“해커들이 빠르면 3~5개월 뒤 앤트로픽 미토스(Mythos)급의 강력한 인공지능(AI) 모델을 손에 넣고 실시간 사이버 공격에 나설 것입니다. 기업의 취약점을 탐지한 뒤 방어벽을 뚫고 들어와 중요한 정보를 탈취하기까지 걸리는 시간이 0초에 가까운 속도로 이뤄지는 실시간 위협에는 AI로 맞서야 합니다.”
톰 스컬리 팔로알토 네트웍스 아시아·태평양 및 일본 지역 정부·핵심 기반 시설 부문 디렉터는 지난달 26일 서울 중구 웨스틴조선호텔에서 열린 ‘스마트클라우드쇼 2026’ 기조연설 이후 조선비즈와 만나 이같이 말했다. 그는 ‘실시간 공격 시대’가 열리기 전 전 세계 기업과 기관이 AI 기반 방어 체계를 구축해 공격자와의 격차를 벌릴 수 있는 골든타임을 3~5개월로 제시했다.
스컬리 디렉터는 “해커가 AI 기반 실시간 공격을 실행하려면 미토스와 맞먹는 성능의 AI 모델을 활용할 수 있어야 한다”고 말했다. 앤트로픽이 올해 4월 공개한 최상위 AI 모델 ‘미토스’는 전문가 수준의 보안 취약점 탐지 역량으로 보안 업계의 주목을 받았다.
그는 “미토스는 아직 접근이 제한적이지만, 이르면 3~5개월 뒤 미토스급 성능을 갖춘 오픈소스(개방형)와 오픈웨이트(가중치 공개) 모델이 등장할 것으로 전망한다”고 말했다. 오픈소스·오픈웨이트 모델은 폐쇄형 모델인 미토스와 달리 누구나 목적에 맞게 조정해 활용할 수 있다. 공격자들이 이런 강력한 모델을 손쉽게 접하면서 실시간 위협이 현실화되고, 이에 따른 기업과 기관의 피해도 걷잡을 수 없이 커질 것이란 설명이다.
앞서 팔로알토 네트웍스는 앤트로픽이 주도하는 사이버 보안 연합체 ‘프로젝트 글래스윙’에 참여해 미토스의 사전 접근 권한을 얻어 침투 테스트를 진행했다. 스컬리 디렉터는 “미토스를 활용해 발견한 취약점은 기존 5개에서 75개로 늘었고 통상 2년 걸릴 작업을 3주 만에 완료했다”며 “이는 미토스 같은 최첨단 AI 도구가 얼마나 강력한지 보여준다”고 했다. 이런 역량이 공격자의 손에 넘어간다면 그만큼 위험이 커질 것이란 의미다.
스컬리 디렉터는 글로벌 사이버 보안 기업 팔로알토 네트웍스에서 아시아·태평양 지역의 정부와 핵심 인프라 부문을 담당하고 있다. 2005년 설립된 팔로알토 네트웍스는 클라우드·네트워크·보안관제·AI 에이전트·아이덴티티(신원) 보안을 아우르는 통합 사이버 보안 플랫폼을 제공한다. AI 시대 보안 솔루션에 대한 수요가 늘면서 지난해 매출은 약 92억2200만달러(약 12조7000억원), 영업이익은 12억4300만달러(약 1조7000억원)으로 각각 전년 대비 14.9%, 81.7% 증가했다.
팔로알토 네트웍스는 사이버 보안 지형이 AI 시대를 맞아 빠르게 바뀌고 있는 흐름에 발맞춰 공격적인 인수합병(M&A)과 투자를 이어가고 있다. 올해 초에는 이스라엘 보안 기업 사이버아크를 250억달러(약 35조원)에 사들였고, 최근에는 옥타와 데이터독 인수를 검토 중인 것으로 알려졌다.
스컬리 디렉터는 “지금도 AI로 무장한 해커가 기업 시스템의 취약점을 확인한 뒤 공격할 수 있는 표적을 탐색하는 데 걸리는 시간이 15분에 불과하고, 침투에 성공한 경우 민감한 데이터를 빼내기까지 걸린 시간이 72분에 그칠 정도로 공격 속도가 빨라지고 있다”라며 “기업은 이에 대응하기 위해 평균 탐지 시간(MTTD)과 평균 대응 시간(MTTR)을 수 분에서 수 초 단위로 계속 단축해 궁극적으로 실시간 대응 체계를 구축하는 데 주력해야 한다”고 했다.
나아가 공격자들이 미토스급 AI를 악용해 공격 속도와 강도를 더 높이기 전에 방어자들이 최첨단 AI를 전사적으로 도입해 선제 대응에 나서야 한다고 강조했다. 일명 ‘AI로 AI에 맞서는’ 전략이다. 스컬리 디렉터는 “지금이 사이버 보안 역사상 처음으로 방어자가 공격자보다 우위를 점할 수 있게 된 시기라고 보는데, 이때 조직이 최첨단 AI 기반 보안 도구를 업무에 즉시 적용하지 않으면 이미 발빠르게 움직이고 있는 공격자에게 격차를 좁힐 틈을 주게 된다”고 말했다.
그는 AI 기반 실시간 방어체계의 핵심은 각종 보안 도구를 한 곳에서 통합 관리할 수 있는 플랫폼이라고 강조했다. 스컬리 디렉터는 “현재 기업은 평균 83개의 보안 도구를 사용하고 있는데, 각 도구를 관리할 직원을 교육하고 도구끼리 데이터를 공유하도록 연결하는 데 많은 시간과 비용을 쓴다”며 “팔로알토의 코텍스와 같은 보안 플랫폼에서는 80개가 넘는 보안 도구의 기능이 서로 연동되고, 데이터를 한 곳에서 공유할 수 있기 때문에 실시간에 가까운 속도로 외부 공격을 탐지·대응하도록 설계할 수 있다”고 했다.
팔로알토 네트웍스의 안운영센터(SOC)의 경우 이런 ‘플랫폼화’대응을 통해 하루 900억건에 달하는 보안 이벤트를 AI와 머신러닝을 활용해 2만6000건의 탐지 결과로 추려내고, 이를 다시 평균 75건의 대응 사례로 압축한다. 이 가운데 10건은 자동으로 처리되고, 65건은 부분 자동화해 사람이 신속하게 판단을 내릴 수 있도록 지원한다. 실제 보안 전문가가 직접 처리해야 하는 사고는 한 건에 그친다. 그는 “평균 탐지 시간은 7분, 대응 시간은 1분으로 줄였다”고 했다.
스컬리 디렉터는 자체적인 목표와 의도를 갖고 움직이는 보안 AI 에이전트가 통제 범위에서 벗어나지 않도록 안전 장치도 마련해야 한다고 조언했다. 그는 “AI 에이전트가 데이터를 처리하고 판단하는 방식에 따라 기업이 의도하지 않은 행동을 할 수 있다”며 “AI의 명확한 행동 범위를 정하는 안전장치와 감시체계를 마련해야 한다”고 했다.
현재 한국 기업들의 주된 관심사 중 하나로 미국 국방부가 오는 11월부터 전면 시행하는 사이버보안 인증 제도인 CMMC(사이버보안 성숙도 모델 인증)을 꼽았다. 미국 함정의 유지·보수·정비(MRO)에 참여하거나 무기 체계를 수출하려는 모든 기업이 받아야 하는 필수 인증이다. 스컬리 디렉터는 “한국을 포함한 전 세계 방산업체들이 기존 계약을 유지하고, 신규 사업에 입찰하기 위해 CMMC 인증을 받았거나 취득을 준비하고 있다”고 했다.
댓글0