시스코 "미토스 사태, 보안 넘어 IT 자산의 문제…회복탄력성 확보해야" 작성일 07-20 60 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">[인터뷰] 시스코코리아 최지희 대표·배영국 수석부사장</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="G827IU3GlX"> <figure class="figure_frm origin_fig" contents-hash="06288856edd6598ec52da5088ac8fa91b1a0db86f3643cf94d3bf4a18e6e84ca" dmcf-pid="H6VzCu0HlH" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/20/552796-pzfp7fF/20260720133010618piaq.jpg" data-org-width="640" dmcf-mid="yXb9Tbztl1" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/20/552796-pzfp7fF/20260720133010618piaq.jpg" width="658"></p> </figure> <p contents-hash="d22c8eedbe6f7f3fb68be03068f1b5205f1dfdd2be1acf6945b6f996a0b8caed" dmcf-pid="XPfqh7pXTG" dmcf-ptype="general">[디지털데일리 김보민기자] 2026년 4월, 전 세계 인공지능(AI) 및 보안 시장을 들썩이게 한 프론티어 모델이 등장했다. 주인공은 고위험 취약점 탐지에 능한 앤트로픽의 '클로드 미토스'였다. 앤트로픽은 주요 기관 및 기업과 연대하는 것이 중요하다며 AI 보안 연합체 '프로젝트 글래스윙'을 출범했고, 참여사에 미토스를 제한적으로 제공하기 시작했다.</p> <p contents-hash="fceecc167a58842e2a7abbd9aacf2ee9d04dc9c6e1c7bbd5c21b7ade1b2234ca" dmcf-pid="ZQ4BlzUZvY" dmcf-ptype="general">프로젝트 글래스윙에 참여 중인 대표적인 기업으로는 시스코가 있다. 시스코는 오픈AI의 보안 연구 연합체 '데이브레이크'에서도 활동하며 안전한 AI 활용과 표준을 확립하는 데 선두주자 역할을 하고 있다. 네트워크 기업으로 이름을 알려온 시스코가 점차 AI와 보안 영역으로 활동 범위를 넓히는 모습이다.</p> <p contents-hash="fe8721d179da6baa459357364e50a9ee15708b6341a9cb674bd11f3aae0557ef" dmcf-pid="5x8bSqu5lW" dmcf-ptype="general">시스코는 미토스 사태를 단순 '보안'을 넘어 '정보기술(IT) 자산'에 걸친 이슈로 바라봐야 한다고 제언했다. 그래야만 현 시대 가장 시급한 회복탄력성(레질리언스)을 확보할 수 있다는 취지였다. <디지털데일리>는 시스코코리아 최지희 대표와 배영국 수석부사장(CTO 및 SE 매니징 디렉터)을 만나 관련 내용을 자세히 들어보았다.</p> <p contents-hash="1555073942d50446bd622b57ef1935829b1c891e7053d539a8da36a17a0441d0" dmcf-pid="1M6KvB71hy" dmcf-ptype="general"><strong>◆프론티어 AI 시대, 공격자와 방어자의 싸움…"활용 수준이 관건"</strong></p> <p contents-hash="00f150eeed4282ab5c37b0e3d11bf8ff9d49b8e3f522d4bfd19c6baab1095506" dmcf-pid="tRP9TbztTT" dmcf-ptype="general">최 대표는 미토스가 공개된 이후 시장에서 인식 변화가 본격화되고 있다고 평가했다. 그러면서 "정보보호최고책임자(CISO)에게 투자를 확대하고 위상을 높일 위기와 기회가 찾아왔고, 전방위적으로 보안에 대한 우선순위가 올라가고 있다"며 "상당히 긍정적인 변화"라고 밝혔다.</p> <p contents-hash="fdeb36e13002fc52239ce694f58fbd9581a12e2e33446b6d25ecde61f6710192" dmcf-pid="F827IU3GTv" dmcf-ptype="general">다만 미토스 사태를 단순 보안의 영역으로만 바라보지 않아야 한다고 강조했다. 최 대표는 "(미토스는) 보안만의 이슈가 아닌 IT 자산 전체로 봐야 한다"며 "기업은 시스템부터 네트워크, 서버, 스토리지 등 많은 장비를 운영하고 있는데 이들이 노후화되거나 보안 취약성이 방치될 경우 해킹 공격을 당하기 더욱 쉬워질 것"이라고 말했다. 이 때문에 "단순 보안 이슈가 아닌 IT 전체에 대한 위험(리스크)으로 인식하는 것이 중요하다"며 "레질리언스의 문제"라고 덧붙였다.</p> <p contents-hash="5c5946168881d014f6bb4d29ff5665225f0103b7aa3671a1cd8893ae7368e903" dmcf-pid="36VzCu0HhS" dmcf-ptype="general">실제 '미토스 대항마'를 자처한 프론티어 AI 모델도 등장하고 있다. 일례로 오픈AI는 지난달 일부 기관에 선공개했던 차세대 AI 모델 'GPT-5.6'을 일반에 정식 출시한다고 발표했고, 세부 모델인 '솔'의 경우 미토스5에 필적하는 성능을 갖추고 있다고 자신했다. 취약점 탐지용으로 개발된 모델이 아니더라도, 보안에 활용되거나 악용될 수 있는 AI가 속속 탄생할 수 있다는 의미다.</p> <p contents-hash="a36d09bf7b390c25f568c4de979eb20d3ede165d37a314bd5fdb4af7abcd5df8" dmcf-pid="0Pfqh7pXSl" dmcf-ptype="general">이와 관련해 배영국 수석부사장은 "이제는 이러한 발전을 누가 어떻게 더 잘 활용하느냐가 관건"이라며 "이에 따라 공격자가 유리해질지, 혹은 방어자가 유리해질지 결론이 날 것"이라고 말했다.</p> <div contents-hash="f890fe1532766ecdf0d2c24e98b158308951c728d39b06447e8355fa565adbae" dmcf-pid="pQ4BlzUZSh" dmcf-ptype="general"> 현장에서는 프론티어 AI 시대에 '기계 속도 공격'을 우려하는 목소리가 커지고 있다. 배 수석부사장은 "가장 먼저 해결해야 할 과제는 속도의 부조화(미스매치)"라며 "방어자는 수동적으로 움직이고 공격자는 자동으로 행동하다 보니, 자동 방어가 가능한 시스템을 갖춘 기업이 많지 않다"고 전했다. 단순 투자의 문제가 아니라고도 선을 그었다. 배 수석부사장은 "기계 속도로 공격이 가해지는 상황에서는 투자뿐만 아니라 사람, 운영체계의 변화도 고려해야 한다"며 "어떻게 하면 대응 전략을 자동화할 수 있고, 사람은 어느 부분에 투입돼야 하는지 종합적으로 봐야 할 때"라고 제언했다. </div> <figure class="figure_frm origin_fig" contents-hash="b919a5874a1b68aaa6385e1b3b9de06f5d0e157bf08607c2e58887e3726768f5" dmcf-pid="Ux8bSqu5TC" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/20/552796-pzfp7fF/20260720133011908xjqu.jpg" data-org-width="640" dmcf-mid="YpwNbgnQlZ" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/20/552796-pzfp7fF/20260720133011908xjqu.jpg" width="658"></p> </figure> <p contents-hash="64884c7425ae7037c3cd927de743e62f7ecf5594a0220f17e29008e2281bbbd1" dmcf-pid="uM6KvB71yI" dmcf-ptype="general"><strong>◆미탐지 취약점 찾고 우선순위 정하고…차세대 전략 '드라이브'</strong></p> <p contents-hash="ac1e944dface2fffb0246b0674403c30e8cae55d0e3a8b38d938d11c7ea09020" dmcf-pid="7RP9TbztyO" dmcf-ptype="general">시스코는 글로벌 AI 보안 연합체에 참여하며 얻은 가치를 고객에게 공유하기 위해 관련 사업 전략을 고도화하고 있다. 배 수석부사장은 "글래스윙과 같은 컨소시엄에 참여해 기술을 익힌 다음, 시스코 안에서 이를 활용하고 있다"며 "대규모 토큰을 활용해 자체 개발한 소프트웨어(SW)를 강화하고 있기도 하다"고 전했다.</p> <p contents-hash="2cef7be6cfec1f7cb84cf3ef4b04e5f0a1e98c675cf1f5e66a4b161ddd1e8cb3" dmcf-pid="zeQ2yKqFys" dmcf-ptype="general">그 일환으로 시스코는 5월 '파운드리 시큐리티 스펙'을 오픈소스로 공개했다. 파운드리 시큐리티 스펙은 특정 AI 모델과 기술 스택에 구애받지 않는 범용 프레임워크로, 대형언어모델(LLM)을 오케스트레이션 및 가드레일 체계로 묶어 검증 가능한 보안 탐지 결과를 도출하는 데 도움을 줄 수 있다. 해당 스펙은 기능 요구사항을 명시한 산출물과, 실제 운영 실패 사례에 기반한 원칙을 담은 산출물로 나뉜다. 해당 스펙을 기존 오픈소스 '프로젝트 코드가드'와 결합하면 미탐지 취약점을 발굴하거나 규칙을 업데이트할 수 있다.</p> <p contents-hash="8a57f9769b7ab2304f1d49389efc0511e223dd87068103712909e38ee65b4750" dmcf-pid="qdxVW9B3Cm" dmcf-ptype="general">실제 시스코는 최근 연구를 통해 8주 만에 전체 제품군에 걸쳐 25개 이상 프로그래밍 언어로 작성된 18억 줄 코드를 스캔하는 데 성공하기도 했다. 배 수석부사장은 "파운드리 시큐리티 스펙은 에이전트를 사용해 어떻게 효율적으로 코드를 분석하고 이에 대한 취약점을 찾고 솔루션에 패치할지를 모든 단계에서 검증하도록 한다"며 "오픈AI, 앤트로픽 등 상관없이 기업이 애플리케이션을 개발할 때 보안을 강화하도록 도울 수 있다"고 소개했다.</p> <p contents-hash="90f0e85e3543b0e680147f1ca475ed7f86496bf34421c608bd29b2c2d0d614c5" dmcf-pid="BdxVW9B3Tr" dmcf-ptype="general">일각에서는 프론티어 AI가 발견한 대규모 취약점을 방치할 것이 아닌, 우선순위를 식별할 기준이 필요하다는 목소리도 제기된다. 이와 관련해 시스코는 '시스코IQ'를 기반으로 지원을 강화하고 있다. 시스코IQ는 시스코 클라우드 컨트롤에 통합된 AI 기반 지원 및 서비스 플랫폼으로, 회복탄력성에 초점을 둔 인프라 플레이북을 제공한다.</p> <p contents-hash="3de075472e6a45bbd7b6836cd02ebe724bde1225323a6aac8c3f6071674a6abe" dmcf-pid="bJMfY2b0lw" dmcf-ptype="general">배 수석부사장은 "모든 취약점에 대해 '고치라'고 말한다면 끝이 없을 것"이라며 "시스코IQ는 노후 장비 중에서 고칠 수 없는 자산을 종합적으로 검토하고, 업그레이드나 패치가 불가능한 장비의 경우 정책상 어떤 조치와 방어를 취하면 좋을지 분석할 수 있다"고 설명했다.</p> <p contents-hash="79be3acbb5f155cc49835272f705f1b8267d5d51059f4ffea7667abb176d5627" dmcf-pid="KiR4GVKpCD" dmcf-ptype="general">시스코에 따르면 국내 30여곳 고객이 현재 운영 중인 인프라에 시스코IQ를 연동해 자산 식별과 위험 여부를 모니터링하기를 원하고 있다. 최 대표는 "이 밖에도 시스코는 자체 인텔리전스 엔진을 기반으로 통합된 대시보드를 제공하고 있다"고 부연했다.</p> <p contents-hash="4d6f8532c88372de70c245a45e6696b315529f75a530c7f2d178925ade5f67e9" dmcf-pid="9ne8Hf9UyE" dmcf-ptype="general">한편 시스코는 다가오는 AI 위험에 대비하기 위해 단순한 장비 교체를 넘어선 네트워크 및 인프라의 전면적인 재설계가 필요하다고 강조했다. 특히 최근 정부 화두로 떠오른 '소버린 AI'에 대해 정부와 산업계가 구호에 그치지 않고 명확한 요구사항과 구체적인 실행 방안을 마련할 때가 왔다고 평가했다.</p> <p contents-hash="a64532afc3c3d609bd455eaad26d06b8bd3350adaa272ea551f96540ab4b67f7" dmcf-pid="2Ld6X42ulk" dmcf-ptype="general">최 대표는 "유럽 국가의 경우 주권(소버린티)을 이야기할 때 어떤 요구사항이 필요한지 명시하기 시작했다"며 "국내에서도 정확한 스펙과 파트너십 로드맵을 명확히 해야 글로벌 기업에서도 제안할 수 있는 부분이 명확해질 것"이라고 말했다. 이어 "현재 정부의 움직임은 다른 나라에 비해 느린 것 같다"며 "반도체와 파운데이션 모델에 집중하다 보니 실질적인 전략이 늦게 나오는 분위기"라고 전했다. 아울러 "시스코는 네트워크 역량을 기반으로 유럽 국가와 논의하는 부분이 늘고 있고, 국내에서도 소버린 AI를 디자인할 때 기여할 부분이 많을 것으로 자신한다"고 강조했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 “AI 경쟁 '칩' 넘어 '인프라 병목' 해소가 패권 가른다” 07-20 다음 문경시, 2027 세계 정구 선수권 성공 개최 업무협약 07-20 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
