보안 · 2026년 10월 29일
다른 언어로도 게시됨 日本語
인공지능의 발전으로 인한 사이버 보안 전략의 재검토 필요성 제기
인공지능이 사이버 보안의 규칙을 변화시키면서 조직들이 시스템 보호 방식과 위험 관리 및 사용 제한 설정 방식을 재검토해야 하는 상황에 놓였습니다. Red Seguridad가 주최한 첫 번째 전략적 대화인 '신뢰의 네트워크' 원탁회의에서 전문가들은 인공지능이 프로세스를 자동화하고 의사결정을 가속화하며 행동 범위를 확장하는 능력을 갖추고 있다는 점을 논의했습니다.
이번 토론에서는 인공지능이 새로운 위험을 도입할 뿐만 아니라 기존의 문제들을 악화시킨다는 점이 강조되었습니다. 특히 자동화를 통해 과거에는 많은 시간과 고급 지식이 필요했던 행동들을 확장할 수 있게 됨에 따라, 수정되지 않은 취약점, 노후 시스템, 느린 사고 대응, 기업 통제 밖의 애플리케이션 사용 등이 더 큰 차원의 위협이 되었습니다.
CCN의 Javier Candau 부국장은 대응 속도의 변화에 대해 경고했습니다. 그는 인공지능이 분 단위로 자율적으로 행동하는 반면 인간의 주기로 대응하는 조직은 시간 단위로 반응하고 있으며, 이러한 격차를 수정해야 한다고 주장했습니다. 이는 정교한 공격을 수행할 수 있는 공격자의 수가 증가하는 결과로 이어질 수 있습니다. 그는 새로운 방어 도구의 도입뿐만 아니라 취약점 감소, 시스템 업데이트 개선, 공격 표면의 지속적 평가, 대응 능력 향상과 같은 기본 사항을 충실히 이행하는 것이 중요하다고 덧붙였습니다.
BBVA의 Juan Manuel Matalobos는 보호와 회복력의 기초를 공고히 하는 것이 우선순위가 되어야 하며, 통합적인 사이버 보안 및 기술 인프라 관리가 필수적이라고 언급했습니다. Andersen Iberia의 CIO인 Antonio Cobos는 과거에 정의했던 경계가 사라지고 이제는 모든 것이 경계가 된 상황이므로 더 높은 수준의 인식에서 전략이 시작되어야 한다고 설명했습니다.
직원들이 기업 정보를 사용하여 공개 인공지능 도구에 접근하는 '섀도우 AI' 현상도 주요 과제로 다뤄졌습니다. Randstad의 Luis Ariza는 이를 규제하고 관리해야 할 흐름으로 보았으며, 직원들에게 안전한 기업용 대안을 제공하고 필요한 경우 다른 도구를 제한하며 교육을 병행해야 한다고 강조했습니다. Nationale Nederlanden의 Giancarlo Gonzales는 기술적 관점뿐만 아니라 법적, 위험 관리 관점에서도 거버넌스를 구축해야 하며, 다학제적 위원회를 통해 사용 사례를 분석하고 위험 수준을 결정해야 한다고 제안했습니다.
Andersen은 기술 부서가 포함된 다학제적 인공지능 위원회를 구성하고 승인된 기업 사용 정책을 운영하고 있습니다. Antonio Cobos는 엄격한 규제와 전문가들의 필요성 사이의 균형을 찾는 것이 중요하며, 적절한 거버넌스 모델이 없으면 평판, 법적, 경제적 위험에 노출될 수 있다고 경고했습니다. 이에 따라 Andersen은 전 직원에게 기업용 인공지능 도구와 전문 플랫폼을 배포하고 교육을 실시했습니다.
마지막으로 유럽 인공지능 법안에 대한 논의가 이루어졌습니다. 참석자들은 규칙 제정의 필요성에는 동의했으나, 기술의 진화 속도가 규제 틀보다 빠른 경우가 많아 규제에 어려움이 따른다는 점을 지적했습니다. Luis Ariza는 규제와 경쟁력이 반드시 상충하는 것은 아니며, 인공지능은 반드시 통제되고 규제되어야 한다고 주장했습니다.