능력이 향상될 것이라고 설명했다. 연방 기관은 26일부터 향후 한달 간 제로 트러스트 전략 이니셔티브를 설계해야 한다.

마이크로소프트가 ‘패스워드리스 인증(Passwordless Authentication)’ 적용 범위를 확대했다. 모든 사용자가 비밀번호 없이 마이크로소프트 계정에 안전하게 로그인할 수 있게 지원한다. 팬데믹이 지속돼 원격근무가 일반화되면서 사이버 보안 위협이 증가했다. 해커는 이메일, 금융, 소셜 등 디지털 생활의 주요 보안 수단으로 쓰이는 비밀번호 탈취에 열을 올린다.해커들은 보안 경계를 뚫는 것 보다 사용자 계정을 쉽게 구한다. 해커들은 그동안 유출된 개인정보를 수집하거나 다크웹에서 계정정보를 구입한다. 이런 정보로 기업 시스템에 로그인 한 후 내부에서 더 높은 권한을 탈취해 공격 범위를 확장한다. 마이크로소프트 조사에 따르면 사람들은 일반적으로 기억하기 쉬운 비밀번호를 만든다. 주로 가족 이름, 생일 등의 단어와 숫자를 포함한다. 또, 10명 중 1명은 모든 사이트에 동일한 비밀번호를 사용한다. 이는 해커 공격으로 이어지고 있으며, 실제로 매초 약 579건, 매년 180억 건의 비밀번호 해킹 발생의 원인이 된다.15%는 비밀번호에 반려동물의 이름을 활용하고, 40%는 기존 비밀번호에서 연결된 단어나 숫자만 바꾸는 등 단순한 규칙으로 비밀번호를 업데이트한다. 때문에 해커들은 소셜미디어를 통해 개인 정보가 포함된 비밀번호와 패턴을 쉽게 파악할 수 있다. 비밀번호를 자주 변경하더라도 해커의 공격에서 벗어나기 어렵다.

미국 정부가 기술 공급망의 보안과 무결성을 강화하는 새로운 프레임워크를 개발한다. 바이든 행정부는 8월 25일(현지시각) 백악관에서 애플, 마이크로소프트, 구글 등 빅테크 CEO와 함께 교육계 등과 만나 사이버 보안 강화 방안을 논의했다. 팀 쿡 애플 최고경영자(CEO), 아빈드 크리슈나 IBM CEO, 순다르 피차이 구글 CEO 등이 사이버보안 회의에 참석했다.애플, 구글, 마이크로소프트 등 빅테크 기업은 백악관에서 조 바이든 대통령과 만난 후 미국의 사이버 보안 강화 투자를 약속했다. 회사마다 공약은 다르지만 사이버 인프라에 수십억 달러를 지출하고, 공급망 지원, 교육 제공에 이르기까지 다양하다. 미국 공공 기관과 민간 기업은 갈수록 정교한 사이버 위협 활동에 직면했다. 사이버 위협은 기업은 물론이고 도시, 정부, 일반 사람들에게도 영향을 끼친다. 미국 공공기관과 기업은 50만명에 달하는 사이버 보안 인력을 찾지 못하고 있다. 바이든 행정부는 출범과 동시에 사이버 보안을 핵심 어젠다로 설정했다. 사이버 보안은 국가 안보와 경제 안보의 필수 과제다. 바이든 대통령은 2021년 5월 12일 연방정부 방어를 현대화하고 보안기술을 개선하는 행정명령(Executive Order that modernizes Federal Government defenses and improves the security of technology)을 내렸다. 바이든 행정부는 올 봄 핵심 인프라인 전력 사이버 보안을 개선하는 100일 이니셔티브에 착수했다. 7월 28일, 바이든 대통령은 중요한 인프라의 소유주와 운영자가 자발적으로 사이버 보안 목표를 수립하는 내셔널 시큐리티 각서(National Security Memorandum)를 발표했다. 바이든 행정부는 G7 국가들에게 랜섬웨어 범죄자를 숨겨주는 국가에게 책임을 묻고 7년 만에 처음으로 NATO의 사이버 정책을 업데이트를 요구했다. 이번 백악관 회의에서 정부와 기업, 학계가 미국 사이버 보안 강화를 위한 대응책을 내놨다.