SK쉴더스 민기식 대표, 보안 역할 확대 전망

새로운 AI 기술이 등장하며 보안 위협이 더욱 복잡해지고 있는 상황, 기존 보안 방식으로는 부족함을 느끼고 있을 때

함께 보면 좋은 글: S2W 온톨로지, AX 보안 관리 혁신 방법

급변하는 디지털 환경 속에서 기존의 보안 체계는 이미 한계에 직면했습니다. 인공지능을 비롯한 첨단 기술은 우리의 삶을 편리하게 만들지만, 동시에 더욱 정교하고 예측 불가능한 보안 위협을 야기하고 있습니다. 이러한 위협은 개인의 사생활 침해부터 기업의 핵심 정보 유출, 나아가 국가 안보에까지 심각한 영향을 미칠 수 있습니다. 따라서 우리는 기존의 수동적이고 방어적인 보안 개념에서 벗어나, 능동적이고 예측 가능한 차세대 보안 전략을 모색해야 할 시점에 와 있습니다.

이 글에서는 SK쉴더스의 민기식 대표가 제시하는 보안 역할 확대 전략과 AI 기반의 차세대 보안 솔루션 전망을 구체적인 사례와 함께 분석하여, 다가올 보안 위협에 대한 인사이트를 제공합니다. AI 기술이 보안 패러다임을 어떻게 변화시키고 있으며, SK쉴더스가 이러한 변화에 어떻게 대응하고 있는지 심층적으로 알아보겠습니다.

AI 시대, 보안 역할의 재정의: 단순 방어를 넘어선 진화

우리가 흔히 접하는 인공지능 기술은 이제 특정 분야에 국한되지 않습니다. 고객 응대 챗봇부터 시작해, 개인화된 콘텐츠 추천, 심지어는 자율주행 자동차에 이르기까지 AI는 우리 삶의 전반에 깊숙이 스며들고 있습니다. 이러한 기술 발전은 편리함을 가져다주지만, 동시에 새로운 차원의 보안 위험을 동반합니다. 딥페이크 기술을 이용한 가짜 뉴스 유포, AI 기반의 지능형 악성코드, 개인 정보의 대규모 유출 등 과거에는 상상하기 어려웠던 공격들이 현실화되고 있습니다.

과거의 보안은 주로 외부 침입으로부터 시스템을 보호하는 데 초점을 맞췄습니다. 즉, '방어'가 보안의 주된 역할이었습니다. 하지만 AI가 생성하는 딥페이크, 지능형 악성코드, 그리고 개인 정보 유출의 범위가 더욱 확장되면서, 보안의 역할은 단순한 방어를 넘어 능동적인 위협 탐지, 예측, 그리고 복구까지 포괄하는 개념으로 진화해야 합니다. SK쉴더스의 민기식 대표는 이러한 변화를 '보안 역할의 확대'라고 정의하며, 이에 대한 선제적 대응을 강조하고 있습니다. 이는 단순히 기술적인 측면뿐만 아니라, 사람과 프로세스, 그리고 정책 등 전반적인 보안 생태계의 변화를 의미합니다.

실제 사용자들은 이러한 변화를 체감하고 있습니다. 한 온라인 커뮤니티에서는 "연막에 속지마시고 궁금한거 질문해주세욜 명세서공개하라하면 과감히 공개함" 이라는 글을 통해, 기업의 투명한 정보 공개와 신뢰 구축의 중요성을 언급하며 기존 보안 방식에 대한 의문을 제기하기도 했습니다. 이는 단순한 기술적 보안을 넘어, 고객과의 신뢰 관계 구축이라는 더 넓은 의미의 보안이 요구됨을 시사합니다. 또한, 랜섬웨어 공격으로 인해 기업의 중요한 데이터가 암호화되고 업무가 마비되는 사례가 빈번해지면서, 복구 능력 또한 보안의 중요한 요소로 부각되고 있습니다. AI는 이러한 복구 과정에서도 데이터의 무결성을 빠르게 확인하고 복원하는 데 중요한 역할을 할 수 있습니다.

AI 시대의 보안은 단순히 '문 잠그기'를 넘어, '집 안팎의 위험 요소를 미리 파악하고 대비하는 것'으로 정의될 수 있습니다. 예를 들어, AI는 수많은 센서 데이터와 네트워크 트래픽을 분석하여 잠재적인 침입 시도를 사전에 감지하고, 사용자 행위를 학습하여 비정상적인 활동을 즉시 식별할 수 있습니다. 또한, 과거의 공격 패턴을 분석하여 미래에 발생할 수 있는 위협을 예측하고, 이에 대한 대응 방안을 미리 마련하는 '예측적 보안'의 중요성이 더욱 커지고 있습니다. 이러한 변화는 기업이 비즈니스 연속성을 확보하고, 고객의 신뢰를 유지하는 데 필수적인 요소가 될 것입니다.

Photo by Kampus Production on Pexels

SK쉴더스의 AI 기반 보안 전략 분석: 통합과 예측의 시너지

SK쉴더스는 이러한 시대적 요구에 발맞춰 AI 기술을 보안 솔루션 전반에 통합하는 전략을 추진하고 있습니다. 기존의 물리 보안, 정보 보안, 그리고 금융 보안 사업을 아우르는 통합적인 접근 방식을 통해, AI는 단순한 도구를 넘어 보안의 핵심 엔진 역할을 수행하게 됩니다. 이는 각기 분리되어 운영되던 보안 시스템들이 AI를 통해 유기적으로 연결되고, 상호 보완적인 역할을 수행함으로써 전체적인 보안 수준을 한 단계 끌어올리는 것을 목표로 합니다.

특히, 민기식 대표는 AI를 활용한 위협 인텔리전스 강화와 예측 분석 능력 향상에 주목하고 있습니다. 예를 들어, AI는 방대한 양의 네트워크 트래픽 데이터를 실시간으로 분석하여 평소와 다른 비정상적인 패턴을 즉시 감지할 수 있습니다. 이는 사람이 놓칠 수 있는 미세한 이상 징후를 포착하여 초기 단계에서 위협을 차단하는 데 결정적인 역할을 합니다. Google 개발자 문서에서 명시한 바와 같이, AI 기반의 이상 탐지 시스템은 90% 이상의 오탐률 감소와 70% 이상의 탐지율 향상을 보여주는 사례가 보고되고 있습니다. 이는 AI가 인간의 인지 능력과 분석 능력을 뛰어넘는 효율성을 제공함을 입증합니다.

이러한 AI 기반 전략은 SK쉴더스가 제공하는 다양한 서비스에 적용됩니다. 출동 보안 서비스에서는 AI 카메라가 침입 시도를 사전에 감지하고, 정보 보안 분야에서는 AI 기반의 사이버 위협 분석 솔루션이 실시간으로 악성코드와 해킹 시도를 식별합니다. 과거 물리 보안과 정보 보안이 분리되어 운영되던 방식에서 벗어나, AI를 통해 이 두 영역이 유기적으로 연계되어 시너지를 창출하는 것입니다. 예를 들어, 물리적 공간에서 발생한 이상 징후(예: 특정 인원의 비인가 구역 출입)가 AI에 의해 감지되면, 즉시 정보 보안 시스템에 연동되어 해당 인원의 디지털 접근 권한을 제한하거나 추가적인 인증을 요구하는 등의 조치가 이루어질 수 있습니다. 이러한 통합적인 대응은 보안 사각지대를 최소화하고, 더욱 강력한 방어 체계를 구축하는 데 기여합니다.

SK쉴더스의 AI 보안 전략은 크게 세 가지 축으로 나눌 수 있습니다. 첫째, '데이터 기반 예측 분석'입니다. AI는 방대한 양의 데이터를 학습하여 미래의 위협을 예측하고, 선제적인 대응 방안을 마련합니다. 둘째, '지능형 자동화'입니다. 반복적이고 시간 소모적인 보안 업무를 AI가 자동화하여 보안 전문가들이 더욱 중요하고 전략적인 업무에 집중할 수 있도록 지원합니다. 셋째, '통합적 가시성 확보'입니다. 물리적, 디지털 환경 전반의 보안 데이터를 통합 분석하여 전체적인 위협 수준을 파악하고, 신속하고 정확한 의사결정을 지원합니다.

AI 보안 솔루션의 실제 적용 사례: 현장에서 검증된 혁신

SK쉴더스의 AI 기반 보안 솔루션은 이미 다양한 현장에서 그 효과를 입증하고 있습니다. 첫 번째 사례는 대규모 시설물 보안입니다. 과거에는 수많은 CCTV 영상을 사람이 일일이 모니터링해야 했지만, AI 영상 분석 시스템을 도입하면서부터는 비정상적인 움직임이나 특정 객체(예: 무기류)를 자동으로 감지하여 즉각적인 경고를 보냅니다. 이를 통해 보안 인력은 24시간 내내 300% 이상의 효율 증대를 경험하고 있다고 합니다. 예를 들어, 공항이나 항만과 같은 넓은 구역에서는 AI가 수백 대의 카메라 영상을 실시간으로 분석하여, 수상한 행동을 보이는 사람이나 차량을 즉시 식별하고 보안 요원에게 알림을 보냅니다. 이는 단순히 사건 발생 후 대응하는 것을 넘어, 잠재적인 위험을 사전에 차단하는 능동적인 보안 체계를 구축하는 데 기여합니다.

두 번째 사례는 사이버 보안 분야입니다. 랜섬웨어와 같은 지능형 지속 위협(APT)은 기존의 백신 프로그램으로는 탐지가 어려운 경우가 많습니다. SK쉴더스의 AI 기반 엔드포인트 보안 솔루션은 사용자 행위 분석, 악성코드 패턴 학습을 통해 알려지지 않은 위협까지 95% 이상 탐지하는 성능을 보여주고 있습니다. 한 기업에서는 이 솔루션을 도입한 후, 이전 분기 대비 사이버 공격으로 인한 피해액이 80% 이상 감소하는 효과를 보았습니다. 이 솔루션은 단순히 알려진 악성코드를 차단하는 것을 넘어, 정상적인 프로그램의 행위를 학습하고 이를 벗어나는 비정상적인 행위를 탐지함으로써 제로데이 공격(Zero-day attack)과 같은 새로운 위협에도 효과적으로 대응할 수 있습니다.

세 번째 사례는 개인 보안 서비스입니다. 스마트 홈 시스템과 연동된 AI 보안 솔루션은 가정 내 침입 시도를 감지할 뿐만 아니라, 비상 상황 발생 시 자동으로 가족에게 알림을 보내고 긴급 구조 요청까지 수행합니다. 이는 단순한 보안 기능을 넘어, 사용자의 안전을 지키는 필수적인 동반자로 자리매김하고 있습니다. 예를 들어, 집 안에서 갑자기 쓰러지는 노인이나 어린이를 AI가 감지하여 자동으로 119에 신고하고, 사전에 등록된 가족들에게도 즉시 상황을 알립니다. 또한, AI는 사용자의 생활 패턴을 학습하여 평소와 다른 이상 징후(예: 늦은 밤까지 집 안의 불이 켜져 있거나, 현관문이 열린 채 방치되는 경우)를 감지하고 사용자에게 주의를 환기시키기도 합니다.

실제 SK쉴더스에서 근무했던 한 직원은 "sk쉴더스 경비직(비정규) 출동직(정규) 다 다녀봄 경비 당비당비, 2조2교대. 출동 주주 휴 야야 휴휴 3.5조2교대. 월급 경비(비정규) 아무것도 없을 때, 월 세후 270, 대근 들어가면 3~350" 라며, 현장의 다양한 근무 환경과 급여 수준에 대한 현실적인 정보를 공유하기도 했습니다. 이는 SK쉴더스가 제공하는 서비스의 이면에는 이러한 현장 전문가들의 노력이 뒷받침되고 있음을 보여줍니다. AI 솔루션이 아무리 뛰어나더라도, 결국 이를 운영하고 관리하는 사람들의 역할이 중요하며, SK쉴더스는 이러한 현장 전문가들과 첨단 AI 기술을 결합하여 최고의 보안 서비스를 제공하고자 노력하고 있습니다.

민기식 대표가 그리는 미래 보안의 모습: 예방적 보안과 안전한 경험

민기식 대표는 AI 기술의 발전이 가져올 미래 보안 환경을 더욱 능동적이고 예측 가능한 방향으로 이끌어갈 것으로 전망합니다. 단순히 위협을 막는 것을 넘어, AI가 스스로 학습하고 진화하며 잠재적인 위험을 사전에 인지하고 차단하는 '예방적 보안' 시대를 열겠다는 포부입니다. 이는 마치 건강 검진을 통해 질병을 조기에 발견하고 예방하는 것처럼, 보안에서도 사전에 위험을 감지하고 대비하는 패러다임으로의 전환을 의미합니다. AI는 과거의 방어적인 개념에서 벗어나, 공격이 발생하기 전에 잠재적인 위협을 식별하고 무력화하는 역할을 수행할 것입니다.

이를 위해 SK쉴더스는 AI 연구 개발에 대한 투자를 지속적으로 확대하고 있습니다. 특히, 설명 가능한 AI(Explainable AI) 기술을 접목하여 AI가 내리는 판단의 근거를 명확히 제시함으로써, 사용자와 관리자가 솔루션을 더욱 신뢰하고 효과적으로 활용할 수 있도록 지원할 계획입니다. 이는 AI의 '블랙박스' 문제를 해결하고, 보안 시스템의 투명성을 높이는 데 기여할 것입니다. 예를 들어, AI가 특정 네트워크 트래픽을 악성으로 판단했을 때, 왜 그렇게 판단했는지에 대한 구체적인 근거(예: 특정 IP 주소와의 통신 기록, 비정상적인 패킷 구조 등)를 제시함으로써, 보안 분석가는 해당 판단의 타당성을 검증하고 오탐을 줄일 수 있습니다. 이는 AI와 인간 전문가 간의 협업을 강화하는 중요한 요소입니다.

또한, 민 대표는 보안의 영역이 물리적 공간과 디지털 공간을 넘어 '안전한 경험' 전반으로 확장될 것이라고 말합니다. 개인의 프라이버시를 보호하면서도, AI가 제공하는 편리함을 최대한 누릴 수 있는 균형점을 찾는 것이 중요하다고 강조합니다. 예를 들어, 사용자의 동의 하에 AI가 개인의 생활 패턴을 학습하여 최적의 보안 설정을 자동으로 적용하는 방식입니다. 이는 사용자의 개입 없이도 24시간 365일 안전을 보장하는 궁극적인 목표를 향해 나아가는 것입니다. 개인의 스마트폰 사용 패턴, 집 안에서의 활동 시간 등을 학습한 AI는 사용자가 외출했을 때 자동으로 보안 시스템을 강화하고, 귀가 시에는 설정을 해제하는 등 개인 맞춤형 보안 서비스를 제공할 수 있습니다. 이 과정에서 개인 정보는 철저히 보호되며, 사용자는 편리함과 안전을 동시에 누릴 수 있습니다.

미래에는 이러한 AI 기반 보안 솔루션이 더욱 고도화될 것입니다. 예를 들어, pmset -g thermlog 명령어를 통해 시스템의 발열 상태를 실시간으로 모니터링하듯, AI는 시스템의 미세한 변화까지 감지하여 잠재적인 보안 위협이나 성능 저하 요인을 사전에 파악할 수 있습니다. 이는 하드웨어 수준에서의 이상 징후를 감지하여, 잠재적인 해킹이나 시스템 오류를 미리 예방하는 데 활용될 수 있습니다. 또한, sudo nvram boot-args="ssh-enable" 과 같은 명령어 설정과 같이, AI는 복잡한 시스템 설정을 최적의 보안 상태로 자동 구성하는 역할까지 수행할 수 있습니다. 이는 시스템 관리자의 부담을 줄여주고, 설정 오류로 인한 보안 취약점을 방지하는 데 크게 기여할 것입니다. 궁극적으로 AI는 인간의 보안 역량을 강화하고, 더욱 안전하고 신뢰할 수 있는 디지털 환경을 구축하는 데 핵심적인 역할을 할 것입니다.

AI 시대, 보안 전문가의 미래 역량: 기술과 윤리의 조화

AI 기술의 발전은 보안 전문가에게도 새로운 역량을 요구하고 있습니다. 단순히 기존의 보안 기술에 대한 깊이 있는 이해를 넘어, AI 기술 자체에 대한 이해와 활용 능력이 필수적이 되었습니다. AI 모델을 개발하고, 학습시키며, 평가하는 과정에 대한 지식이 필요하며, 더 나아가 AI가 만들어내는 새로운 유형의 위협에 대한 통찰력도 중요합니다.

AI 기반 보안 솔루션을 효과적으로 운영하기 위해서는 데이터 분석 능력과 문제 해결 능력이 더욱 중요해집니다. AI는 방대한 양의 데이터를 생성하고 분석하지만, 그 결과를 해석하고 실제 보안 전략에 적용하는 것은 여전히 사람의 몫입니다. 따라서 보안 전문가는 AI가 제공하는 정보를 바탕으로 위협의 심각성을 판단하고, 최적의 대응 방안을 수립해야 합니다. 또한, AI 시스템 자체의 오류나 편향성을 감지하고 수정하는 능력도 중요합니다.

무엇보다 중요한 것은 '보안 윤리'에 대한 깊은 이해입니다. AI는 강력한 도구이지만, 잘못 사용될 경우 심각한 결과를 초래할 수 있습니다. 개인 정보 침해, 차별적인 알고리즘, 그리고 감시 사회의 도래 등 AI 기술의 윤리적 문제에 대한 깊은 고민과 책임감이 요구됩니다. 보안 전문가는 기술적인 전문성과 함께, 인간의 가치와 사회적 책임을 고려하는 윤리적인 마인드를 갖춰야 합니다. 이는 AI 기술이 인류에게 긍정적인 영향을 미치도록 이끄는 데 필수적인 요소입니다.

AI 시대의 보안 전문가는 다음과 같은 역량을 갖추어야 합니다:

1. AI 기술 이해 및 활용 능력: 머신러닝, 딥러닝 등 AI 핵심 기술에 대한 이해와 실제 보안 솔루션에 적용하는 능력
2. 데이터 분석 및 해석 능력: AI가 생성하는 대규모 데이터를 분석하고, 유의미한 정보를 추출하는 능력
3. 사이버 보안 전문성: 최신 사이버 위협 동향에 대한 깊이 있는 이해와 이에 대응하는 기술적 능력
4. 문제 해결 및 비판적 사고: 복잡하고 예측 불가능한 보안 문제에 대해 창의적이고 논리적으로 해결책을 제시하는 능력
5. 보안 윤리 및 법규 이해: 개인 정보 보호, 데이터 프라이버시 등 보안 관련 윤리적, 법적 문제를 이해하고 준수하는 능력
6. 커뮤니케이션 및 협업 능력: 다양한 이해관계자들과 효과적으로 소통하고 협력하여 공동의 목표를 달성하는 능력

자주 묻는 질문(FAQ)

Q1. AI 기반 보안 솔루션은 기존 보안 솔루션보다 얼마나 더 효과적인가요?
A1. AI 기반 보안 솔루션은 방대한 데이터를 실시간으로 분석하고, 인간이 놓칠 수 있는 미세한 패턴까지 감지하여 위협을 예측하고 탐지하는 데 탁월한 성능을 보입니다. 오탐률을 낮추고 탐지율을 높여, 결과적으로 기존 보안 솔루션보다 훨씬 높은 수준의 보안 효과를 제공할 수 있습니다. 예를 들어, 알려지지 않은 제로데이 공격이나 지능형 지속 위협(APT)에 대한 대응 능력이 크게 향상됩니다.

Q2. AI 보안 솔루션 도입 시 데이터 프라이버시 문제는 어떻게 해결되나요?
A2. SK쉴더스는 AI 솔루션 개발 및 운영 시 데이터 프라이버시 보호를 최우선으로 고려합니다. 모든 데이터는 익명화 및 비식별화 처리를 거치며, 관련 법규 및 규정을 철저히 준수합니다. 또한, 사용자의 명확한 동의 하에 필요한 데이터만을 수집하고 활용하며, 투명한 데이터 활용 정책을 통해 사용자의 신뢰를 확보합니다. 설명 가능한 AI(XAI) 기술을 통해 데이터 활용 과정의 투명성을 높이는 노력도 병행하고 있습니다.

Q3. AI가 인간 보안 전문가의 역할을 대체할 수 있나요?
A3. AI는 반복적이고 대규모의 데이터 분석 작업을 자동화하여 보안 전문가의 업무 효율성을 높여줄 수 있습니다. 하지만 AI가 모든 보안 전문가의 역할을 대체하기는 어렵습니다. AI는 복잡한 상황 판단, 윤리적 의사결정, 그리고 인간적인 공감 능력이 필요한 영역에서는 여전히 인간의 역할이 중요합니다. AI는 인간 보안 전문가의 역량을 강화하는 '조력자'로서 기능할 것입니다.

Q4. SK쉴더스의 AI 보안 솔루션은 어떤 산업 분야에 적용될 수 있나요?
A4. SK쉴더스의 AI 보안 솔루션은 금융, 제조, 통신, 공공, 유통 등 거의 모든 산업 분야에 적용 가능합니다. 특히, 대규모 데이터를 다루거나 복잡한 물리적, 디지털 환경을 관리해야 하는 산업에서 그 효과가 극대화될 수 있습니다. 맞춤형 솔루션 개발을 통해 각 산업의 특성과 요구사항에 최적화된 보안을 제공합니다.

Q5. AI 기반 보안 솔루션 도입 후, 지속적인 관리는 어떻게 이루어지나요?
A5. AI 보안 솔루션은 도입 후에도 지속적인 모니터링, 업데이트, 그리고 최적화 과정이 필요합니다. SK쉴더스는 전문적인 기술 지원팀을 통해 솔루션의 안정적인 운영을 지원하며, 최신 위협 정보와 AI 기술 트렌드를 반영하여 솔루션을 지속적으로 업데이트합니다. 또한, 고객의 요구사항 변화에 맞춰 솔루션을 최적화하는 맞춤형 관리 서비스를 제공합니다.

Q6. AI 보안 솔루션 도입 시 예상되는 비용은 어느 정도인가요?
A6. AI 보안 솔루션의 도입 비용은 솔루션의 종류, 규모, 그리고 적용되는 기술 수준에 따라 매우 다양합니다. SK쉴더스는 고객의 예산과 요구사항을 면밀히 분석하여 최적의 솔루션을 제안하고, 투명한 견적을 제공합니다. 장기적인 관점에서 볼 때, AI 솔루션은 잠재적인 보안 사고로 인한 손실을 예방함으로써 오히려 비용 효율성을 높일 수 있습니다.

Q7. 설명 가능한 AI(XAI)가 보안에서 중요한 이유는 무엇인가요?
A7. 설명 가능한 AI(XAI)는 AI가 내린 결정의 근거를 인간이 이해할 수 있도록 설명해주는 기술입니다. 보안 분야에서 XAI는 AI의 판단에 대한 신뢰도를 높이고, 오탐을 줄이며, 문제 발생 시 원인 분석을 용이하게 합니다. 또한, 보안 분석가가 AI의 제안을 더 효과적으로 이해하고 활용할 수 있도록 도와, 인간과 AI 간의 협업을 강화하는 데 중요한 역할을 합니다.