물리적 환경과 직접 융합해 작용하는 Physical AI, 정보 유출 넘어 물리적 재난으로 직결될 수 있어
매 순간 검증을 전제로 하는 ‘제로트러스트(Zero Trust)’ 모델이 기본 원칙 돼야
[보안뉴스= 김호원 한국정보보호학회 회장] 2026년 새해가 밝았다. 기술에 관심이 없는 분들도 이제는 변화의 방향을 분명히 느낄 수 있다. 산업 전반에 걸쳐 디지털 전환(DX)과 인공지능 전환(AX)의 흐름이 거스를 수 없는 대세로 자리잡았고, 인공지능(AI)은 그 중심에서 모든 변화를 가속하고 있다.
특히 AI가 로봇, 자율주행, 스마트 제조, 선박 등 물리적 세계에 직접 개입하는 ‘Physical AI’로 진화하면서, 그 영향력은 이제 우리의 일상과 산업 현장을 넘어 사회 전반의 안전과 안보까지 직결되고 있다.
이러한 대전환의 시대에, 사이버보안은 더 이상 기술적 부속이 아니다. 연결이 늘어날수록 취약점도 확산되며, 단일 시스템의 실패가 곧 전체 네트워크의 붕괴로 이어지는 구조적 리스크가 상존한다. 초연결과 자율화가 만들어낸 새로운 생태계에서 보안은 ‘선택의 영역’을 넘어 ‘존립의 조건’이 되었다.
무너진 신뢰, 교훈은 반복된다
정보통신 인프라를 겨냥한 과거 보안 사고들은 사이버 공격이 단순한 해킹을 넘어 국가 기반을 흔들 수 있음을 증명했다. 통신사의 소형 기지국 관련 사이버보안 사건, 서버 해킹에 따른 개인정보 유출 사건, 공공기관 인증서 노출 사건은 ‘관리 부주의’라는 말로 설명할 수 없는 구조적 취약성을 드러낸 것이다.
국내외에서 발생한 서비스 중단, 민감 정보 노출, 운영 시스템 마비 등도 동일한 신호를 보내고 있다. 공급망 보안(Supply Chain Security)은 더 이상 ‘선택적 투자’의 영역이 아니다. 부품 하나, 코드 한 줄의 결함이 전체 시스템의 붕괴로 이어지는 현실은 보안을 ‘전략’이 아닌 ‘전제 조건’으로 바라봐야 함을 시사한다.
Physical AI와 Agentic AI, 새로운 위협의 지평
물리적 환경과 직접 융합해 작용하는 AI, 즉 Physical AI는 보안 사고 발생시, 단순한 정보 유출을 넘어 물리적 재난으로 직결될 수 있다. MITRE의 ATLAS 프레임워크는 AI 시스템에 대한 데이터 오염이나 회피 공격, Prompt injection 공격이 현실적인 위협임을 구체적으로 경고한다.
나아가 자율성과 판단력을 갖춘 Agentic AI의 등장으로, 신뢰 기반의 시스템 설계는 더욱 복잡해지고 있다. 이른바 ‘비잔틴 장군 문제(Byzantine Generals Problem)’가 재현되는 환경에서, 구성원 간의 신뢰와 무결성 보장은 보안의 핵심 과제가 되었다. 이는 매 순간 검증을 전제로 하는 ‘제로트러스트(Zero Trust)’ 모델이 기본 원칙이 돼야 함을 의미한다.
융합 환경의 실천적 보안, 패러다임의 전환
이제 보안은 기술의 문제가 아니다. 보안이 실효성을 가지려면 산업 도메인에 대한 깊은 이해와 맞춤형 접근이 필요하다. 단순한 기술 적용이 아닌, 산업 특성에 기반한 보안 설계가 중요하다. 이에 따라 보안 패러다임은 다음과 같은 전환을 요구한다.
·전 주기의 통합 보안 체계: 하드웨어, OS, 소프트웨어, API 등 수직적 요소를 포괄하는 통합 보안이 필수다. 설계/개발/배포/운영과 같은 전 주기를 아우르는 보안 관리가 기본이 되어야 한다.
·설계 단계의 선제적 대응: AI, 자율주행, 로봇 등 신산업 분야에서는 사후 대응이 아닌 사전 설계에서 보안을 내재화해야 한다.
·암호 및 양자내성암호(PQC)의 적극 도입: 미래 환경에서도 흔들리지 않는 절대 보안을 위해 암호 및 PQC(Post-Quantum Cryptograpby) 기반 기술의 도입은 더 이상 미룰 수 없다.
·AI 자체의 강건성 확보(Robust AI): AI 보안은 이제 AI를 활용한 보안에서 AI 자체의 보안으로 확장되어야 한다. 모델의 사이버 공격 취약성을 근본적으로 해결해야 한다.
한국정보보호학회의 역할, 연결과 실천의 플랫폼
한국정보보호학회는 더 이상 학문에 머무는 공동체가 아니다. 초연결/초지능 시대의 복합적 보안 위협에 대응하기 위해, 이제는 산/학/연/관/군을 잇는 실천적 허브로 진화해야 한다. 학회는 다음의 세 가지 축을 중심으로 복잡한 보안 문제를 해석하고, 실질적인 해결로 이어지는 플랫폼 역할을 수행하고자 한다.
·연결(Connect): 기술과 정책이 만나는 지점에서, 다양한 주체 간 협력을 촉진한다.
·해결(Solve): 산업별 보안 문제를 학문적으로 정의하고, 실질적인 해결 방안을 제시한다.
·확산(Spread): 연구 성과가 산업과 정책 현장으로 확산되도록 촉진한다.
사이버 보안은 단일 기술이나 기관의 역량만으로 감당할 수 없는 복합의 문제다. 하지만 동시에, 이 융합성과 복잡성은 학문과 산업, 정책과 기술이 함께 도약할 수 있는 기회이기도 하다. 한국정보보호학회는 대한민국이 글로벌 보안 강국으로 도약할 수 있도록 그 중심에서 역할을 다하겠다.
[글_ 김호원 한국정보보호학회 회장/부산대학교 교수]
필자 소개: 현재 부산대학교 정보컴퓨터공학부 교수 및 SmartM2M 대표이사로 재직 중이며, 한국정보보호학회 제31대 회장을 맡고 있다. 한국암호포럼 의장, 융합보안대학원 책임교수, 지능형 사물인터넷 연구센터장, 블록체인 플랫폼 연구센터장 등을 역임하며 다양한 정보보호 분야에 대한 관심을 가지고 있다.
매 순간 검증을 전제로 하는 ‘제로트러스트(Zero Trust)’ 모델이 기본 원칙 돼야
[보안뉴스= 김호원 한국정보보호학회 회장] 2026년 새해가 밝았다. 기술에 관심이 없는 분들도 이제는 변화의 방향을 분명히 느낄 수 있다. 산업 전반에 걸쳐 디지털 전환(DX)과 인공지능 전환(AX)의 흐름이 거스를 수 없는 대세로 자리잡았고, 인공지능(AI)은 그 중심에서 모든 변화를 가속하고 있다.
[출처: gettyimagesbank]
특히 AI가 로봇, 자율주행, 스마트 제조, 선박 등 물리적 세계에 직접 개입하는 ‘Physical AI’로 진화하면서, 그 영향력은 이제 우리의 일상과 산업 현장을 넘어 사회 전반의 안전과 안보까지 직결되고 있다.
이러한 대전환의 시대에, 사이버보안은 더 이상 기술적 부속이 아니다. 연결이 늘어날수록 취약점도 확산되며, 단일 시스템의 실패가 곧 전체 네트워크의 붕괴로 이어지는 구조적 리스크가 상존한다. 초연결과 자율화가 만들어낸 새로운 생태계에서 보안은 ‘선택의 영역’을 넘어 ‘존립의 조건’이 되었다.
무너진 신뢰, 교훈은 반복된다
정보통신 인프라를 겨냥한 과거 보안 사고들은 사이버 공격이 단순한 해킹을 넘어 국가 기반을 흔들 수 있음을 증명했다. 통신사의 소형 기지국 관련 사이버보안 사건, 서버 해킹에 따른 개인정보 유출 사건, 공공기관 인증서 노출 사건은 ‘관리 부주의’라는 말로 설명할 수 없는 구조적 취약성을 드러낸 것이다.
국내외에서 발생한 서비스 중단, 민감 정보 노출, 운영 시스템 마비 등도 동일한 신호를 보내고 있다. 공급망 보안(Supply Chain Security)은 더 이상 ‘선택적 투자’의 영역이 아니다. 부품 하나, 코드 한 줄의 결함이 전체 시스템의 붕괴로 이어지는 현실은 보안을 ‘전략’이 아닌 ‘전제 조건’으로 바라봐야 함을 시사한다.
Physical AI와 Agentic AI, 새로운 위협의 지평
물리적 환경과 직접 융합해 작용하는 AI, 즉 Physical AI는 보안 사고 발생시, 단순한 정보 유출을 넘어 물리적 재난으로 직결될 수 있다. MITRE의 ATLAS 프레임워크는 AI 시스템에 대한 데이터 오염이나 회피 공격, Prompt injection 공격이 현실적인 위협임을 구체적으로 경고한다.
나아가 자율성과 판단력을 갖춘 Agentic AI의 등장으로, 신뢰 기반의 시스템 설계는 더욱 복잡해지고 있다. 이른바 ‘비잔틴 장군 문제(Byzantine Generals Problem)’가 재현되는 환경에서, 구성원 간의 신뢰와 무결성 보장은 보안의 핵심 과제가 되었다. 이는 매 순간 검증을 전제로 하는 ‘제로트러스트(Zero Trust)’ 모델이 기본 원칙이 돼야 함을 의미한다.
융합 환경의 실천적 보안, 패러다임의 전환
이제 보안은 기술의 문제가 아니다. 보안이 실효성을 가지려면 산업 도메인에 대한 깊은 이해와 맞춤형 접근이 필요하다. 단순한 기술 적용이 아닌, 산업 특성에 기반한 보안 설계가 중요하다. 이에 따라 보안 패러다임은 다음과 같은 전환을 요구한다.
·전 주기의 통합 보안 체계: 하드웨어, OS, 소프트웨어, API 등 수직적 요소를 포괄하는 통합 보안이 필수다. 설계/개발/배포/운영과 같은 전 주기를 아우르는 보안 관리가 기본이 되어야 한다.
·설계 단계의 선제적 대응: AI, 자율주행, 로봇 등 신산업 분야에서는 사후 대응이 아닌 사전 설계에서 보안을 내재화해야 한다.
·암호 및 양자내성암호(PQC)의 적극 도입: 미래 환경에서도 흔들리지 않는 절대 보안을 위해 암호 및 PQC(Post-Quantum Cryptograpby) 기반 기술의 도입은 더 이상 미룰 수 없다.
·AI 자체의 강건성 확보(Robust AI): AI 보안은 이제 AI를 활용한 보안에서 AI 자체의 보안으로 확장되어야 한다. 모델의 사이버 공격 취약성을 근본적으로 해결해야 한다.
한국정보보호학회의 역할, 연결과 실천의 플랫폼
▲김호원 한국정보보호학회 회장[출처: 한국정보보호학회]
·연결(Connect): 기술과 정책이 만나는 지점에서, 다양한 주체 간 협력을 촉진한다.
·해결(Solve): 산업별 보안 문제를 학문적으로 정의하고, 실질적인 해결 방안을 제시한다.
·확산(Spread): 연구 성과가 산업과 정책 현장으로 확산되도록 촉진한다.
사이버 보안은 단일 기술이나 기관의 역량만으로 감당할 수 없는 복합의 문제다. 하지만 동시에, 이 융합성과 복잡성은 학문과 산업, 정책과 기술이 함께 도약할 수 있는 기회이기도 하다. 한국정보보호학회는 대한민국이 글로벌 보안 강국으로 도약할 수 있도록 그 중심에서 역할을 다하겠다.
[글_ 김호원 한국정보보호학회 회장/부산대학교 교수]
필자 소개: 현재 부산대학교 정보컴퓨터공학부 교수 및 SmartM2M 대표이사로 재직 중이며, 한국정보보호학회 제31대 회장을 맡고 있다. 한국암호포럼 의장, 융합보안대학원 책임교수, 지능형 사물인터넷 연구센터장, 블록체인 플랫폼 연구센터장 등을 역임하며 다양한 정보보호 분야에 대한 관심을 가지고 있다.
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
원병철기자 기사보기
.gif)
.jpg)
.jpg)
.png)
.jpg)
