【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]"AI가 모의해킹으로 매일 서버 체크…위험성 미리 알아내죠"

온카뱅크관리자

2026-01-26 16:07:42

<div id="layerTranslateNotice" style="display:none;"></div> 인터뷰 / '보안 스타트업' AI스페라 강병탁 대표 '공격 표면 관리' 전문 기업 세계 60개국에 유료 서비스 이젠 초등생도 코드 만들어 취약점 발견하면 즉시 공격 가능 해커 접근 사전에 파악해 대응 중소기업 보호에 큰 도움될 것 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="tjITui8BWY">
 “세계에서 각광받고 있는 ‘공격표면관리(ASM)’를 개발하는 기업이 국내에는 없어요, 미국과 이스라엘이 이미 시장을 독점했죠.”
 <figure class="figure_frm origin_fig" contents-hash="a8149d58271c06e1e35e3d36b148cda22a477222fe9f48e96455d9631f907fca" dmcf-pid="3NOvUJ4qTy" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202601/26/ked/20260126155736883ocag.jpg" data-org-width="300" dmcf-mid="1JJalq1yWG" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202601/26/ked/20260126155736883ocag.jpg" width="658">
 </figure>
 토종 보안 스타트업 강병탁 AI스페라 대표(사진)는 국내 보안시장에 대해 이렇게 말했다. 10년간 넥슨에서 보안을 책임지던 강 대표가 2017년 설립한 보안 스타트업 AI스페라는 ‘국내 공격 표면 관리(ASM) 전문 기업’으로 불린다. 총 230억원의 투자유치에 성공했다. 김택진 NC소프트 대표 투자에 참여한 것으로 알려져 화제를 모았다. 크리미널IP 등 위협 인텔리전스 서비스로 해외 150개국에 진출했다. 유료 서비스는 60개국에 제공하고 있다.
 강 대표는 “AI의 등장 이후 사이버 공격 양상이 거세졌다는 말에는 동의할 수 없다”며 “늘 존재했으나 방치됐던 잠재적 공격들이 AI 때문에 수면 위로 드러난 것”이라고 말했다. 이어 “새로운 공격 방법이 등장한 게 아니라 공격하기가 쉬워진 것”이라고 덧붙였다. 과거에는 공격 코드를 짤 수 있는 사람이 적었는데, 이제 AI로 사이버 공격을 쉽게 할 수 있다는 게 그의 설명이다. 취약점이 발견돼도 예전엔 공격하는 데 오랜 시간이 걸렸지만, 이제는 발견 즉시 바로 AI를 활용해 공격할 수 있는 환경이 갖춰졌다는 것이다.
 그는 국내 기업과 기관이 가진 가장 큰 보안 문제로 ‘자산관리’를 꼽았다. 강 대표는 “국내 기업과 기관들은 현재 갖고 있는 서버 개수도 정확히 모르는 경우가 태반”이라며 “아직도 수작업으로 관리가 이뤄지기 때문이다”고 말했다. 이어 “쿠팡의 경우도 퇴사자 서버 관리를 자동화했다면 정보유출 문제를 미리 막을 수 있었을 것”이라고 꼬집었다. 해외에 비해 국내 기관·기업들의 자산관리 자동화율이 느린 이유로는 ‘심리적 불안감’을 들었다. “자동화 보안 솔루션 활용률도 한국에서만 낮은데, 이게 다 사람이 한번 더 체크해야 한다는 불안감 때문이다”며 “서버 계정권한을 자동화에게 맡기는 것은 이 불안감 때문에 어려울 것”이라고 말했다.
 강 대표는 ‘온프레미스’에 대한 강한 믿음도 경계해야 한다고 강조했다. 그는 “해외선 이미 온프레미스를 외면하는 추세”라며 “몇년째 방치되어있는 경우가 대다수인 온프레미스가 보안에 강하다는 건 다 거짓말”이라고 말했다. 그는 “외교부 등 주요 부처조차 온프레미스 소프트웨어 업데이트를 게을리하다 공격당하지 않았나”라며 “온프레미스는 한번만 취약점이 걸려서 해커가 진입만 한다면 쉽게 털 수 있다”고 설명했다.
 ASM의 강점으로는 ‘AI 모의해킹’을 이야기했다. 그는 “방화벽 백신은 공격이 들어오기 전에는 위험성을 알 수 없다”면서 “ASM은 해커가 먼저 두드리지 않아도 사전에 위험성을 미리 알아낼 수 있다”고 설명했다. 모의해킹을 사람이 하듯 AI가 매일 체크한다는 것이다. AI스페라가 집중한 기술 또한 이 지점에 있다. 크리미널IP의 스캐닝 기술과 자산식별 기술을 완성하기 위해 6년의 시간을 썼다고 설명했다. 전 세계 43억 개 IP를 문제없이 스캐닝할 수 있는 서비스를 내놓기 위해서다.
 AI스페라는 지난해까지 한국인터넷진흥원(KISA)과 함께 보안 인력이 부족한 중소기업, 지방 기업 지원 사업을 펼쳤다. 인력과 예산이 제한적인 조직에 보안 시스템을 갖출 수 있도록 도왔다. 강 대표는 “KISA 지역 센터와 함께 지역기업에 ASM 스캐닝을 해주고 리포트도 뽑아줬다”며 “모의해킹을 위해 인력을 뽑기 어려운 기업에 AI를 활용해 보고서를 뽑아주자 반응이 폭발적이었다”고 전했다.
 보안 문제 자체를 모르고 있다가 해당 사업을 통해 알게 된 기업도 적지 않았다. 그는 “중소기업들이 보안에 돈을 못 쓰는 이유는 자사에 무슨 문제가 있는지조차 알지 못해서다”고 꼬집었다. 이어 “기업들이 스스로 보안 문제를 깨우치는 데 ASM이 큰 도움이 될 것”이라고 덧붙였다.
 최지희 기자 mymasaki@hankyung.com
 </section> 
 </div> 
 Copyright © 한국경제. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기