2024년 CISO를 위한 주요 사이버 보안 트렌드: AI 기반 위협 및 방어

2024년을 앞두고 사이버 보안 책임자들은 끊임없이 확장되는 위협 환경, 증가하는 기술 스택, 그리고 종종 제한된 예산이라는 문제에 직면하고 있습니다. 이처럼 빠르게 진화하는 분야에서 기업을 효과적으로 방어하기 위해서는 새로운 트렌드를 앞서 나가는 것이 매우 중요합니다. 

사이버 보안 전문가 4명이 2024년을 앞두고 최고 정보 보안 책임자(CISO) 및 기타 보안 책임자들이 주목해야 할 주요 보안 트렌드에 대한 통찰력을 공유했습니다.

생성형 인공지능: 양날의 검

2023년에는 생성형 인공지능(AI)의 도입이 폭발적으로 증가했으며, 이러한 추세는 사이버 보안 분야에서 계속해서 빠르게 확산될 것으로 예상됩니다. 생성형 AI는 더욱 정교한 사이버 공격을 가능하게 할 잠재력을 지니고 있는 동시에, 향상된 방어 및 탐지 기능을 제공하기도 합니다.

구글 클라우드 산하 맨디언트 인텔리전스의 선임 매니저인 켈리 반더리는 생성형 AI가 공격자와 방어자 모두에게 가져다줄 수 있는 잠재력은 아직 극히 일부에 불과하다고 강조합니다. 

구글 클라우드의 2024년 사이버 보안 전망 보고서에 따르면, 위협 행위자들은 AI를 활용하여 전문화되고 대규모의 피싱 공격과 확장 가능한 정보 작전을 수행할 것으로 예상됩니다. AI를 통해 위협 행위자들은 대규모로 설득력 있는 소셜 엔지니어링 캠페인을 벌이고 가짜 뉴스, 딥페이크 사진 및 동영상을 생성할 수 있습니다.

새롭게 부상하는 위협에 대응하기 위해 사이버 보안팀은 인공지능(AI) 역량을 강화해야 합니다. 디지털 기술 솔루션 기업인 UST의 최고 사이버 보안 책임자 겸 전무이사인 유발 울만은 AI 도구를 사이버 위협 인텔리전스, 공격 표면 관리, 탐지 및 대응 메커니즘과 통합하는 것이 중요하다고 강조합니다. 이러한 통합은 증가하는 사이버 공격의 수와 정교함에 효과적으로 대응하기 위해 필수적입니다.

AI 기반 위협 분석

생성형 AI는 위협 행위자들을 위한 도구일 뿐만 아니라 사이버 보안 팀에게도 강력한 자산입니다. 울먼은 사이버 보안 전문가들이 AI를 활용하여 위협 분석 능력을 확장할 것이라고 예측합니다. 

생성형 AI를 활용하면 팀은 행동 패턴과 공격 이력을 기반으로 예측 콘텐츠를 생성하여 선제적인 방어 전략을 펼칠 수 있습니다.

사이버 보안 분야에서 AI의 역할이 점점 커지고 있지만, AI가 인간의 전문 지식을 완전히 대체할 수는 없다는 점을 명심해야 합니다. API 및 웹 애플리케이션 보호 회사인 ThreatX의 CTO 겸 CISO인 안드리우스 우세카스는 AI가 여전히 규칙 기반이라는 점을 강조합니다. 

강력한 보안을 확보하기 위해 조직은 매년 침투 테스트를 실시하고 실제 공격자의 전략을 효과적으로 모방할 수 있는 윤리적 해커에게 지속적으로 의존해야 합니다.

사이버 보안에서 인간적인 요소

인공지능은 사이버 위협과의 전쟁에서 강력한 아군이지만, 인간의 역할은 여전히 ​​필수적입니다. 기술이 발전함에 따라 공격자들은 취약점을 악용하는 혁신적인 방법을 끊임없이 찾아내고 있습니다. 

따라서 사이버 보안 전문가들은 새롭게 발생하는 위험을dent하고 완화하는 데 있어 인간의 전문 지식이 중요하다는 점을 간과해서는 안 됩니다.

CISO는 팀원들이 최신 사이버 보안 위협과 모범 사례에 대한 정보를 지속적으로 습득할 수 있도록 교육 및 개발을 우선시해야 합니다. 또한 모든 직원에게 사이버 보안 인식 문화를 조성하는 것은 소셜 엔지니어링 공격의 위험을 최소화하는 데 매우 중요합니다.

사물인터넷(IoT) 취약점 및 엣지 컴퓨팅

사물인터넷(IoT)이 확산됨에 따라 최고정보보안책임자(CISO)에게 새로운 과제가 생겨나고 있습니다. IoT 기기는 보안 기능이 부족한 경우가 많아 사이버 공격에 취약한 표적이 됩니다. 

보안 책임자는 네트워크 내 IoT 장치의 영향을 고려하고 잠재적인 침해로부터 보호하기 위해 강력한 보안 조치를 구현해야 합니다.

더욱이, 중앙 집중식 데이터 센터가 아닌 데이터 소스에 더 가까운 곳에서 데이터를 처리하는 엣지 컴퓨팅의 등장은 보안 문제를 야기합니다. 

엣지 디바이스는 물리적 변조 및 무단 접근에 취약하므로 민감한 데이터를 보호하기 위해 강화된 보안 조치가 필요합니다.