"정교한 해킹? 이제는 흔하다…누구나 AI 성배 쥘 수 있어" 작성일 07-14 49 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">[인게이지26] 체크포인트 CEO, AI 시대 '보안 기본기' 강조</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="5XKnNkjJh3"> <figure class="figure_frm origin_fig" contents-hash="5c602996d955b962f0454910b38591483275e461e0b756e115e84c0be1318cdd" dmcf-pid="1Z9LjEAivF" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/14/552796-pzfp7fF/20260714130510047zhsq.jpg" data-org-width="640" dmcf-mid="XoSK4Q8BTp" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/14/552796-pzfp7fF/20260714130510047zhsq.jpg" width="658"></p> </figure> <p contents-hash="c4a9a01b44326f8ab6509299d548778a8a69108ea60942e74e7e71bb02a244ff" dmcf-pid="tF4NEmDgWt" dmcf-ptype="general">[싱가포르=디지털데일리 김보민기자] <strong>"정교한 공격은 더 이상 희귀하지 않다. 인공지능(AI) 등장 이후, 이러한 공격은 오히려 흔해졌다고 평가해도 과언이 아니다. 과거 공격자에게 '성배(Holy Grail)'로 여겨졌던 모든 기술이 누구에게나 열린 세상이 온 것이다."</strong></p> <p contents-hash="14971a33fb4b5a41cd40c873df8858d40c1b5be5d8c4ce46f32492f58e46cf13" dmcf-pid="F38jDswaW1" dmcf-ptype="general">나다브 자프리르 체크포인트소프트웨어테크놀로지스 최고경영자(CEO)는 14일(현지시간) 싱가포르 마리나베이샌즈 컨벤션센터에서 '인게이지(Engage) 2026'을 열고 이렇게 밝혔다. 해커들이 AI 기술을 악용하기 시작하면서 사이버 공격 진입장벽이 그 어느 때보다 낮아졌다는 평가다.</p> <p contents-hash="4fa1ebc705ef8fd8d59888fe44896b34e0c1c473da648294c60fb162fbb4f94c" dmcf-pid="306AwOrNC5" dmcf-ptype="general">나다브 CEO는 앤트로픽 '미토스(Mythos)'와 같은 첨단(프론티어) AI 모델이 상용화될 경우 사태가 심화될 것으로 예측했다. 그는 "2000년대 초반과 비교하면, 공격자들이 현재 접근할 수 있는 AI 도구는 믿기 힘들 정도로 다양하고 많다"며 "프론티어 모델이 대표적"이라고 말했다. 이어 "프론티어 모델은 보안 취약점과 버그를 찾아내고, 이를 다른 취약점과 연계시킬 수도 있다"며 "공격 경로를 생성하고 무기화한 뒤, 견고한 시스템을 뚫는 것이 가능하다는 의미"라고 진단했다.</p> <p contents-hash="b5ee615c61c86d1cdfec9d2844e01912a32b68f91d5c43294e2593aafe9708b2" dmcf-pid="0pPcrImjyZ" dmcf-ptype="general">다만 공격자에 비해 방어자들의 대응 전략은 더딘 실정이다. 대기업이 아닌 중소·중견 기업이라면 보안에 막대한 비용을 투자하기 어려울뿐더러, 전문 인력을 확보하는 데 한계가 있는 상황이다. 대기업이라도 수년간 운영해온 보안 아키텍처를 단숨에 변경하는 것은 쉬운 일이 아니다. 기업 대표부터 신입 직원까지, 조직 모든 구성원이 AI 시대 새로운 보안 체계를 구축하는 데 뜻을 모아야 하는 이유다.</p> <p contents-hash="cbadd587c946946cd137929ea0df3716d8ac1525246d0774d7531932ac377420" dmcf-pid="pUQkmCsASX" dmcf-ptype="general">자프리르 CEO는 "역사를 되돌아보면 대체로 공격자가 방어자보다 더 빠르게 신기술을 활용해왔다"며 "클라우드, 서비스형소프트웨어(SaaS), 사물인터넷(IoT), 운영기술(OT) 등이 첫 등장했을 때도 비대칭적인 현상이 일어난 것과 같다"고 진단했다. 이어 "AI 시대 보안도 마찬가지"라며 "무엇이 위험에 처해 있는지 이해하고 금융 시스템부터 핵심 인프라, 디지털 세계를 보호할 기로에 서 있다는 점을 기억해야 한다"고 말했다.</p> <p contents-hash="3f17b3787e9e70906b4eb9926e027d3be99e96bf6f2243d9cc35751126240d8e" dmcf-pid="UuxEshOcCH" dmcf-ptype="general">그러면서 현재 보안 시장이 '패러다임 전환기'에 놓였다고 평가했다. 자프리르 CEO는 "군인이 비행기에서 뛰어내려 땅에 착지한 뒤 지도를 보는 것처럼, 기업과 기관도 (AI 시대가 두렵다고 말하지만) 현재 어디에 있고 어디로 가야 하는지 알아야 한다"고 강조했다. 이어 "대략적인 지식만으로는 충분하지 않다"며 "지도 속에 담긴 현 위치와 규칙, 목적지를 파악하는 것이 시작"이라고 제언했다.</p> <p contents-hash="c5c367cf9a09c8c1319d1158a65cdafa24745bc80a63956d2948df794bd2d7d4" dmcf-pid="u7MDOlIkCG" dmcf-ptype="general">자프리르 CEO는 AI 보안 시대로 전환하는 과정 속 '기본기'를 지키는 것이 가장 중요하다고 역설했다. 그는 "현재 운영하고 있는 방어 체계에 대해 아는 모든 정보를 평가하고 이를 올바르게 구현했는지 물을 때"라며 "'패치 에브리데이(Patch Everyday)'가 일상화돼야 한다는 의미"라고 말했다. 이어 "이후 관찰에서 조치·복구를 수행하면서 사각지대를 찾고, 탐지에서 예방으로 진화해야 한다"며 "결국 모든 것은 마음가짐에서 시작된다"고 밝혔다.</p> <p contents-hash="e93226b793a9e2bc5bdb86a938c36f38f6c4022e34cf479dd0da3641cb30a2ee" dmcf-pid="7zRwISCEhY" dmcf-ptype="general">체크포인트는 보안 기업 또한 이러한 경각심을 가져야 한다고 시사했다. 자프리르 CEO는 지난 6월 체크포인트 자체 소프트웨어(SW)에서 취약점이 발견됐던 사례를 언급하며 "당시 수백 명의 연구원, 개발자, 해커들이 상황을 파악하기 위해 매달렸다"며 "이 과정에서 정확히 무슨 일이 일어나고 있는지 이해했고 영향을 받을 고객사가 어디인지 파악했다"고 전했다. 그러면서 "첫 근무일이 시작될 무렵 이미 완화 조치, 패치를 완료해 대응 준비를 마쳤다"며 "이처럼 체크포인트는 '설계에 의한 예방(Prevention by Design)'이 내재된 기업"이라고 평했다.</p> <div contents-hash="e45b44892edab1a9241ff990a3df61764a7a499a9f62e14aad01590b6855a6f7" dmcf-pid="zjvubVKpSW" dmcf-ptype="general"> 실제 보안 SW와 장비를 겨냥한 사이버 공격은 올해도 지속되고 있다. 일상과 업무에 사용하는 정보기술(IT) 제품도 안전지대에서 벗어난 지 오래다. 이에 대응할 정부 당국 및 담당 기관의 움직임도 빨라지는 추세다. 일례로 한국인터넷진흥원(KISA)은 지난 6일 정보공유시스템 'C-TAS'를 통해 '악시오스(AXIOS) 패키지 공급망 공격 대응을 위한 해킹진단도구 활용 방안 안내'를 공지하기도 했다. </div> <figure class="figure_frm origin_fig" contents-hash="5bdcfab86ef2f0619d97c5abb9db3fc77d07bdb1c4b4ebcceaec29e8f207e3bf" dmcf-pid="qAT7Kf9USy" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/14/552796-pzfp7fF/20260714130511428otaq.jpg" data-org-width="640" dmcf-mid="ZT7RnaLxT0" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/14/552796-pzfp7fF/20260714130511428otaq.jpg" width="658"></p> </figure> <p contents-hash="5b3c7b3727ad7295bf574aedd98bd84e8e44477991a3df31365db4bbc5ad93ab" dmcf-pid="Bcyz942uvT" dmcf-ptype="general">자프리르 CEO는 공격자에 대응할 속도 경쟁이 필요한 지금 체크포인트가 대안이 될 것으로 자신했다. 그는 "체크포인트는 제로데이는 물론 그 이상의 신규 위협을 99% 이상 차단할 유일한 기업"이라고 밝혔다. 그러면서 "30년 넘게 데이터를 축적했고 클라우드에서 실행되는 100개 이상 AI 엔진을 갖추고 있다"며 "다른 어떤 벤더들보다도 빨리 알려진 취약점(CVE)를 많이 차단하고 있다"고 말했다.</p> <p contents-hash="28a6e860aaf4dfb6ec3bc6d36a3d1249fe351ab90f636eb679c5f104a788280c" dmcf-pid="bkWq28V7hv" dmcf-ptype="general">체크포인트는 그 일환으로 하이브리드 메시 네트워크, 워크스페이스, 노출 관리, AI 등 4가지 영역에서 보안 제품과 서비스를 지원하고 있다. 최근에는 '에이전트 기반 네트워크 보안 오케스트레이션'을 발표하며, 네트워크 단에서 보호와 제어가 가능한 플랫폼을 공개했다. 2024년에는 네트워크, 클라우드, 원격근무 영역을 통합 관리할 플랫폼 '인피니티'를 발표했다.</p> <p contents-hash="675a90225c077d4b09d0a853bf340988117fd584f731118428693a62d5778d2a" dmcf-pid="KEYBV6fzCS" dmcf-ptype="general">이와 연계된 후속 사업도 고도화되고 있다. 대표적으로 지난해 AI 네이티브 보안 플랫폼 업체 '라케라'를 인수했다. 라케라 플랫폼은 프롬프트, 검색증강생성(RAG) 전반에 걸쳐 대형언어모델(LLM) 및 에이전트를 보호해 프롬프트 주입과 데이터 유출과 같은 조작으로부터 보호가 가능하도록 돕는다. 기업은 라케라 AI 런타임 보호 기능과 AI 기반 체크포인트 인피니티 아키텍처를 결합해 LLM 모델, AI 에이전트 등을 보호할 수 있다.</p> <p contents-hash="d642611e0b533b72130cb44a6be3d228bb9de5f4a59fea3fd656154b8ddccf7f" dmcf-pid="9DGbfP4qyl" dmcf-ptype="general">자프리르 CEO는 "당장 1~2년의 보안만 걱정한다면 그간 운영해 온 전략이 통할지도 모른다"면서도 "중요한 건 오늘만이 아닌 미래의 존재 가치가 위험해질 수 있다는 점"이라고 강조했다. 이어 "당장 눈에 보이지 않더라도 다음 패러다임으로 넘어가기 위한 준비가 없다면 미래 또한 안전할 수 없다"고 말했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 넷마블, ‘아스달 연대기’ 패키지 상품 제거한 신규 서버 ‘뉴월드’ 오픈 07-14 다음 삼성전기 SAP 전환, 기간·인력 절반으로 줄인 비결은? 07-14 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
