[외신] 美공개키 암호화 전문가...ICANN 시큐리티 보좌관 취임

[보안뉴스 길민권] 디피-헬만 키 공유 방식으로 공개 키 암호 방식의 개념을 최초로 제안한 화이트필드 디피(Whitfield Diffie)가 미국 썬마이크로시스템즈(Sun Microsystems)를 퇴사하고 인터넷을 관할하는 조직인 ICANN의 시큐리티 보좌관으로 취임했다고 외신은 보도했다.

디피는 도메인네임시스템(DNS) 및 인터넷 IP 주소에 관하여 고차원의 책임을 갖는 비영리조직인 ICANN（Internet Corporation for Assigned Names and Numbers）에서 인터넷 시큐리티 및 암호화 부사장을 담당하게 되었다.

ICANN이 5월14일 발표한 성명에 의하면 ICANN에서 디피는 ICANN이 관리하는 네트워크 설계, 개발, 시큐리티 대책 실시를 감독하고 시큐리티 관련 제언을 할 예정이다.

또한 외신들은 “온라인 범죄자가 인터넷을 악용할 때, ICANN은 유해인자에 대해서 단호한 대처를 하지 못한다는 비판을 받고 있다”며 “새로운 자리에 취임하면서 디피도 이 같은 골치 아픈 시큐리티 문제에 마주치지 않을 수가 없을 것”이라고 보도했다.

Hostexploit.com 편집자인 시큐리티 연구가 자트 아르민(Jart Armin)은 “디피가 ICANN의 일원으로 취할 수 있는 방책으로는 ‘RIPE（Reseaux IP Europeens）’라는 IP공간 할당조직이 이미 알려진 범죄자에게 리소스를 제공하지 않도록 더욱 주의하는 방법뿐일 것”이라고 조언했다.

그는 또 “ICANN은 새롭게 발급한 네트워크주소가 범죄자에게 악용되고 있지 않은지 감시하면서 발급 직후에 부정행위가 행해진 것이 분명한 경우에는 발급 네트워크 주소를 인터넷으로부터 신속하게 배제해야만 한다”고 설명했다.

[길민권 기자(reporter21@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다