[인더스트리뉴스 최종윤 기자] 안전한 클라우드 컴퓨팅 환경을 보장하기 위해 표준·인증·모범 사례를 정의하는 세계적인 기관인 CSA(Cloud Security Alliance)와 구글 클라우드의 새로운 설문조사에 따르면 조사 대상 조직의 55%가 향후 1년 이내에 생성형 AI 솔루션을 도입할 계획이라고 대답했다.

CSA와 구글 클라우드의 ‘AI 와 보안의 현황 조사’ 보고서에 따르면 AI 활용 사례는 규칙 생성(21%), 공격 시뮬레이션(19%), 컴플라이언스 위반 탐지(19%) 순으로 나타났다. [사진=gettyimage]

생성형 AI 통합이 크게 증가할 것으로 전망된다. ‘AI 와 보안의 현황 조사’ 보고서에 따르면, 조직이 빠르게 AI 도입을 추진하는 배경에는 현대 비즈니스 환경에서 AI가 제공하는 경쟁 우위를 인식하고 있는 최고경영진이 크게 기여하고 있었다. 실제로 응답자의 82%가 경영진의 리더십이 AI 도입의 추진 이유라고 답했다.

또 응답자의 67%가 보안 목적으로 AI를 테스트해 본 적이 있다고 답하는 등 사이버 보안에 AI를 통합하는 것이 단순히 구상에서 그치는 게 아니라 많은 조직에서 현실화되고 있는 것으로 나타났다.

AI 활용 능력과 관련한 질문에는 조사에 응한 전문가의 약 절반이(48%) 자신의 조직이 AI 활용 보안 전략을 실행할 수 있는 능력을 가지고 있다고 자신감을 드러냈으며, 그중 28%는 ‘(능력을 보유하고 있다고) 어느 정도 확신한다’, 20%는 ‘매우 확신한다’고 대답했다. 해당 분야의 생성형 AI 도입이 초기 단계라는 점을 고려할 때, 이는 전문가들이 조직의 준비 상태에 대해 낙관적이거나 AI 통합의 복잡성을 간과하고 있음을 시사한다.

구글 클라우드 필 베나블스(Phil Venables) CISO는 “AI 사용은 단순히 점진적인 발전이 아니라 사이버 보안 업계에 근본적인 변화를 가져올 수 매우 드문 혁신의 기회”라며, “생성형 AI를 사용하는 조직은 방어 역량을 10배 이상 강화해 전세를 뒤집을 수 있는 잠재력을 가질 수 있다”고 말했다.

이어 그는 “공격자의 AI 사용에 대응해야 하는 것은 맞지만, 이보다 더 중요한 것은 사이버 방어와 AI의 통합”이라며, “본 보고서의 조사 결과는 구글의 ‘보안 AI 프레임워크 (Secure AI Framework; SAIF)’와도 부합한다”고 설명했다.

이번 보고서의 주 저자(lead author)이자 CSA 연구 수석 기술 책임자 힐러리 바론(Hillary Baron)은 “이번 보고서는 업계 전문가가 사이버 보안에서 진화하는 AI의 역할을 바라보는 관점 및 이를 대비하는 자세와 관련한 인사이트를 공유한다”면서, “이런 인사이트는 전환을 모색하고, 탄력적이며 미래 지향적인 디지털 인프라를 보장하는 데 핵심 역할을 한다”고 설명했다.

CSA AI 안전 이니셔티브 의장 칼렙 시마(Caleb Sima)는 “AI는 사이버 보안을 변화시키며 새로운 기회와 복잡한 과제를 동시에 제공하고 있다”며, “하지만 AI를 성공적으로 이해하고 도입하는 데 있어 최고경영진과 직원 간의 소통 단절은 전략적이고 통합된 접근방식의 필요성을 강조한다”고 말했다.

[최종윤 기자 (news@industrynews.co.kr)]

[저작권자 © FA저널 SMART FACTORY, 무단 전재 및 재배포 금지]