AI로 빨라지는 사이버 공격…오픈AI, 국내 기업에 대응 전략 제시

오픈AI가 인공지능(AI)을 활용해 기업 시스템의 보안 취약점을 먼저 찾아내고 수정까지 지원하는 사이버 방어 전략을 국내 기업에 제시했다. 오픈AI는 16일 웨스틴 서울 파르나스에서 국내 기업 최고정보보호책임자(CISO) 등 임원급 60여 명을 초청해 '오픈AI 사이버 CXO 라운드테이블'을 개최했다고 밝혔다. 행사에서는 AI로 달라지는 사이버 위협과 기업의 보안 대응 방안을 논의했다. AI 기술이 발전하면서 사이버 공격 방식도 달라지고 있다. 공격자가 AI를 이용해 소프트웨어의 취약점을 찾아내고 공격 경로를 분석하는 능력이 높아지면서 기업이 대응할 시간은 줄어들고 있다는 게 오픈AI의 설명이다. 오픈AI는 이러한 위협에 대응하려면 기업도 AI를 활용해 보안 취약점을 먼저 발견하고 해결해야 한다고 강조했다. 기업은 자신이 관리하는 시스템의 코드와 운영 정보를 AI에 제공해 보안 문제를 구체적으로 분석할 수 있다는 점에서 공격자보다 유리한 조건을 갖고 있다고 설명했다. 이날 오픈AI는 기업용 통합 사이버 방어 솔루션 '데이브레이크'도 소개했다. 데이브레이크는 오픈AI의 AI 모델과 개발 도구 코덱스, 보안 도구 코덱스 시큐리티를 기존 보안 업무에 연결한 솔루션이다. 데이브레이크는 기업의 소프트웨어 코드를 분석해 취약점을 찾아낸다. 발견한 문제가 실제 공격에 악용될 가능성이 있는지 통제된 환경에서 시험하고 수정안을 제시한다. 이후 수정한 부분을 다시 점검해 보안 문제가 해결됐는지도 확인한다. 기존에도 보안 담당자들은 취약점을 발견하면 개발팀에 수정을 요청하고 결과를 검증해왔다. 데이브레이크는 이러한 과정에 AI를 활용해 반복적인 분석 작업을 줄이고 취약점 발견부터 수정 결과 확인까지 지원한다. 최종 수정 여부는 보안 담당자와 개발자가 AI의 분석 근거와 테스트 결과를 검토해 결정한다. 오픈AI에 따르면 국내 주요 기업 상당수가 데이브레이크를 도입했거나 도입을 검토하고 있다. 기존에 사용하던 보안 도구와 연결해 코드 점검과 위협 조사, 승인된 보안 테스트 등에 활용하는 형태다. 오픈AI는 자체 보안 운영 경험을 바탕으로 구축한 '디펜스 팩토리'도 소개했다. AI 에이전트와 기존 보안·개발 도구를 연결해 취약점을 지속적으로 점검하고 해결하는 운영 체계다. 보안팀이 발견한 문제를 개발팀에 전달하면 수정과 검증까지 이어지도록 업무 절차를 연결했다. AI에 부여하는 권한도 주요 논의 대상이었다. 기업은 AI가 접근할 데이터와 시스템, 수행할 작업의 범위를 미리 정하고 중요한 변경 사항은 사람이 검토하도록 해야 한다. 오픈AI는 보안 성과 역시 발견한 취약점의 개수보다 위험을 해결하는 데 걸린 시간과 수정 결과의 검증 여부 등을 기준으로 평가해야 한다고 설명했다. 이날 김경훈 오픈AI코리아 총괄 대표가 개회사를 맡았으며 도미닉 그릴로 오픈AI 테크니컬 석세스 총괄과 와나 툰 보안 전문 엔지니어가 발표를 진행했다. 김경훈 대표는 "AI 시대에 기업이 주요 보안 위험을 빠르게 파악하고 대응하려면 사이버보안을 핵심 경영 과제로 다뤄야 한다"며 "국내 기업들이 기존 보안 체계에 AI를 접목해 현장에서 효과를 확인하고 이를 지속적인 방어 역량으로 발전시킬 수 있도록 돕겠다"고 말했다.