[미토스 충격] “제로트러스트 확산과 공급망 보안 강화해야“

과기정통부, 보안 기업 및 CISO 등에게 의견 수렴

[보안뉴스 강현주 기자] 미토스 충격에 대비해 제로트러스트 확산과 공급망 보안 강화에 힘써야 한다는 의견이 나왔다.

과학기술정보통신부(부총리 겸 장관 배경훈)는 최근 엔트로픽 및 오픈AI가 자사 최신 AI모델을 사이버보안에 활용하는 프로젝트를 출범한 것과 관련, 정보보호 기업 등과 긴급 현안 공유 회의를 개최했다.

과기정통부는 14일 통신 3사 및 주요 플랫폼사(네이버, 카카오, 우아한형제들, 쿠팡 등) 정보보호 최고책임자 및 국내 AI 보안전문가와 릴레이 현안점검회의를 개최한 데 이어, 15일 국내 주요 정보보호기업과 간담회를 개최했다.

이 자리에서 글로벌 AI 기업의 사이버보안 프로젝트와 관련한 국내 정보보호산업계의 영향과 기회, 우리 산업의 고도화 방안 등을 추가로 논의했다.

김진수 한국정보보호산업협회 회장 등 업계는 “AI로 인한 보안 위협은 상수라는 가정하에 제로 트러스트 보안 체계가 기업과 각 기관에 확립돼 있어야 한다”며 기업들의 인식 전환을 요구했다.

김 회장은 “AI 로 인한 보안 위협은 SW 공급망 보안 강화 측면에서 검토되어야 하고, 위험에 노출된 중소기업들의 보안 격차 해소에 정부가 나서줄 것”을 요청했다.

이어 과기정통부는 통신·플랫폼 사 외 주요 기업 40개 사 정보보호최고책임자와 간담회를 개최한다. 우리 사회 주요 산업군에 대한 AI 사이버보안 대비태세 점검과 보안 체계 변화 동향을 예의주시하도록 당부할 예정이다.

최우혁 정보보호네트워크정책실장은 “미토스 등 고성능 AI 기반 사이버보안 서비스의 등장으로 정보보호 및 주요 산업계도 관심과 대응이 필요하다”며 정부는 산업계와 주기적으로 소통하면서 이번 이슈를 우리 산업의 사이버보안 대응력 강화와 성장의 기회로 만들도록 노력하겠다”고 밝혔다.

[강현주 기자(jjoo@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다