[비즈니스포스트] 인공지능(AI) 기반 사이버 공격이 확산하면서 기업들이 AI 보안 기술을 효과적으로 활용하기 위해서는 디지털 자산관리 등 기본적 보안 체계부터 갖춰야 한다는 지적이 나왔다.

박용규 한국인터넷진흥원(KISA) 디지털위협대응본부장은 24일 서울 코엑스에서 열린 국제 해킹방어대회 '코드게이트 2026' 패널토론에서 "최근 2~3년, 짧게는 작년 대규모 사이버 침해사고 현장에 가보면 자산에 대한 식별이 전혀 이루어지지 않고 있다는 게 가장 큰 문제점이었다"며 "아무리 좋은 AI 모델이라도 자산을 식별하지 못하고 내부 위험요인을 파악하지 못하면 방어할 수밖에 없다"고 말했다.

이어 "자신의 자산을 정확하게 식별하고, 위험 등급을 분류한 뒤 그에 맞는 보안 정책을 지속적으로 적용하는 노력이 당연한 업무로 자리 잡아야 한다"고 덧붙였다.

박 본부장은 AI 기반 보안 기술 활용이 확대되고 있지만, 이를 효과적으로 활용하려면 디지털 자산관리와 공격 표면 관리 체계 구축이 선행돼야 한다고 했다.

이날 패널토론에서는 AI가 사이버 공격과 방어 방식을 모두 빠르게 변화시키고 있다는 데 전문가들의 의견이 모였다.

김태수 마이크로소프트 보안연구 부사장은 AI를 활용한 취약점 탐지와 패치 속도가 크게 향상되고 있다고 설명했다.

허규 네이버 시큐리티 리더는 생성형 AI를 활용해 코드 작성 단계부터 보안 규칙을 적용하는 사례를 소개했다.

이종호 비바리퍼블리카(토스) 보안기술팀 리더는 시스템 간 연결 관계를 분석해 보안 위험을 관리하는 체계를 구축하고 있다고 설명했다.

박세준 티오리 한국 대표는 AI 에이전트를 활용해 취약점 분석과 공격 시나리오 생성 등 보안 업무를 자동화하고, 기존 AI 모델을 비용 효율적으로 활용하는 기술을 연구하고 있다고 소개했다. 조승리 기자