30일 동안 변신할게요! 백악관의 숨찬 약속

여러 해킹 사건 이어져 30일간 보안 강화할 것 다짐한 백악관

[보안뉴스 문가용] 백악관이 반 강제적으로 정부 기관들을 위한 사이버보안 규칙 책자를 내놓았다. 제목은 ‘사이버보안을 위한 30일 전력질주’로 이름부터 당장의 급한 불을 끄겠다는 의도가 드러난다. 이 책자를 통해 백악관이 여러 정부 기관들에게 촉구하는 내용은 취약점 패치, 다중 인증 시스템 도입, 권한이 높은 사용자에 대한 엄격한 정책 적용 등이 있다고 워싱턴 타임즈는 보도했다.

백악관은 이번 사이버보안 규칙 책자가 최근 발생한 일련의 사고 때문에 마련된 것이라는 사실을 숨기지 않았다. “최근 백악관에서는 변화하고 발전해가는 공격과 위협에 대비해 연방 정부의 네트워크와 정보관리 시스템을 최신 기술로 수차례 업그레이드해왔으며 이는 실제로 성과가 없지 않았다”던 백악관 행정관리예산국은 “그럼에도 최근 일어난 여러 사건들을 통해 아직도 더 보완해야 할 부분이 있음이 드러났으며 외부의 위협 역시 계속해서 발전하고 있음을 깨달았다”고 밝힌 것이다.

최근 미국 정부는 연방 정부기관에 침입한 해킹 사건으로 인해 연방 공무원들의 민감한 정보가 유출되었음을 공식 인정했으며, 이 수는 1천 4백만에 달하는 것으로 드러났다. 현재까지 해커가 누구냐는 질문에 대해 대부분 중국을 의심하고 있지만 아직 확실히 드러난 바는 없다.

[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다