IBM “AI 중심 보안 운영 모델 전환, 향후 36개월이 승부처”

IBM 기업가치연구소(IBV)가 최근 발표한 ‘사이버시큐리티 2028(Cybersecurity 2028)’ 보고서를 통해 AI 기술이 사이버보안 운영의 중심으로 자리잡고 있으며, 향후 3년이 기업의 보안 전략을 가르는 시기가 될 것이라고 분석했다. 이번 보고서는 전 세계 17개국 보안 및 기술 임원 1,000여 명을 대상으로 한 심층 조사를 바탕으로 AI 중심 보안 운영 모델의 필요성과 그 실현 방안을 제시한다.

보고서에 따르면, AI 기반 보안 기술 채택이 빠르게 확대하고 있다. 향후 3년간 AI 보조 기술은 50% 증가할 것으로 전망되며, 생성형 AI 기반 보안 기능의 활용은 63%까지 확대될 것으로 보인다. 조사에 참여한 임원 중 약 64%는 향후 2년 내 자사 IT 및 정보보호 조직 내 모든 직원이 AI 에이전트를 일상 업무에 활용하게 될 것이라고 응답해 AI 도입의 가속화 흐름을 뒷받침하고 있다.

IBM은 보안 전환의 진척도를 ‘크롤(Crawl)–워크(Walk)–런(Run)’ 3단계로 구분한다. 현재 약 30%의 기업이 AI 기반의 자율 보안 운영을 실현하고 있는 ‘런’ 단계에 도달한 것으로 분석된다. 이들 기업은 AI를 통해 위협을 실시간으로 탐지하고 자동으로 정책을 조정하며, 스스로 대응 조치를 수행하는 등 고도화된 보안 역량을 보유하고 있다.

보고서는 AI 중심 보안 체계를 구현하기 위해서는 기존 보안 조직의 운영 모델을 전면 재설계하고, 기술 인프라와 인력 전략 간의 유기적 통합이 필수적이라고 강조했다. 그러나 조직 문화와 인력 준비 상태가 여전히 AI 도입의 가장 큰 장애물로 작용하고 있다. 경영진 82%는 AI 기능, 한계 및 책임감 있는 AI 사용에 능숙한 반면, 일선 직원의 53%만이 동일한 수준의 이해도를 가지고 있는 것으로 나타나 AI 전환의 추진력이 임원급에 집중되어 있다는 점이 드러났다.

IBM은 AI 기반 보안 전략을 실제 글로벌 운영 환경에 적용한 예로 글로벌 자동차 열 에너지 관리 솔루션 기업 한온시스템(Hanon Systems)과의 협력 사례를 소개했다. 2017년부터 이어져 온 협력을 바탕으로 IBM은 한온시스템의 글로벌 운영 전반에 걸쳐 데이터 보호와 실시간 위협 대응 체계를 강화해왔으며, 고도화된 보안 자동화 기술을 통해 빠르게 진화하는 사이버 위협에 효과적으로 대응할 수 있는 기반을 마련해 왔다.

한온시스템은 IBM과의 협력을 통해 국제적인 보안 수준에 부합하는 체계를 갖추고, 24시간 실시간 보안 모니터링은 물론 고도화된 엔드포인트 탐지 및 대응(EDR) 솔루션, 통합 계정·접근 관리(IAM) 시스템을 도입해 글로벌 운영 환경의 보안 일관성과 투명성을 한층 강화하고 있다.

향후 IBM은 한온시스템의 보안 역량을 현재보다 한 단계 더 고도화하는 것을 목표로 하고 있다. 한국IBM 컨설팅 사이버보안서비스 사업총괄 이재웅 상무는 “한온시스템에 AI 기반의 보안 대응 체계를 제공하는 IBM의 글로벌 엑스포스 위협 탐지 및 대응 서비스(TDR) 체계를 기반으로 위협 탐지 및 대응의 자동화와 보안 운영의 효율성과 민첩성을 강화해 나갈 계획”이라며, “이를 통해 한온시스템은 변화하는 보안 위협 환경 속에서도 안정적인 글로벌 운영을 이어갈 수 있는 기반을 마련할 수 있을 것”이라고 말했다.

최근 IBM은 AI와 자동화를 활용해 사람의 개입을 최소화하면서 위협 추적, 분류, 조사 및 해결을 통해 보안 분석가의 효율성을 향상시키는 데 도움을 주는 사전 예측형 위협 인텔리전스 에이전트(PTI)와 함께 에이전트형 AI 서비스인 자율 보안 운영 시스템(ATOM)을 공개했다. 앞으로도 이와 같은 첨단 보안 솔루션을 갖춰 고객사의 보안 고도화를 지원할 예정이다.
dl-ciokorea@foundryco.com