AI가 불러온 새 보안 리스크…CISO들이 가장 두려워하는 7대 위협은? [AI브리핑] 작성일 09-20 53 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">60% 그림자AI·79% 피싱 경험…딥페이크·AI인프라 공격까지 확산<br>가트너 "보안팀 모르는 AI 사용, 치명적…거버넌스 체계 전환 당부"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="yaEvzrwMWM"> <p contents-hash="76da995171a9f03b725471c65e45292945ed9e0b8e62a85cc1049eb35a4221cd" dmcf-pid="WLAhUEkPvx" dmcf-ptype="general">[아이뉴스24 윤소진 기자] 인공지능(AI)의 확산이 기업 보안에 새로운 위협을 불러오고 있다. 내부적으로는 직원들의 무단 AI 사용과 데이터 유출이, 외부적으로는 딥페이크와 AI 기반 피싱 공격이 현실화되면서 보안 책임자들의 부담이 커지고 있다.</p> <figure class="figure_frm origin_fig" contents-hash="cde961b8b1cea5961a900d99500535e7e3d785bcce53494f4ad5c6a08e1aeb3b" dmcf-pid="YocluDEQvQ" dmcf-ptype="figure"> <p class="link_figure"><img alt="[사진=챗GPT 제작]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/20/inews24/20250920080149494bbdr.jpg" data-org-width="580" dmcf-mid="x6OH2hCnhR" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/20/inews24/20250920080149494bbdr.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [사진=챗GPT 제작] </figcaption> </figure> <p contents-hash="9eaf88f72f7b37fc01ec5f1c0a4925017af2e8eafde44186cb49dbb65efc1511" dmcf-pid="GgkS7wDxlP" dmcf-ptype="general">시장조사기관 가트너가 최근 발표한 보고서에 따르면 AI 관련 보안 리스크는 이미 전 세계 기업에서 나타나고 있다.</p> <p contents-hash="d1ab80a1a2a96f053833da0ae2ad957f4510eb2873a1611d1a5fa5d4ce849a08" dmcf-pid="HaEvzrwMT6" dmcf-ptype="general">전 세계 기업의 60% 이상이 그림자AI(무단 AI 사용) 정황을 경험했으며, 79%의 최고정보보호책임자(CISO)는 AI 기반 피싱과 이메일 사기(BEC) 공격이 눈에 띄게 늘었다고 답했다. 또한 3분의 1은 실제 딥페이크 공격을 겪었고, 29%는 지난 12개월 내 AI 인프라 공격을 경험한 것으로 집계됐다.</p> <p contents-hash="7fb23809dadfbabb564d375e25cfa62a2a6d85690ee905dccd281b6241291a32" dmcf-pid="XNDTqmrRl8" dmcf-ptype="general">CISO들이 가장 우려하는 위협으로는 △AI 리터러시 부족 △그림자AI △프롬프트를 통한 데이터 유출 △임베디드 AI 기능 불투명성 △보안 검증 없는 맞춤형 AI 실험 △AI 기반 사회공학 공격 △규제·서드파티 리스크 등이 꼽혔다.</p> <p contents-hash="462dc93af7aece563a50276ecb198c1edc6ba9ed2a408f8da06fb9c15781f0cc" dmcf-pid="ZjwyBsmeh4" dmcf-ptype="general">내부 보안 취약점으로는 직원들이 무단으로 상용 AI 서비스를 쓰는 ‘그림자AI’, 그리고 프롬프트 입력 과정에서 발생하는 민감 정보 유출을 대표 사례로 지적했다.</p> <p contents-hash="09eb16611c90f145854549c006380fe93399f389ff26471348fff5281ed2683e" dmcf-pid="5ArWbOsdTf" dmcf-ptype="general">대표적으로 삼성전자의 소스코드 유출 사건처럼 직원이 생성형 AI 도구에 민감한 코드를 입력하면서 발생하는 사고가 사례로 제시됐다. 특히 임베디드 AI 기능은 주의가 필요하다. 협업툴이나 SaaS 솔루션 안에 기본으로 포함된 자동 번역·요약·추천 기능처럼 눈에 잘 띄지 않는 AI가 데이터 처리에 개입하지만, 기업 보안팀은 어떤 데이터가 학습에 쓰이고 어떻게 저장되는지 제대로 알기 어렵다. 가트너는 이 같은 투명성 부족이 민감 정보 노출로 이어질 수 있다고 경고했다.</p> <p contents-hash="00ceef8aede2631ff85deb527396f924baed6cbaf1a3d4931ca31a7b178a0bf5" dmcf-pid="1TXzJ15rCV" dmcf-ptype="general">외부적으로는 AI 기반 피싱과 딥페이크 공격, 복잡한 규제 환경, AI 모델·인프라 공격, 그리고 서드파티·공급망 취약점이 주된 위협이다.</p> <p contents-hash="db7833d8ba05b1dd18e82403e1732b40bd2b4cd2c3febb4bd94db27c59fc8c5f" dmcf-pid="tyZqit1mS2" dmcf-ptype="general">가트너 조사에 따르면 37%의 CISO가 영상통화 중 딥페이크 공격을, 43%는 음성통화 중 딥페이크 공격을 경험했다. 또 이메일의 12%가 LLM 생성 흔적을 보인 것으로 분석됐다. 여기에 EU AI법 등 복잡한 규제가 추가되면서 기업의 법적·재정적 부담도 커지고 있다.</p> <p contents-hash="6a192cc6abffd867cef2cacb562c1800eafb85c0695abe7461880f7cd284faab" dmcf-pid="FW5BnFtsS9" dmcf-ptype="general">가트너는 △AI 교육 강화 △거버넌스 내재화 △실시간 모니터링 △벤더 리스크 평가 등을 해법으로 제시했다. 공급망 리스크 대응을 위해 AI 소프트웨어 자재명세서(SBOM) 확보와 벤더 투명성 요구가 필수적이다.</p> <p contents-hash="233d9771bd6d6ee6b29bbf93a06792ce2ec3453fce3cfff2bc39834736c1b3f7" dmcf-pid="3Y1bL3FOWK" dmcf-ptype="general">가트너는 "AI 확산 속도를 기존 보안 프레임워크가 따라잡기 어렵다. 특히 보안팀이 알지 못하는 AI 사용은 치명적"이라며 "단편적 대응이 아닌 조직 전반의 보안 문화와 AI 거버넌스 체계 전환이 필요하다"고 당부했다.</p> <address contents-hash="0f4c7c9d52a627aeb8913d589717fb1ac273770dacfa87367a06d279eca0e07e" dmcf-pid="0GtKo03Ihb" dmcf-ptype="general">/윤소진 기자<span>(sojin@inews24.com)</span> </address> </section> </div> <p class="" data-translation="true">Copyright © 아이뉴스24. 무단전재 및 재배포 금지.</p> 관련자료 이전 "한강버스 언제 올까"…실시간 위치 정보, 이렇게 확인하세요 09-20 다음 바다 울음소리의 비밀…밍크고래 09-20 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
