[AIS 2026] 윤광택 본부장 'AI로 빨라진 해킹, 실제 악용되는 취약점부터 찾아 대응해야"

AI 요약

데일리시큐가 주최하고 한국인터넷진흥원(KISA)과 한국정보보호산업협회(KISIA)가 후원한 ‘2026 인공지능 보안 컨퍼런스(AIS 2026)’가 11월 3일 서울 한국과학기술회관 국제회의실에서 700여 명이 참석한 가운데 개최됐으며, 윤광택 레코디드퓨쳐 본부장이 '빨라지는 AI 공격, 더 똑똑해지는 인텔리전스'를 주제로 강연했습니다. 윤 본부장은 AI로 공격 속도가 빨라져 사람이 일일이 분석·대응하기 어렵다며 신뢰할 수 있는 위협 인텔리전스를 AI에 연결해 조사·분석·조치까지 보안 업무를 연동해 '머신 스피드'로 운영 방식을 바꿔야 하고, 2025년 공개된 CVE 약 5만 건 중 실제 악용 비율은 1% 미만이라 CVSS 점수뿐 아니라 '지금 공격자가 악용하는가', '우리 자산이 영향을 받는가'를 함께 봐야 한다고 설명했습니다. 레코디드퓨쳐는 AI가 원격 공격 가능성 등을 사전 검토하고 시그니처 작성까지 지원해 취약점 공개부터 시그니처 배포까지 내부 벤치마크로 약 31분을 기록했으며, AI가 피싱 사이트 분석과 보고서 초안 작성을 수행하면 사람이 제시 근거를 검토해 조치를 ��인하는 방식으로 현재는 분석·경보 검토와 알림 감소 기능을 제공하고 에이전트 플랫폼은 알파 단계라고 소개했습니다.