[한국정경신문=임윤희 기자] 인공지능(AI)이 인간이 구축한 보안 상식을 파괴했다. 단 한 줄의 명령어로 27년간 난공불락이었던 운영체제(OS)의 빈틈을 뚫어냈다. 앤트로픽의 자율형 보안 AI ‘미토스’가 전 세계 보안 시장에 던진 파장이 거세다. 우리 정부와 주요 기업들도 긴급 대응 체계를 점검하며 비상 상황에 돌입했다.
16일 업계에 따르면 미토스는 별도의 해킹 훈련 없이도 소프트웨어 설계의 취약점을 스스로 추론한다. 보안성이 가장 높다고 평가받는 ‘오픈BSD’ 운영체제에서 27년 된 결함을 찾아내며 실력을 입증했다. 이는 AI가 보안 구조를 분석해 침투 경로를 직접 설계할 수 있음을 의미한다.
미토스는 별도의 해킹 훈련 없이도 소프트웨어 설계의 취약점을 스스로 추론한다. (자료=제미나이)
정부는 AI 기반의 사이버 공격을 현실적인 위협으로 규정했다. 과학기술정보통신부는 지난 14일부터 이틀간 네이버, 카카오 등 플랫폼사와 SK하이닉스, 신한은행 등 대기업 40곳을 소집했다. 인공지능을 활용한 공격이 일상적인 위험이 됐다는 판단에서다.
보안 업계는 기존의 방어 체계가 한계에 다다랐다고 분석한다. 지능형 AI의 침투를 막기 위해 보안 패러다임을 뿌리째 바꿔야 한다는 지적이다. 대안은 ‘제로 트러스트(Zero Trust)’ 보안 모델이다.
제로 트러스트는 ‘아무도 믿지 않는다’는 원칙을 기반으로 한다. 모든 접속자의 신뢰성을 지속적으로 검증하는 방식이다. 내부망 접속자라도 매번 인증을 거치게 해 AI의 우회 침투를 원천 차단한다. 간담회에 참여한 기업들은 공격에 대응하기 위해 보안 시스템 자체를 AI 기반으로 고도화해야 한다고 강조했다.
정부는 미토스 사태를 보안 기술을 업그레이드할 기회로 보고 있다. 배경훈 부총리 겸 과기정통부 장관은 “고성능 AI 보안 서비스는 큰 위험이자 동시에 보안 수준을 높일 기회”라고 밝혔다. 민관이 힘을 합쳐 사이버 보안 생태계를 다시 짜야 한다는 주문이다.
다만 당장의 실질적 조치에는 신중한 모습을 보이고 있다. 미토스가 현재 일부 파트너사에게만 공개된 단계이기 때문이다.
과기정통부 관계자는 “7월 발표 예정인 앤트로픽의 보고서를 토대로 정밀한 대응책을 마련할 것”이라고 밝혔다. 상시 보안 점검 체계를 강화하며 민관 협력을 이어갈 계획이다.
IT 업계 전문가는 “미토스 쇼크는 AI 기술의 양날의 검을 명확히 보여준 사례”라고 설명했다. 이어 “이제 보안은 단순한 비용 지출이 아니라 기업의 존립을 결정하는 핵심 경쟁력이 될 것”이라고 분석했다.
댓글
0