【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]생산성 늘려주는 AI의 역습…보안 위협도 커진다

온카뱅크관리자

2026-03-07 13:07:29

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">‘AI 패러독스’ 현실화…“바이브 코딩, 보안 취약성 높아” <br>AI 에이전트가 스스로 공격 수행하는 패턴도 본격화 <br>보안 기업도 AI 중심 전환 고삐…“AI로 해킹 막는다”</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="p9rquX9USS">
          <figure class="figure_frm origin_fig" contents-hash="0eb10de8445a71946fdf349d3109ee31d230596ca83d33b7b88b2ec335fb6bbe" dmcf-pid="U2mB7Z2uWl" dmcf-ptype="figure">
           <p class="link_figure"><img alt="서울경제DB" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202603/07/seouleconomy/20260307130126998vfmw.png" data-org-width="620" dmcf-mid="3vI9Bt4qTT" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202603/07/seouleconomy/20260307130126998vfmw.png" width="658"></p>
           <figcaption class="txt_caption default_figure">
            서울경제DB
           </figcaption>
          </figure>
          <p contents-hash="92523cc3373ed344dd3a87c00d529d4f0c3ad5a3baedb26bd589327b923f9ecd" dmcf-pid="uVsbz5V7hh" dmcf-ptype="general">인공지능(AI)을 활용한 소프트웨어 개발이 흔해지는 만큼 보안 위협도 커지는 ‘AI 패러독스(Paradox)’가 현실화하고 있다. 보안 기업들도 이에 대응하기 위해 위험 탐지, 대응 같읕 보안의 전 과정을 AI 에이전트에 맡기는 기술을 적극적으로 개발하고 있다. 이른바 AI로 AI를 잡겠다는 구상이다.</p>
          <p contents-hash="70b16fffa17fe995a2cc2c5d794e12c776e7dda768845e60d48c6dd7ef2e6126" dmcf-pid="7fOKq1fzhC" dmcf-ptype="general">7일 정보기술(IT) 업계에 따르면 네이버는 전날 발간한 ‘2025 네이버 보안백서’에서 지난해 보안 분야의 키워드로 AI 패러독스를 제시했다. AI 사용이 생산성과 보안 취약성을 동시에 끌어올리는 모순이 대표적으로 나타나는 분야는 ‘바이브 코딩(개발자가 AI에 자연어로 의도만 전달해 코드를 생성하고 소프트웨어를 개발하는 것)’이다. 보고서는 “AI 도구가 효율을 최우선으로 두는 과정에서 입력값 검증 누락, 비밀 키 하드코딩, 최신 라이브러리 및 보안 패치 미반영 같은 기본 원칙을 놓치기 쉽다는 지적이 반복적으로 나오고 있다”고 지적했다.</p>
          <p contents-hash="21335403a4bd64fcecd20fff9c16c5d15edb822f5e6525e78912ee7c67f8d781" dmcf-pid="z4I9Bt4qlI" dmcf-ptype="general">특히 보고서는 “최근의 위협은 단순 자동화를 넘어 GTG-1002 캠페인처럼 자율성을 갖춘 AI 에이전트 기반 공격으로 진화하고 있다”고 진단했다. GTG-1002 캠페인은 지난해 9월에 중국의 국가 지원 해킹 그룹으로 추정되는 공격자들이 AI 에이전트를 활용해 대규모 사이버 첩보 작전을 벌인 사건을 일컫는다. 이 공격에서 AI는 정찰, 시스템 지도화, 취약점 탐색까지 전술적 작업의 80~90%를 자율적으로 수행했다. 보고서는 “공격 운영의 중심축을 AI가 맡았다는 점에서 게임의 규칙이 완전히 바뀌었다는 점을 알 수 있다”고 평가했다.</p>
          <figure class="figure_frm origin_fig" contents-hash="d31bc5898dec11978fb4eabd84fe6aa079db6a4b48356026daabd7614995941a" dmcf-pid="qNFLJ4NdCO" dmcf-ptype="figure">
           <p class="link_figure"><img alt="2025 네이버 보안백서. 사진 제공=네이버" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202603/07/seouleconomy/20260307130128266vvyh.png" data-org-width="620" dmcf-mid="0IbDcJsAvv" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202603/07/seouleconomy/20260307130128266vvyh.png" width="658"></p>
           <figcaption class="txt_caption default_figure">
            2025 네이버 보안백서. 사진 제공=네이버
           </figcaption>
          </figure>
          <p contents-hash="97d5f96037a6fb72dd467f02f9423ec43465ae9c2a75aed82bdb05197c20d375" dmcf-pid="Bj3oi8jJSs" dmcf-ptype="general">이처럼 사이버 공격의 패러다임이 바뀌면서 국내 보안 기업들도 발빠르게 움직이고 있다. 국내 최대 보안 기업인 안랩은 지난달 시무식에서 ‘AI 중심 전환’을 올해 중점 과제로 제시했다. 앞서 안랩은 지난해 4월 에이전틱 AI 보안 기술인 안랩 AI 플러스를 출시해 안랩XDR 등 자사 서비스에 적용한 바 있다. PC용 백신 V3 제품군 등에 AI 기술을 도입하자 AI가 하루 평균 13만 건 이상의 신규 악성코드를 찾아내는 성과도 거뒀다. 올해는 원격 보안 관제, 모의 침투 실험 등 더 다양한 서비스에 안랩 AI 플러스를 접목할 계획이다.</p>
          <p contents-hash="c863dd44080a6acdea07d98babfef1d814d55bed945b2d11a1773c89c8673707" dmcf-pid="bA0gn6AiTm" dmcf-ptype="general">라온시큐어는 에이전틱 AI를 기반으로 한 보안 자동화 플랫폼을 개발해 연내 출시할 계획이다. 이 플랫폼은 크게 권한 관리→위협 탐지→대응 조치→분석 및 보고로 이뤄지는 기업 보안 운영을 AI가 도맡아 해주는 서비스다. 라온시큐어는 플랫폼의 안전성을 높이기 위해 에이전틱 AI의 신원과 권한을 관리하는 AAM 기술, 에이전틱 AI에 대한 비정상적 접근을 차단하는 ‘에이전틱 AI 가드레일’ 체계도 개발하고 있다.</p>
          <p contents-hash="721a34b9e2ff3868848011b01e6abf1976ee8457f01cf1913fa9c8a4fa3049a1" dmcf-pid="KcpaLPcnyr" dmcf-ptype="general">국내외 빅테크도 AI 공격에 대한 안전성 강화 활동을 펼치고 있다. 네이버의 경우 보안 점검과 개선을 개발 초기에 앞당겨 진행하는 ‘시프트 레프트(Shift Left)’ 전략으로 보안 위협을 극복하고 있다. 외부 보안 전문가가 취약점을 제보하면 보상금을 지급하는 ‘버그바운티’ 프로그램도 운영 중이다. 마이크로소프트는 자사 AI 레드팀이 100개 이상의 생성형 AI 제품을 시뮬레이션해 보안 위험을 분류·완화한 것을 외부에 공유했다. 구글도 지난해 전용 AI 취약점 보상 프로그램을 발표해 외부 연구자와 AI 시스템의 보안 문제를 해결하고 있다.</p>
          <p contents-hash="24cc5d967b40982cee18890f6f63adf6a4e5d7a351461b19b3052526b0e60999" dmcf-pid="9kUNoQkLhw" dmcf-ptype="general">김태영 기자 youngkim@sedaily.com</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 서울경제. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기