[AIS 2026] 망 끊으면 안전할까…김승주 교수 “AI 시대 보안, 자산 파악부터 다시”

AI 요약

데일리시큐가 주최하고 KISA·KISIA가 후원한 ‘2026 인공지능 보안 컨퍼런스(AIS 2026)’가 11월 3일 서울에서 열렸고, 김승주 고려대학교 정보보호대학원 교수는 AI 도구로 한 명이 여러 명의 역할을 대신하면서 공격 비용이 낮아져 과거에는 수익성이 낮아 외면했던 작은 사이트와 주변 시스템까지 공격 대상이 된다고 ‘공격자의 투자 대비 수익률(ROI)’ 관점에서 설명했습니다. 김 교수는 중요한 서비스만 집중 점검하고 나머지를 방치하는 방식으로는 대응이 어렵다며, 서버·가상머신·운영체제·소프트웨어 버전·패치 적용 여부 등 자산을 빠짐없이 식별하고 외부에 열려 있는 시스템의 관리 부실을 우선 해결해야 한다고 강조했습니다. 방어에서는 AI 기반 방어 자동화와 함께 모델 자체보다 퍼저·정적 분석기 등 기존 도구들과 유기적으로 연결하는 오케스트레이션 역량이 중요하며, 위험관리 프레임워크(RMF)와 제로 트러스트로 우선순위를 정해 대응하고, 안보 분야는 국산 소버린 AI를 중장기 육성하되 민간은 상용 도구와 바우처 등 지원으로 취약점을 신속히 찾아야 한다고 제시했습니다.