생성형 AI(Generative AI, GenAI)가 사이버 보안(Cybersecurity) 세계에서 점점 더 중요한 역할을 하고 있습니다. CrowdStrike에서는 1,022명의 보안 전문가들을 대상으로 설문 조사를 진행한 결과, 많은 이들이 GenAI 기술이 보안 강화를 위한 혁신적인 도구가 될 것으로 기대하고 있습니다. 하지만 동시에 데이터 보안(Data Security)과 기술 남용에 대한 우려도 커지고 있는 상황입니다. 이번 설문조사를 통해 전문가들은 GenAI가 기존 시스템에 통합되고, 안전하며, 전문성을 갖춘 도구로 발전해야 한다고 강조했습니다.
플랫폼 기반 통합의 필요성
- 많은 보안 전문가들은 GenAI가 독립적인 솔루션이 아니라 기존 사이버 보안 플랫폼에 통합되어야 한다고 주장했습니다.
- 설문 응답자 80%는 플랫폼 기반의 통합된 GenAI 도구를 선호한다고 했으며, 이는 기술의 사용 편의성 및 안정성과 직결된다고 봤습니다.
- 예를 들어, 하나의 보안 플랫폼 안에서 GenAI가 데이터 분석(X)을 자동으로 처리하면, 보안 팀의 생산성이 대폭 높아질 수 있음을 보여 줍니다.
- 또한, 보안 솔루션 제공업체를 바꿔서라도 더 나은 GenAI 기능을 획득하고자 하는 비율은 63%로 나타났습니다. 이는 통합 솔루션이 시장에서 가장 중요한 고려 요소임을 반영합니다.
- 따라서 단순히 기술 개발이 아닌, 기술 생태계와의 조화로운 통합이 매우 중요합니다.
전문가가 설계한 도구의 중요성
- 응답자의 83%는 "일반적인 AI 기술"보다는 보안 전문가들에 의해 설계된 맞춤형 GenAI 도구를 더욱 신뢰한다고 답했습니다.
- 예를 들어, 일반 AI가 의료 데이터를 잘못 처리하는 사고가 발생할 가능성을 줄이기 위해, 보안에 전문화된 AI가 필요하다는 점이 부각되었습니다.
- 74%는 과거 18개월 내에 보안 침해 경험이 있거나 이런 위협에 대해 우려를 표명하여, GenAI 개발자들이 침입 예방(Breach Prevention)을 중심으로 설계할 것을 요구했습니다.
- 전문 분야에서만 잘 작동하는 도구는 사용자의 신뢰를 높이는데 큰 역할을 합니다. 이로 인해 유능한 보안 관련 공급업체가 주도적으로 기술을 개발해야 합니다.
인간과 기술의 조화
- GenAI의 도입은 인간의 일을 대체하기보다는 인간의 역량을 강화(Augmentation)할 가능성이 큽니다.
- 예를 들어, 반복적인 분석 작업을 자동화하고, 신규 직원이 적응하는 데 필요한 시간을 단축시키는 데 GenAI가 효과적이라고 응답자들은 평가했습니다.
- 이러한 기술의 영향으로 보안팀은 핵심적인 판단과 전략 설계에 더 많은 시간을 투자할 수 있게 됩니다.
- 결론적으로, GenAI는 반드시 인력을 대체하기보다는 지원하고 최적화하는 데 초점이 맞추어져야 합니다.
ROI(투자 대비 수익)의 중요성
- 비용과 관련된 걱정보다 투자 대비 수익(Return on Investment)에 대한 요구가 높은 것으로 나타났습니다.
- 조사에 따르면 31%의 응답자는 GenAI 사용으로 더 효율적인 도구로 인한 비용 최적화를 기대했습니다. 30%는 보안 사고 감소가 주요 이점으로 작용한다고 봤습니다.
- 이렇듯 GenAI는 장기적으로 사고를 줄이고 운영 효율을 극대화할 수 있는 기술적 기반으로 자리잡게 되고 있습니다.
- 성공적인 ROI를 보장하려면, GenAI는 안정적인 기술 구현 외에도 사용자의 불편 없이 간단히 설정 및 유지 관리가 가능한 방향성이 필요합니다.
안전과 프라이버시의 기본 원칙
- 가장 큰 우려 중 하나는 Generative AI 사용이 데이터 프라이버시(Privacy)를 어떻게 위협할 수 있는지에 대한 문제입니다.
- 응답자 중 87%는 GenAI 도구를 더 안전하게 사용하기 위한 새로운 보안 정책을 도입하거나 계획 중이라고 밝혔습니다.
- 예를 들어, 고객 데이터를 포함한 민감한 정보를 AI 도구에 노출되는 위험을 최소화하기 위한 보호 장치를 요구했습니다.
- 또한, AI 도구를 악용하려는 해커(Adversarial Attacks)에 대비하기 위해 더 강력한 방어 체계를 원하고 있었습니다.
- 즉, 기술의 발전과 함께 안전과 신뢰를 확보하는 것이 최우선 과제가 됩니다.
맺음말
CrowdStrike의 설문조사를 통해 생성형 AI(GenAI)는 사이버 보안의 근본적인 변화를 가져올 잠재력을 지니고 있다는 결론이 도출되었습니다. 하지만 도입 초기 단계인 지금, 산업 맞춤형 기술 설계와 통합된 플랫폼, 그리고 안전 장치가 필수적임을 알 수 있습니다. 미래의 성공적인 GenAI 활용을 위해서는 지속적인 연구와 사용자 피드백이 필요합니다. 다음 단계로, 기업들은 GenAI 도입 전에 명료한 목표 설정과 안전 정책을 구축함으로써 기술의 효과를 극대화할 수 있을 것입니다.
