[ISEC 2026 특별강연] 쏟아지는 AI 모델 속 보안의 선택, KISA가 제시하는 활용 전략

박용규 KISA 디지털위협대응본부장, ‘사이버위협 속에서의 AI 위치와 활용 방향’ 발표
프론티어·보안 특화 AI 모델 확산 속 조직에 필요한 AI 접근 전략 제시

[보안뉴스 강초희 기자] AI가 사이버 공격과 방어 양쪽에서 빠르게 활용되면서 보안 조직의 고민도 깊어지고 있다. 새로운 AI 모델이 잇따라 등장하는 가운데 어떤 기술을 선택하고, 실제 보안 업무에 어떻게 적용할 것인지가 새로운 과제로 떠오르고 있다.

박용규 한국인터넷진흥원(KISA) 디지털위협대응본부장은 ‘ISEC 2026’ 첫날인 11일 서울 코엑스 오디토리움에서 ‘사이버위협 속에서의 AI 위치와 활용 방향’을 주제로 특별강연에 나선다.

최근 사이버 위협은 공격 방식과 대상, 전개 속도 측면에서 더욱 복잡해지고 있다. 공격자는 AI를 활용해 피싱 메시지와 악성코드를 정교하게 제작하고, 보안 조직은 방대한 이벤트 분석과 위협 탐지, 사고 대응에 AI를 적용하는 등 AI를 둘러싼 공격과 방어 경쟁도 본격화되고 있다.

▲박용규 한국인터넷진흥원(KISA) 디지털위협대응본부장 [출처: ISEC 2026 조직위원회]

이번 특별강연에서는 급변하는 IT 환경과 예측하기 어려운 사이버 위협 속에서 AI 기술 지형이 어떻게 변화하고 있는지 살펴본다. 또한 AI가 보안 도구로서 수행할 수 있는 역할과 실제 활용 방향을 짚을 예정이다.

이와 함께 기업이 우선 점검해야 할 기본 보안 과제도 다룬다. 공격 표면 관리부터 다중인증(MFA), 최소 권한 기반 접근 통제, 취약점 패치 가속화 등이 주요 내용이다. 노후 시스템 정비와 실전형 사고 대응 훈련, 협력업체와 외부 서비스까지 포함한 공급망 보안 체계의 중요성도 강조할 예정이다.

한편 대한민국 대표 사이버보안 콘퍼런스이자 아시아 최대 규모의 보안 행사 ‘ISEC 2026’은 오는 8월 11~12일 양일간 코엑스에서 ‘AI로 구현하는 자율 보안의 미래’를 주제로 열린다.

[강초희 기자(choh@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다