신은수 AWS 코리아 수석 보안전문 설루션즈 아키텍트가 실시간 AI를 통한 사이버 보안의 중요성을 강조했다. AWS 제공

AI 성능이 급격하게 높아짐에 따라 AI 활용 사이버 침해 속도와 규모가 급변한다. 이 변화에 대응하기 위해서는 역시 AI를 활용해 클라우드를 비롯한 기업 데이터를 상시적으로 보호해야 한다는 제안이 나왔다.

아마존웹서비스(AWS)는 최근 서울 AWS 코리아 사무실에서 ‘AWS 시큐리티 101’ 기자간담회를 열어 이같이 밝혔다. 신은수 AWS 코리아 수석 보안전문 설루션즈 아키텍트는 “고성능 AI의 등장으로 보안 대응의 속도와 방식이 근본적으로 바뀌고 있다”며 “사이버 공격자는 AI를 활용해 취약점 탐지, 익스플로잇(취약점 공격) 생성, 수정 제안까지 훨씬 빠르게 수행할 수 있게 됐다”고 말했다.

AWS에 따르면 평균 익스플로잇 소요 시간은 2018년 2.3년에서 2024년 5일, 올해 약 20시간으로 단축됐지만 기업이 취약점을 발견하고 보호하는 데 걸리는 시간은 평균 32∼38일이었다. 사이버 침해와 방어 사이 시간 격차가 점점 커진다는 설명이다. 이와 관련, 신 아키텍트는 생성형 AI가 고도화하는 만큼 기업 보안 체계도 상시 검증·자동 대응 중심으로 바뀔 필요가 있다고 지적했다.

AWS는 이런 변화에 대응하기 위해 보안 정책과 네트워크 구성을 수학적으로 검증하는 자동 추론 기술과 위협 탐지, 보안 자동화 서비스를 결합한 다층 방어 체계를 운영한다. AWS 보안 조직은 하루 400조 건 이상의 네트워크 플로우를 분석하고 ‘아마존 가드듀티(Amazon GuardDuty)’는 지난해 하반기 평균 시간당 8.8조 건 이벤트를 모니터링했다. 신 수석에 따르면 AWS 시큐리티 에이전트는 사람이 문서와 코드를 확인하고 침투테스트를 수행하던 절차를 AI 에이전트로 자동화한다.