국내 보안전문가 조언
앤스로픽의 사이버 보안 특화 인공지능(AI) 모델 '클로드 미토스'의 파장이 이어지자 보안 업계에서는 "보안 패러다임을 전환해야 하는 시기"라며 AI가 사이버 공격과 방어 양측에서 모두 활용될 수 있다는 전제하에 국가와 기업의 전략을 재설계해야 한다는 목소리가 나온다.
홍준호 성신여대 융합보안공학과 교수는 미토스의 위험성에 대해 "공격 자동화와 대규모 확산을 가능하게 하는 증폭기"라고 설명하며 "가장 현실적인 위험은 AI가 인간 해커를 대체하는 상황보다 AI와 인간의 역량이 결합하는 형태"라고 분석했다. AI를 활용한 보안 체계 마련은 물론 개별 취약점에 대응하던 기존 방식을 넘어 전체 공격 경로를 고려한 보안 설계가 필요하다는 분석이다. 홍 교수는 "기업 차원에서는 우선 불필요한 시스템 노출을 최소화하고 접근 권한을 엄격히 통제하는 공격 표면 축소 전략을 기반으로 이상 행위를 실시간으로 탐지·대응할 수 있는 AI 기반 보안 체계 도입이 필수적"이라며 "AI 시스템 자체에 대한 접근 통제, 프롬프트 인젝션 대응 등 새로운 유형의 보안 위협에 대한 대응 역량도 강화해야 한다"고 설명했다.
황석진 동국대 국제정보보호대학원 교수 또한 "방어하는 방법은 미토스보다 더 좋은 솔루션을 쓰는 게 기본이겠지만, 이는 쉽지 않을 것"이라며 "모델이 어떤 강점을 지니고 있는지 미리 파악하고, 그 특성에 따른 보안 거버넌스를 갖춰야 한다"고 조언했다.
국가 차원에서도 AI 보안에 대한 표준과 가이드라인을 체계적으로 정립하고, 미토스 같은 고성능 모델의 활용에 대한 정책적 기준을 마련할 필요성도 제기된다. 염홍열 순천향대 정보보호학과 교수는 "미토스 같은 모델을 가진 집단과 그렇지 않은 집단 사이에 큰 비대칭이 생길 수 있다"며 "정부 기관과 의료시설, 통신사, 데이터센터까지 어디든 공격 대상이 될 수 있기 때문에 국가적인 위협이 될 가능성이 높다"고 경고했다.
보안 전문가들이 공통으로 짚은 문제는 미토스 같은 모델로 인해 사이버 공격 문턱이 낮아질 수 있다는 점이다. 과거에는 취약점 분석과 침투 시도에 높은 전문성이 필요했다면, 앞으로는 상대적으로 낮은 숙련도로도 큰 피해를 끼치는 공격이 가능해질 수 있다.
댓글
0