"사후약방문 처방 그만...AI공격 사전예방 시급"

[이데일리 임유경 기자] “AI 활용 해킹은 공격 속도가 워낙 빨라 사고가 난 뒤 대응해서는 늦다. 공격자가 AI를 쓴다면 방어자도 AI로 맞서야 한다.”

임종인 고려대 정보보호대학원 명예교수(전 대통령 사이버특보)는 7일 이데일리와의 인터뷰에서 최근 금융권 해킹 사고와 관련해 사후 대응보다 사전 예방 중심의 보안체계 전환이 시급하다고 강조했다.

임 교수는 “AI를 활용해 취약점을 미리 찾아 패치하고, 실제 공격이 들어오면 실시간으로 탐지·차단하는 체계를 갖춰야 한다”며 “단순히 개별 보안기술을 도입하는 수준을 넘어 ‘AI 네이티브 사이버보안 체계’로 전환해야 한다”고 말했다.

이를 위해서는 기술뿐 아니라 법과 정책도 함께 바뀌어야 한다고 지적했다. 다만 급변하는 기술 환경을 고려해 지나치게 세부적인 규율보다는 현장이 상황에 맞게 대응할 수 있도록 유연성을 보장해야 한다는 설명이다.

임 교수는 “군 작전처럼 현장 상황에 따라 대응할 수 있도록 법과 정책에 유연성을 둬야 한다”며 “기술 변화 속도가 너무 빨라 앞으로 어떤 형태의 위협이 등장할지 예측하기 어렵기 때문”이라고 말했다.

금융권을 넘어 범정부 차원의 대응체계도 주문했다. 그는 “AI 기반 사이버 공격은 특정 업권이나 부처만의 문제가 아닌 만큼 대통령실이 직접 관여할 필요가 있다”며 “대통령 직속 국가인공지능전략위원회에 사이버보안 문제를 상시적으로 다루는 조직을 두는 방안도 검토할 필요가 있다”고 제안했다.

최근 금융권에서 논의되는 공격 IP 공유에 대해서는 한계가 분명하다고 봤다. 임 교수는 “공격에 사용된 IP를 공유하는 것은 선제 대응이라고 보기 어렵다”며 “IP는 위조하거나 우회할 수 있기 때문에 단순 공유만으로는 실질적인 방어 효과가 크지 않다”고 말했다.