한국IBM, AI 전환 시 보안 설계 필수 제안

한국IBM 이재웅 사이버 시큐리티 서비스 총괄은 AI 전환의 기획과 설계 단계부터 보안을 반영하는 '시큐리티 바이 디자인' 원칙이 중요하다고 2026년 10월 매일경제와의 인터뷰에서 밝혔다. AI가 해커의 취약점 탐색과 공격 코드 작성에도 활용되면서 사이버 공격의 진입 장벽이 낮아져 사후 대응 중심의 보안체계에서 벗어나야 한다고 짚었다.

IBM은 다중 AI 에이전트 기반 보안 운영체계 '아톰'을 통해 보안 경보마다 AI 에이전트가 조사 계획을 세우고 작업을 나눠 위험 수준을 판단하고 대응 방안을 제안하는 구조를 제시했다. 기존 SOAR이 미리 설정된 시나리오에 따라 움직였던 것과 달리 경보 특성에 맞춰 조사 과정을 구성한다는 차이가 있다. 다만 최종 의사결정과 시스템 설정 변경은 사람의 검증을 거쳐야 한다고 설명했다.

사고 후 피해를 줄이는 사이버 복원력 확보와 보안 인력의 재교육도 과제로 떠올랐다. 보안 인력은 경보 분류 중심에서 AI 결과를 검증하고 최종 판단을 내리는 역할로 바뀔 전망이다. 기업은 경보 과부하처럼 시급한 문제부터 단계별 로드맵을 세워 개선해야 한다.