[Global Security TOP 100] 우종현 듀얼오스 대표 “지치지 않는 AI 공격, ‘구조적 보안’으로 가둔다”

스마트폰 앱 연동한 양방향 상호 인증 체계 성공적 구축 및 M2M 영역 확대
24시간 상시 타격하는 AI 위협 맞서 공격 표면 원천 격리하는 프레임 정조준

[보안뉴스 조재호 기자] AI 에이전트의 확산은 사후 대응에 치중해 온 기존 사이버보안 체계의 뼈아픈 한계를 여실히 드러내고 있다. 단발성 해킹을 넘어 24시간 멈추지 않는 인공지능(AI)의 자동화 공격이 쏟아지는 시대에는 단순히 방어 솔루션을 덧대는 것을 넘어 위협이 활동할 수 없는 구조적 프레임을 짜는 것이 필수적이다. 고정형 비밀번호의 태생적 취약점을 지우고 ‘패스워드리스’(Passwordless) 기반의 강력한 접근 제어 솔루션으로 글로벌 시장의 문을 두드리고 있는 듀얼오스. 그 최전선에 선 우종현 듀얼오스 대표를 만나 차세대 보안이 나아가야 할 근본적인 철학과 융합 전략을 들어봤다.

Q. 듀얼오스의 핵심 경쟁력과 현재 집중하고 있는 주력 기술 분야에 대한 소개를 부탁합니다
듀얼오스는 고정형 비밀번호가 없는 ‘패스워드리스’ 환경과 고도화된 접근 제어 솔루션을 보급하고 확산하는 정보보안 전문 기업입니다. 우리는 기존 패스워드 체계의 취약점을 근본적으로 제거하고 사용자와 서버가 양방향으로 서로를 완벽히 신뢰할 수 있는 차세대 인증 거버넌스 확립에 전사적 역량을 매진해 왔습니다.

Q. 2026년 상반기 보안 업계를 관통한 핵심 화두와 위협 트렌드는 무엇이었다고 평가하나요
시장의 구매 수요는 정체되었으나, 기술적 위협은 임계점을 넘었습니다. 특히 미토스(Mythos) 등 지능형 AI 에이전트 기반 공격 기술이 등장하며 상시 해킹 체계가 현실화됐습니다. 공격 주체가 사람이 아닌 24시간 지치지 않고 모든 취약점 데이터베이스를 숙지한 AI로 교체된 상황에서 기존의 단일 방어막으로는 쏟아지는 위협을 결코 막아낼 수 없다는 절망감이 시장 전반을 강타했습니다.

Q. AI 에이전트의 위협에 맞서 하반기 보안 시장이 나아가야 할 ‘구조적 보안’의 방향성은 무엇인가요
바다의 최상위 포식자인 상어도 육지에서는 힘을 쓰지 못합니다. 날카로워진 AI 에이전트의 파괴력 자체를 부정할 수 없다면, 망 분리나 인증 프레임을 통해 공격자가 활동할 수 있는 생태계 자체를 원천 격리하는 ‘구조적 보안’ 아키텍처로 넘어가야 합니다. 열린 네트워크 상태에서 강력한 AI와 정면 대결하는 방식은 승산이 없으며, 위협의 활동 반경을 제한된 샌드박스 내로 가두는 것만이 보안 생태계가 선택해야 할 유일한 돌파구입니다.

Q. 구조적 보안을 실현하기 위해 듀얼오스만이 내세울 수 있는 전략은 무엇인가요
전 세계 처음으로 사람과 시스템 간의 완벽한 양방향 상호 인증 체계를 구축했다는 점입니다. 나아가 우리는 이 기술을 머신 투 머신(M2M) 영역으로 빠르게 확장하고 있습니다. 단순한 계정 보안을 넘어 기기 간의 신뢰까지 검증하는 아키텍처는 대규모 플랫폼 유출 사고를 막아낼 가장 강력하고 근본적인 파운데이션 보안의 뼈대가 될 것입니다.

Q. 오토패스워드 엔터프라이즈의 기술력과 글로벌 영토 확장 로드맵이 궁금하니다
하반기에는 PC 화면의 번호를 스마트폰 앱에서 선택해 피싱과 파밍을 원천 차단하는 ‘오토패스워드 엔터프라이즈’(AutoPassword Enterprise) 공급에 역량을 집중합니다. 엑티브 디렉토리(AD)를 통한 윈도우 로그인 보안은 물론 가상사설망(VPN)과 가상데스크톱인프라(VDI) 연동을 지원해 접근 제어 효율성을 극대화했습니다.

이를 바탕으로 국제전기통신연합 전기통신개발부(ITU-D)와 협력해 계몽 사업을 전개 중이며 프랑스 보안 협회(VDCSec)의 채택을 시작으로 아랍에미리트(UAE), 포르투갈, 몰디브 등 글로벌 금융권과의 개념증명(PoC)을 성공적으로 조율하고 있습니다.

Q. 마지막으로 국내 보안 산업의 체질 개선과 발전을 위해 덧붙이고 싶은 제언이 궁금합니다
편리함과 나태함이 누적되었을 때 발생하는 치명적인 보안 비용은 반드시 거대한 대가로 돌아오게 되어 있습니다. 공급자는 사용자가 편리하면서도 안전하게 쓸 수 있는 기술적 간극을 지속적으로 메워야 하며 정부 기관과 수요자 역시 익숙한 나태함의 프레임을 깨고 선제적으로 신기술을 수용하는 결단력을 보여야만 사이버 안보의 거대한 틈새를 근본적으로 방어할 수 있습니다.

[조재호 기자(zephyr@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다