[AI와 보안] AI 도입 속도, 보안과 거버넌스 못 따라가...보안 체계 붕괴 위험

[보안뉴스 김형근 기자] 기업 현장에서 AI 기술 도입 속도가 너무 빨라지고 있는 가운데 이를 안전하게 사용할 수 있는 적절한 보안 통제와 관리 체계(거버넌스)가 부족하다는 경고가 나왔다.

생산성 가속 페달만 밟고, 안전장치는 뒷전
보안 연구업체 반타와 세피오 리서치가 공동 발표한 보고서가 이 심각한 간극을 지적한다.

IT 및 비즈니스 리더들의 약 3분의 2가 AI 에이전트 사용 속도가 기술에 대한 자신들의 이해 수준을 앞지르고 있다고 답했다.

더 심각한 것은 응답자 10명 중 6명이 AI 기반 사이버 위협이 자사 보안팀의 대응 능력을 넘어서고 있다고 우려했다는 점이다.

80%가 AI 에이전트 도입 추진
반타의 거버넌스, 리스크 및 컴플라이언스(GRC) 담당 이사인 쿠시 카샤프는 “AI가 생산성을 높이는 전력 승수(force multiplier)라는 것은 분명하지만, 조직들은 그 속도에 맞추어 거버넌스 구조, 안전 장치, 사고 대응 플레이북을 아직 구축하지 못했다”고 지적했다.

기업들은 AI 기반 기술의 도입에 박차를 가하고 있다. 미국, 영국, 프랑스, 독일, 호주 등 5개국 IT 및 비즈니스 리더 3500명을 대상으로 한 이 설문조사 결과, 10명 중 8명이 이미 조직 내에 AI 에이전트를 배포했거나 배포할 계획이라고 답했다.

보안 취약점으로 인한 피해 현실화
이러한 무분별한 도입은 이미 현실적인 보안 위험으로 나타나고 있다.

글로벌 4대 회계 법인 언스트 앤 영(EY)의 이전 보고서에 따르면, 포춘 100대 기업들은 AI 관련 리스크 공시를 가속화하고 있다.

그러나 10월 EY 보고서는 응답 기업의 약 절반이 이미 AI 시스템의 보안 취약점으로 인해 피해를 입었다고 밝혔다.

보고서는 기업들이 AI를 통해 생산성이라는 이익을 추구하고 있지만 정작 기본적인 보안 및 위험 관리 시스템이 따라가지 못해 미래의 큰 위협에 노출되고 있음을 시사한다.

결국 AI 기술을 안전하게 활용하려면 도입 속도에 맞는 보안 및 통제 시스템 구축이 시급하다는 지적이다.

[김형근 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다