AI 시대, 사이버 보안 전쟁 발발

회사 외부 접속 빈도가 증가하면서 기존의 경계 기반 보안 방식은 한계를 드러냈다. 이에 따라 등장한 개념이 바로 제로 트러스트(Zero Trust)다. 제로 트러스트는 말 그대로 시스템에 접속하는 그 누구도 처음부터 믿지 않는다는 원칙에 기반을 둔다. 직원이든 외부 업체든, 심지어 대표라고 할지라도 접속할 때마다 신원을 계속해서 확인하는 보안 체계를 의미한다.

지스케일러(Zscaler)는 제로 트러스트 개념을 잘 구현하는 기업 중 하나다. 직원이 회사 프로그램이나 인터넷에 접속할 때마다, 지스케일러는 중간에서 해당 접속이 안전한지, 접속자가 실제로 본인인지 지속적으로 검사한다. 지스케일러의 이러한 역할은 기업의 인터넷 접속을 마치 공항의 보안 검색대처럼 검문하는 것에 비유할 수 있다.

크라우드스트라이크(CrowdStrike)는 엔드포인트 보안 분야에서 유명한 기업이다. 이 회사의 기술은 마치 각 컴퓨터마다 24시간 상주하는 경비원을 두는 것과 같다. 직원의 컴퓨터에서 이상한 행동이 감지되면 이를 즉시 탐지하고 차단하며, 관리자에게 알림을 보낸다. 이는 전통적인 백신이 바이러스 파일을 식별하는 방식의 한계를 보완한다.

최근 보안 산업의 핵심 흐름 중 하나는 기능 통합이다. 각 영역별로 개별적인 보안 도구를 사용하면 관리 복잡성이 커지고 시스템 간 정보 공유가 어려워 보안 공백이 발생할 수 있다. 이에 따라 하나의 플랫폼에서 가능한 많은 보안 기능을 제공하려는 움직임이 활발하다. 팔로알토 네트웍스(Palo Alto Networks)는 이러한 통합 흐름을 주도하는 대표적인 기업으로, 네트워크뿐만 아니라 클라우드 보안, 관제 등 다양한 보안 영역을 하나의 플랫폼으로 묶어 종합적인 보안 솔루션을 제공하고자 한다.

클라우드플레어(Cloudflare)는 인터넷 서비스의 최전방을 지켜주는 회사 중 하나다. 이 기업은 웹사이트와 사용자 사이에 위치하며 디도스(DDoS) 공격과 같은 대규모 악성 트래픽을 걸러내는 필터 역할을 수행한다. 클라우드플레어는 이러한 방식으로 서비스가 안정적으로 운영될 수 있도록 돕는다. 이는 인터넷 건물의 현관 경비원이 방문객을 관리하는 역할에 비유할 수 있다.

기업이 생산성 향상을 위해 AI를 도입하는 것과 마찬가지로, 해커 또한 AI를 활용하여 공격을 정교화하고 있다. 과거에는 가짜 이메일이 어색하고 부자연스러웠지만, 이제는 AI를 이용해 한국 대기업 인사팀이 보낸 것처럼 자연스럽고 정교한 피싱 이메일을 쉽게 만들 수 있다. AI는 한국어 문장 구조 등 미묘한 차이까지 학습하여 감쪽같은 공격을 가능하게 한다.

AI는 기업에 100명의 직원을 추가하는 것과 같은 생산성을 제공하는 기술인 동시에, 해커에게는 AI 직원 1명이 100명의 직원을 해킹할 수 있는 능력을 부여하는 도구이기도 하다. AI는 목소리와 영상을 손쉽게 복제할 수 있어, 해커는 한 명의 공격으로 다수의 대상을 동시에 노릴 수 있게 된다. 이처럼 AI는 해커에게 강력한 공격 도구로 작동하며 보안 위협의 양상을 근본적으로 변화시키고 있다.

재고 파악부터 주문, 가격 협상, 계약서 작성, 심지어 대금 결제까지 AI가 자동화하는 시대가 도래하고 있다. 이러한 AI 에이전트에게 부여된 권한의 범위와 통제 문제가 핵심적인 보안 과제로 부상한다. AI가 자신의 권한 범위를 넘어 오결제를 하거나, 해커가 AI의 계정을 탈취하여 가짜 AI로 시스템에 접속하는 등의 위험이 발생할 수 있다. 이에 따라 AI에게도 인간처럼 신분증과 명확한 권한 부여가 필요한 시대가 오는 것이다.

미래 사이버 보안의 개념은 단순히 컴퓨터나 파일을 바이러스로부터 방역하는 것을 넘어설 가능성이 높다. 누가 어떤 권한을 가지고 무엇을 관리할 수 있는지 그 자체를 관리하는 방향으로 확장될 것으로 전망된다. AI 신원 보증의 중요성이 증대되면서, 팔로알토 네트웍스나 크라우드스트라이크와 같은 기업들이 보안 영역을 확장하는 것도 이러한 변화를 반영한다.

스테이블코인 기반의 국제 결제망은 24시간 내내 작동하며 국가 간 무역 대금이 몇 초 만에 이동하는 초고속 환경을 제공한다. 이러한 디지털 결제 고속도로 위에서는 경찰, CCTV, 신분증과 같은 역할을 하는 보안 인프라가 필수적이다. 결국 금융의 본질은 신뢰이며, 사이버 보안은 이 신뢰를 뒷받침하는 핵심 요소로 작용한다.

사이버 보안 산업이 커지는 것과 특정 기업의 주가가 오르는 것은 완전히 별개의 문제다. 과거 시스코, 전기차, 닷컴 버블 사례에서 보듯, 산업의 성장세가 반드시 개별 기업의 주가 상승으로 이어지지 않을 수 있다. 따라서 투자 시에는 매출 성장성, 고객 유지율, 현금 흐름, 그리고 해당 기업만의 해자(경제적 진입 장벽)를 면밀히 확인해야 한다. 거시 경제와 산업의 전반적인 흐름을 먼저 파악하는 탑다운 방식의 접근이 권장된다.

Okta와 CyberArk는 신분증 및 출입증 관리와 같은 신원 및 권한 관리를 담당한다. Zscaler는 기업 인터넷의 공항 보안 검색대처럼 접속 보안을 책임진다. CrowdStrike는 각 컴퓨터의 엔드포인트 경비원 역할을 하며 이상 행동을 감시하고, Cloudflare는 인터넷 서비스의 정문 보안을 통해 대규모 공격을 차단한다. Palo Alto Networks는 이러한 여러 보안 영역을 아우르는 종합 보안 솔루션을 제공한다.

디지털 연결성이 증가하면서 공격 표면 또한 확장되고 있다. 이에 따라 사이버 보안 산업은 단순한 바이러스 백신 기능을 넘어, 디지털 세상의 결제, 통신, 데이터 처리 과정의 무결성을 증명하는 역할을 수행하게 된다. 앞으로 사이버 보안 산업은 디지털 경제의 근간을 지키는 핵심 인프라로서, 궁극적으로는 디지털 세상의 신뢰를 파는 사업이 될 가능성이 높다.