알아서 '해킹 레시피' 만드는 AI…"보안 기본기 없인 미래 담보 못해" 작성일 07-19 52 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">체크포인트, '인게이지26'서 AI 자율공격 경고</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="8PbwugnQv8"> <figure class="figure_frm origin_fig" contents-hash="e6c70131d146a91d2999bfee8c0d328085800ddf157b25962306950c8e3b8286" dmcf-pid="6K0a5RQ9l4" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/19/552796-pzfp7fF/20260719070014166dhmr.jpg" data-org-width="640" dmcf-mid="fB68Oqu5lP" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/19/552796-pzfp7fF/20260719070014166dhmr.jpg" width="658"></p> </figure> <p contents-hash="bde922cab922e2c7bd9ce083c4af769bc4465e0b88b81f8e1abab8c24384521c" dmcf-pid="P9pN1ex2Sf" dmcf-ptype="general">[싱가포르=디지털데일리 김보민기자] <strong>"당장 1~2년의 보안만 걱정한다면 그간 운영해 온 전략이 통할지도 모른다. 그러나 인공지능(AI) 시대는 다르다. 정교한 공격은 더 이상 희귀하지 않고, 오히려 '흔해졌다'고 평가해도 과언이 아니다. 미래 존재 가치가 위험해질 수 있다는 의미다."</strong></p> <p contents-hash="29731b4206eba15fdc2b6122fca590d7139ca02d2fb962e07881bae594ef2f27" dmcf-pid="Q2UjtdMVTV" dmcf-ptype="general">14일(현지시간) 싱가포르 마리나베이샌즈 컨벤션센터. 나다브 자프리르 체크포인트소프트웨어테크놀로지스 최고경영자(CEO)는 임직원, 고객, 파트너가 한데 모인 '인게이지(Engage) 2026' 행사에서 이렇게 밝혔다. 앤트로픽 미토스와 같은 프론티어 AI 모델이 고도화되는 지금, 차세대 보안 전략을 확보하지 않으면 예기치 못한 위험에 처할 수 있다는 경고였다.</p> <p contents-hash="73ea91b9a12fd6f4e2fd6bc349141000693da5bd8d0301a6df87dc8761db59a9" dmcf-pid="xVuAFJRfy2" dmcf-ptype="general">자프리르 CEO가 보안 담당자들에게 당부한 임무는 화려하지 않았다. 그는 그 어느 때보다 '기본기'를 지키는 것이 가장 중요하다며 "현재 운영하고 있는 방어 체계에 대해 아는 정보를 평가하고 이를 올바르게 구현했는지 물을 때"라고 제언했다. 보안 체계를 점검하고, 프론티어 AI 시대에 걸맞은 조치인지 평가한 뒤 사각지대를 찾는 것이 선행돼야 한다는 취지다.</p> <p contents-hash="ea8f94d41d3d67a7f17530c7e1ec79bd30d202076cb8c179b6bad1629b73a1c9" dmcf-pid="yIcUgXYCC9" dmcf-ptype="general">체크포인트는 이틀간 진행된 행사에서 신규 솔루션과 서비스를 소개하는 대신 보안 전문가가 바라본 AI 진화를 핵심 주제로 다뤘다. 올해 새롭게 주목한 단어는 '자율(Autonomous)'이다. 단순히 해킹 보조 도구로만 여겨졌던 AI가 이제는 직접 악성 행동을 수행하는 주체로 진화했다는 점을 엿볼 수 있었다.</p> <p contents-hash="6c91863b493804b0357c57fee340b00c5734ca8799e62d269b1f8b66b4c2e46b" dmcf-pid="WCkuaZGhhK" dmcf-ptype="general">이번 행사에서 공개된 연례 AI 보안 보고서에 따르면 체크포인트 연구진은 AI가 자율적으로 익스플로잇(취약점 악용 코드·절차)을 실행한 점을 확인했다. AI는 각 단계마다 사람 개입을 최소화한 채 수십 번의 세션에 걸쳐 수천 개의 명령어를 직접 생성하고 실행했다.</p> <p contents-hash="fe1dc0ad4f0bc2a11d06bdc756bb76da2b4f8782dbf5e2013ee68aed5a8eb059" dmcf-pid="YhE7N5Hllb" dmcf-ptype="general">대표적인 예로, 멕시코 정부기관 9곳이 해킹 피해를 입은 한 사건에서는 공격자 1명이 2가지 상용 AI 도구를 동시에 활용했다. 이 공격자는 '클로드 코드'를 이용해 네트워크에 침투할 방법을 탐색했고, GPT-4.1을 이용해 탈취한 데이터를 분석해 후속 작업을 지시했다. 이 과정에서 AI는 스스로 악성 행위를 실행했다. 총 34번의 공격 세션이 실행되는 동안 AI가 직접 실행한 명령어는 5317건에 달했다.</p> <p contents-hash="81d617c1cdb54fea5844e12b267bdea140c20bb26510d1f87b38150a9410a0e7" dmcf-pid="G0GRvVKpCB" dmcf-ptype="general">문제는 프론티어 AI 모델이 고도화될 경우 이 같은 악성 자율 행위가 거세질 수 있다는 점이다. 로템 핀켈스타인 체크포인트 리서치 부누 부사장은 <디지털데일리>를 만나 "지금은 프론티어 모델을 조작하려면 전문가가 필요하지만, 머지않아 전문가 존재마저 불필요해질 것"이라며 "공격 방법을 연구하는 단계부터 익스플로잇을 악용하고 공격을 실행하기까지 아주 약간의 단서만 던져주면 되기 때문"이라고 경고했다.</p> <p contents-hash="c99b1ebba7d0cf05c87907808a087203367cf407f7d619d02dbaf17d4cf98981" dmcf-pid="HpHeTf9Uvq" dmcf-ptype="general">꼭 자율 단계가 아니더라도 AI로 쉽게 시스템을 침투할 수 있게 됐다는 우려는 이전부터 제기돼 왔다. 핀켈스타인 부사장은 AI로 홈캠 장비를 해킹하는 과정을 시연했다. 홈캠 로봇에 연결된 시스템에 이를 '해킹하라'며 자연어로 명령한 뒤 인터넷프로토콜(IP) 주소를 넘기자 공격 경로 추천안이 답변으로 돌아왔다. 이를 적용하자 홈캠 로봇 불빛이 바뀌었고 카메라가 비추는 화면을 실시간으로 볼 수 있었다.</p> <p contents-hash="0fddb4813c0b2fd4db4154b73eb8e995188ccdb78b5e30c9a40d00e499a39c1e" dmcf-pid="XUXdy42uSz" dmcf-ptype="general">핀켈스타인 부사장은 프론티어 AI 모델 시대에 이러한 피해가 더욱 커질 것으로 전망했다. 그는 "지난 몇 달 동안 프론티어 모델들이 내부에 접근하지 않고도 시스템을 스스로 학습하는 능력을 입증하기 시작했다"며 "인터페이스와 상호작용하고, 리버스 엔지니어링을 수행하는 것만으로도 가능한 상황"이라고 강조했다.</p> <p contents-hash="407e94b4e47447b82be8d9151ac1c68c7de5e5fce35bdb17f24ad8e8aa143245" dmcf-pid="ZuZJW8V7T7" dmcf-ptype="general">체크포인트는 앤트로픽 미토스를 계기로 프론티어 AI 모델에 대한 공포가 커졌고 실제 위험도 경계해야 하는 것은 맞지만, 두려워할 필요가 없다고 선을 그었다. 이전부터 오퍼스와 같은 프론티어 모델이 공개돼 왔고 그때마다 보안 담당자들이 대응책을 모색해 왔다는 취지였다.</p> <div contents-hash="60a094a6b36779af7c0ea8870f1b4450c4c817ad04b1b3c9ff14cae706ae319a" dmcf-pid="575iY6fzTu" dmcf-ptype="general"> 아담 엘리 체크포인트 AI보안 총괄은 <디지털데일리>와의 인터뷰에서 AI 모델에 집중하지 않아야 한다고 지적했다. 그는 "미토스가 공개된 이후 많은 보안 담당자들이 '패치할 것이 많아지겠네'라고 반응했지만 지난 수십 년을 보면 보안팀이 관리해야 했던 취약점 수는 늘 증가해 왔다"며 "이러한 불균형과 위협에 어떻게 대응할지 기본 수칙을 학습했다는 점을 잊지 말아야 한다"고 제언했다. </div> <figure class="figure_frm origin_fig" contents-hash="19dc5b5f5aca61b6927c5d7764373c7e10c0a356a672cb12d0d0badba989a689" dmcf-pid="1z1nGP4qSU" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/19/552796-pzfp7fF/20260719070015493gscg.jpg" data-org-width="640" dmcf-mid="4c9mzNoMC6" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/19/552796-pzfp7fF/20260719070015493gscg.jpg" width="658"></p> </figure> <p contents-hash="764e8f318091b60772cff2b191521936fd14d3df1b78317c449989579c8bb2a5" dmcf-pid="tqtLHQ8Byp" dmcf-ptype="general">한편 체크포인트는 지난 2년간 통합 보안에 집중한 데 이어, AI 시대에 대응할 전체 포트폴리오를 강화할 계획이다. 그 일환으로 하이브리드 메시 네트워크, 워크스페이스, 노출 관리, AI 등 4가지 영역에서 보안 제품과 서비스를 지원하고 있다. 최근에는 '에이전트 기반 네트워크 보안 오케스트레이션'을 발표하며, 네트워크 단에서 보호와 제어가 가능한 플랫폼을 공개했다.</p> <p contents-hash="833fd3b7f967432bca0018d612fd5a2d0fc430d1f385f286b12f182d70c69d06" dmcf-pid="FBFoXx6bv0" dmcf-ptype="general">후속 사업도 고도화 중이다. 대표적으로 지난해 AI 네이티브 보안 플랫폼 업체 '라케라'를 인수했다. 라케라 플랫폼은 프롬프트, 검색증강생성(RAG) 전반에 걸쳐 대형언어모델(LLM) 및 에이전트를 보호해 프롬프트 주입과 데이터 유출과 같은 조작으로부터 보호가 가능하도록 돕는다. 기업은 라케라 AI 런타임 보호 기능과 AI 기반 체크포인트 인피니티 아키텍처를 결합해 LLM 모델, AI 에이전트 등을 보호할 수 있다.</p> <p contents-hash="72b8a31236e30224de3b6c077a354e69f587383ad5c853b216b6a12935be5171" dmcf-pid="3J8h9EAih3" dmcf-ptype="general">'노출 관리(Exposure Management·EM)'도 핵심 가치로 내세우고 있다. 기존 취약점 관리가 특정 시점에서 발생한 보안 상태를 보여주는 데 초점을 뒀다면, EM은 실시간 모니터링을 수행한다. 취약점을 넘어 잘못된 구성, 노출 데이터 등을 보여주는 것이 특징이다. 체크포인트는 가트너가 제시한 '지속위협노출관리(CTEM)' 프레임워크를 적용해 EM 사업을 고도화하고 있다.</p> <p contents-hash="798503edf19373dafbe6b1fc19cc86cf207a7ae4c17e598c3cd90b0274e87e3c" dmcf-pid="0i6l2DcnSF" dmcf-ptype="general">요하이 코렘 체크포인트 EM부문 총괄은 "체크포인트는 다크웹, 텔레그램, 소스코드 등 모든 데이터를 수집하고 네트워크, 사용자 데이터, 게이트웨이, 이메일 보안 등 대규모 센서를 통합했다"며 "해커가 침입을 시도할 때 이를 어떻게 차단했는지에 대한 지표(텔레메트리)도 갖추고 있다"고 자신했다. 이어 "매일 8000만건의 파일 검사를 수행하며 테스트하고 있다"며 "매우 짧은 시간 안에 막대한 양의 데이터를 구축하는 셈"이라고 강조했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 스페이스X, 美 펜타곤과 수십억달러 AI 컴퓨팅 공급 협상 07-19 다음 "이 아파트 실거주 후기는"⋯네이버 대화형 검색 AI탭, 맞춤 정보 고도화 07-19 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
