최고의 창은 최고의 방패를 낳는다. AI 시대의 보안은 '공유'를 통해 진화한다.
<'집단 방어'로 진화하는 AI 보안 패러다임>
앤트로픽의 이번 정책 변경은 AI 보안의 패러다임을 '개별 방어'에서 '집단 방어'로 전환하는 중요한 신호탄이에요. 지금까지는 각 기업이 발견한 보안 위협 정보를 기밀로 취급했지만, 이제 보안 특화 AI '클로드 미토스'를 활용하는 기업 간에 관련 정보를 공유할 수 있게 됐어요. 이는 한 기업이 발견한 새로운 공격 패턴이나 취약점을 다른 기업들도 즉시 인지하고 대비할 수 있다는 의미죠. 날로 지능화되는 사이버 위협에 맞서, AI를 매개로 한 공동 대응 전선이 구축되기 시작한 겁니다.
<'프로젝트 글래스윙', 신속 대응의 핵심>
이번 정보 공유 허용의 배경에는 '프로젝트 글래스윙'이라는 테스트 프로그램이 있어요. 앤트로픽은 약 50개의 대기업 및 기관과 함께 '클로드 미토스'를 활용해 소프트웨어의 보안 취약점을 신속하게 탐지하고 분석하는 프로젝트를 진행해왔어요. 이 과정에서 정보 공유의 필요성과 효율성이 입증된 셈이죠. 실제로 팔로알토 네트웍스 같은 참여 기업들은 미토스를 통해 기존에는 몇 시간씩 걸리던 취약점 분석 작업을 단 몇 분 만에 완료하는 등, 보안팀의 업무 효율성이 크게 향상되는 효과를 경험했다고 해요.
<기술과 정책의 균형, 남겨진 과제>
물론 빛이 있으면 그림자도 있는 법이죠. 사이버 위협 정보의 공유 범위가 넓어지면서, 해당 정보가 악의적인 행위자에게 넘어가 악용될 가능성에 대한 우려도 커지고 있어요. 또한 특정 AI 모델에 대한 의존도가 높아지는 것에 대한 경계의 목소리도 나오죠. 이에 따라 미국 정부를 중심으로 AI 모델에 대한 감독을 강화하고 안전장치를 마련하기 위한 정책적 논의가 활발히 진행 중이에요. 앞으로 AI 기술 발전과 정책적 규제 사이의 적절한 균형점을 찾아가는 과정이 보안 업계의 중요한 과제가 될 전망입니다.
©AI Image