[지디넷코리아]
[텔아비브(이스라엘)=박광하 기자] 요시 카라디 이스라엘 국가사이버국(INCD) 국장이 9일(현지시간) 현재 세계 각국의 사이버 보안 상황을 두고 “공격자가 인공지능(AI)을 먼저 쓰고 방어자는 규제 검토에 발이 묶인 시기”라고 말했다. 1~2년 뒤 공방 속도의 균형이 대등해질 때까지는 약한 비밀번호 같은 기본 문제부터 개선해야 한다고 지적했다.
카라디 국장은 이날 사이버위크 취재 기자단과의 만남에서 이 같이 말했다.
그는 공격자는 공격을 아무 때나 편리하게 할 수 있다면서 방어가 상데적으로 어려운 일이라고 짚었다. 예를 들어 공격자는 공개된 오픈소스 모델 하나를 선택한 다음 특정 조직, 공격 유형을 선택하고 내키는 시각에 공격하면 된다고 설명했다.
반면 방어자는 모든 조직을 항상 모든 종류의 모델로부터 지켜야 한다고 짚었다. 공격자는 규제를 받지 않지만 방어자는 핵심 기반시설에 AI 방어 역량을 넣기 전에 법적 규제 검토와 조정을 거쳐야 한다는 점도 언급했다. 이런 문제는 1~2년 뒤에는 방어에도 AI가 들어가 균형이 맞춰질 것으로 내다봤다.
그는 지난 4월 앤트로픽의 미토스(Mythos)가 발표된 지 일곱 달 만에 세상이 바뀌었다고 말했다. 시간이 갈수록 미토스와 다른 나라 모델, 어쩌면 오픈소스 모델 사이의 격차도 줄어들 수 있다고 덧붙였다.
카라디 국장은 AI의 핵심이 “인간의 의사결정 권한을 기계로 넘기는 것”이라고 말했다. 자율주행차에 가족을 맡길 때처럼 결정권이 사람에게서 기계로 이동한다는 설명이다. 이런 변화의 끝은 전쟁의 양상을 바꿀 것이라고 봤다. 미사일이나 병력 없이 병원, 식량, 수자원 공급, 교통을 노리는 게 사이버 기반 전쟁의 표면이 된다는 경고다. 초강대국급 역량을 가진 한 나라가 다른 나라에 이런 공격을 감행하면 이후에는 일반화될 것이라고 예측했다.
그는 “세계가 듣고 말하는 AI의 기회와 위협 이야기는 대부분 전체 그림이 아니다”고도 지적했다. 그러면서 판도가 바뀌고 있다고 설명했다. 디지털과 AI가 진화하면서 국가와 글로벌 기업 간의 힘이 이동하거나 균형을 이루고 있다는 이야기다. 그는 “사람들은 세계의 미래 방향을 알고 싶을 때 정치인이 아닌 기술 기업 지도자들의 말을 듣는 시대”라면서 “다음 세대에는 이들 기업의 영향력이 미국과 중국을 뺀 대부분의 국가보다 커질 수 있다”고 내다봤다.
이런 흐름 속에서는 정부의 AI 도입이 개인의 AI 제품 사용과 달라야 한다고 구분했다. 개인은 AI 제품을 쓰면서 회사의 사이버보안을 확인하지 않지만, 국가는 시민에게 업체를 믿으라고만 말할 수 없다고 했다. 그는 “정부가 쓰는 AI 역량과 정부가 보관하는 데이터의 보안을 직접 확보해야 한다”고 강조했다. 이스라엘은 장기 보안 계획의 축으로 클라우드 보안, 방어용 AI 활용, AI 자체의 보안, 양자 대비를 꼽았다.
AI로 AI를 막으면 되지 않느냐는 질문에는 “절반만 맞는 말”이라고 답했다. 중소기업과 개인을 겨냥한 공격을 조사할 때마다 관리자 계정, 약한 비밀번호, 허술한 사이버 위생 같은 기본 문제가 나온다고 지적했다. 모두가 최신 모델과 새 에이전트 이야기만 하고 싶어 하지만, 세계 대부분의 사이버 공격은 여기서 시작되는 만큼 보안 인식을 높이는 데 힘써야 한다고 강조했다.
이스라엘은 방어 대상을 핵심 기반시설, 필수 조직(병원, 연료, 식품 기업 등), 중소기업, 일반 대중의 네 개 원으로 나눈다. 핵심 기반시설은 INCD 아래 운영 차원에서 긴밀하게 통합해 적의 성공을 허용하지 않는 것이 목표다. 나머지 영역은 모든 곳을 항상 지킬 수 없어 일부 성공은 불가피하다고 인정했다. 바깥 영역에서는 직접 운영하지 않고 규제, 안내, 교육으로 대응한다고 설명했다.
2025년 중반부터 올해 중반까지를 집계한 마이크로소프트 보고서를 인용해 이스라엘이 미국에 이어 공격을 두 번째로 많이 받고, 인구 대비로는 세계 1위라고 소개했다. 배경으로는 전쟁을 들었다. 이란, 헤즈볼라, 하마스, 핵티비스트, 다른 국가들이 선전포고 없이 프런티어 모델을 동원한다고 설명했다. 이만한 공격을 감당하려면 국가 방어 기구, 보안 문화, 도구, 인력이 모두 필요하다고 강조했다.
이스라엘에서는 사이버 범죄가 국가 배후 공격 다음으로 많다고 했다. 공격 동기로는 사보타주가 특징이라고 답했다. 다른 나라에서는 ‘랜섬웨어’가 흔하지만 이스라엘에서는 데이터를 지우는 ‘와이핑’이 두드러지는데, 이는 공격자가 돈을 노리지 않기 때문이라고 설명했다. 미사일은 누가 쐈는지 알지만 사이버 공격은 배후를 모르는 경우가 많다고도 한계를 제시했다.
양자는 컴퓨팅 능력 차이를 이해하고 국가를 대비시키는 문제라고 했다. 첫 적대국이 양자컴퓨팅 능력을 갖추는 날에 이스라엘이 양자내성암호(PQC)로 준비돼 있어야 한다고 강조했다. 2년 뒤 동쪽의 어떤 큰 나라가 양자 능력을 갖출지 모른다고도 했다. 중국을 염두에 둔 발언으로 풀이된다
우호국과의 협력과 관련해서는 “사이버 분야에서 내놓을 수 있는 가치가 곧 협상 테이블에 가져갈 수 있는 몫”이라고 답했다. 일방향의 관계는 성립하기 어렵고, 각국의 특화된 사이버보안 역량으로 상대방의 빈 부분을 채워주는 상호 호혜적 관계가 필요하다는 뜻으로 보인다.