“AI 중심 보안 운영 전환… 향후 3년이 승부처”

AI 기술이 사이버 보안 운영의 중심으로 빠르게 자리잡는 가운데, IBM이 향후 3년을 기업 보안 전략의 전환점으로 지목하며 AI 기반 보안 운영 체계 구축을 촉구했다.


IBM 기업가치연구소(IBV)는 1일 ‘사이버시큐리티 2028(Cybersecurity 2028)’ 보고서를 발표하고, 전세계 17개국 1천여 명의 보안 및 기술 임원을 대상으로 조사한 결과를 공개했다. 이번 보고서는 AI 중심 보안 운영 모델의 필요성과 실현 방안을 담았다.

조사에 따르면, 향후 3년간 AI 보조 기술 도입률은 50% 증가하고, 생성형 AI 기반 보안 기능 활용은 63%까지 확대될 것으로 예상된다. 전체 임원의 약 64%는 2년 내 자사 IT 및 정보보호 조직의 모든 직원이 AI 에이전트를 일상 업무에 활용할 것으로 답해, AI 전환의 속도가 가속화되고 있음을 보여줬다.

IBM은 보안 전환 진척도를 ‘크롤(Crawl)–워크(Walk)–런(Run)’ 세 단계로 구분했으며, 현재 약 30%의 기업이 AI 기반 자율 보안 운영을 실현하는 ‘런’ 단계에 도달한 것으로 분석했다. 이 단계 기업은 AI를 통해 위협을 실시간 탐지하고, 정책을 자동 조정하며, 대응 조치를 수행하는 등 고도화된 보안 역량을 갖추고 있다.

보고서는 AI 중심 보안 체계를 구축하기 위해 기존 보안 조직의 운영 모델을 전면 재설계하고, 기술 인프라와 인력 전략을 유기적으로 통합하는 것이 필수적이라고 강조했다. 그러나 기술 도입보다 조직 문화와 인력 준비 상태가 장애물로 지목됐다. 예를 들어, 경영진의 82%는 AI 기능과 한계, 책임감 있는 사용에 능숙한 반면, 일선 직원의 이해도는 53%에 그쳐 AI 전환의 추진력이 임원급에 집중돼 있는 것으로 나타났다.

IBM은 글로벌 자동차 열 에너지 관리 솔루션 기업 한온시스템(Hanon Systems)과의 협력 사례도 소개했다. 2017년부터 이어진 협력을 통해 한온시스템은 데이터 보호와 실시간 위협 대응 체계를 강화하고, 고도화된 보안 자동화 기술을 바탕으로 빠르게 진화하는 사이버 위협에 대응할 수 있는 기반을 마련했다.

한온시스템은 IBM의 지원으로 24시간 실시간 보안 모니터링, 고도화된 엔드포인트 탐지 및 대응(EDR), 통합 계정·접근 관리(IAM) 시스템을 도입해 글로벌 운영 환경의 보안 일관성과 투명성을 높였다. 한국IBM 컨설팅 사이버보안서비스 사업총괄 이재웅 상무는 “한온시스템에 AI 기반 보안 대응 체계를 제공하는 IBM의 글로벌 엑스포스 위협 탐지 및 대응 서비스(TDR)를 기반으로, 위협 탐지와 대응의 자동화, 보안 운영의 효율성과 민첩성을 강화할 계획”이라고 말했다.

IBM은 최근 사전 예측형 위협 인텔리전스 에이전트(PTI)와 자율 보안 운영 시스템(ATOM)도 공개했다. AI와 자동화를 활용해 사람의 개입을 최소화하고, 위협 추적·분류·조사·해결을 통해 보안 분석가의 효율성을 높이는 솔루션으로, 향후 고객사들의 보안 고도화를 적극 지원할 방침이다.