한승범 원장 “AX 열풍, 중견기업 보안 취약성 극대화”
“경량화 ‘3중 폐쇄망’ 구축해야”
구글 검색 선호 매체로 추가
한승범 한국중견기업AX전략연구원장이 생성형 AI를 악용한 해킹이 잦아지면서 중견기업의 사이버 보안 인프라 혁신이 시급하다고 5일 밝혔다.
한 원장은 칼럼 ‘AI가 부른 ‘해킹의 대중화’… 귀사의 금고는 안전한가’를 통해, 보안 인력이 부족한 중견기업이 글로벌 공급망을 노리는 해커의 표적이 되고 있다고 지적했다. 실제 한국인터넷진흥원(KISA)의 사이버 위협 동향 보고서에 따르면, 국내 랜섬웨어 피해 신고의 90% 이상이 중소·중견기업에 집중돼 있다.
특히 한 원장은 최근 AX 열풍이 중견기업의 보안 취약성을 오히려 극대화하고 있다고 우려했다. AX 과정에서 경영진이 사내 기밀문서와 고객 데이터를 일반 공개 AI 서비스에 입력하는 사례가 취약점이 되고 있다는 설명이다.
그는 “프롬프트 창에 회사의 미공개 설계도나 재무 데이터를 입력하는 순간, 이 데이터는 기업의 통제권을 벗어나 AI 회사의 서버에 저장되고, 개인용 요금제에서는 기본 설정만으로도 모델 학습 재료가 된다”며 “이는 굶주린 고양이에게 생선을 통째로 맡긴 격으로, 단 한 번의 해킹만으로 기업의 뼈대가 붕괴될 수 있다”고 강조했다.
대안으로는 미국 국방부가 채택한 ‘제로트러스트(Zero Trust)’ 기반 폐쇄망 기술을 중견기업 규모에 맞게 경량화한 ‘3중 폐쇄망’ 구축을 제시했다.
한 원장은 “막대한 자금과 인력이 필요한 초대형 사내 전산실 구축은 중견기업에게 그림의 떡”이라며 “기존 회계·통신 시스템을 뜯어고칠 필요 없이, 분산된 주요 데이터만 안전한 벙커로 옮기는 ‘오버레이(Overlay)’ 방식을 취하면 SI 예산이나 신규 AI 인력 충원 없이도 국방·정보기관이 채택한 것과 같은 원칙의 보안을 누릴 수 있다”고 설명했다.
그러면서 “진정한 인공지능 전환은 범용 AI 툴의 맹목적 도입이 아니라, 기업의 ‘데이터 주권’을 완벽하게 통제하는 폐쇄된 환경 구축이 첫 번째 전제조건이 되어야 한다”고 덧붙였다.
뉴스콘텐츠는 저작권법 제7조 규정된 단서조항을 제외한 저작물로서 저작권법의 보호대상입니다. 본 기사를 개인블로그 및 홈페이지, 카페 등에 게재(링크)를 원하시는 분은 반드시 기사의 출처(로고)를 붙여주시기 바랍니다. 영리를 목적으로 하지 않더라도 출처 없이 본 기사를 재편집해 올린 해당 미디어에 대해서는 합법적인 절차(지적재산권법)에 따라 그 책임을 묻게 되며, 이에 따른 불이익은 책임지지 않습니다.
- 에디터최석영 (csyeong720@ditoday.com)
