한국정보산업연합회 FKII

[원문링크 바로가기] 사이버보안 위협 진화와 AI: 디지털 전환 시대 보안 전략 [KISTI ISSUE BRIEF 제85호] - 한국과학기술정보연구원

1. 디지털 전환과 사이버보안

• 디지털 전환 가속화와 위협 환경 변화

• 사이버 위협의 복합화와 국가안보 영향

• AI 도입과 보안 패러다임 전환

2. AI 도입 이전 사이버보안 현황

• 전통적 탐지 체계의 기술적 한계

• 인간 중심 공격의 지속적 영향

• 경계 중심 보안 모델의 한계

3. AI 기반 사이버 위협 진화: 공격과 방어의 공진화

• AI 기반 사이버 공격 기법 지능화

• AI 기반 방어 기술 진화

4. 미래 대비 연구 방향과 대응 전략

• 미래 핵심 연구 영역

• 국가 차원의 AI 보안 생태계 구축

*****

디지털 전환과 하이브리드 근무, 멀티클라우드 확산으로 사이버공격 표면이 급격하게 확대되고 있으며, 공급망 간 상호의존성과 국가 간 갈등 심화로 위협이 복합화되고 있다. 기존 시그니처 기반 탐지 체계는 제로데이, 암호화 트래픽, 허위양성 문제 등으로 실효성이 저하되고 있으며, 이에 따라 제로트러스트 보안과 인공지능(AI) 기반 자동화 탐지로의 전환이 필수 과제로 부상하고 있다. 특히 생성형 AI는 사회공학, 딥페이크, 지능형 악성코드 등 신종 공격을 촉발하는 동시에 위협 인텔리전스 상관분석, 실시간 탐지, 자율형 SOC(Security Operations Center) 운영, 프라이버시 보존 학습, 설명가능한 AI를 통해 예측적 보안 체계를 구현하고 있다. 향후 연구 및 정책은 AI-네이티브 제로트러스트, 적대적 ML(Machine Learning) 대응, 공급망, 양자암호 보안, CTI(Cyber Threat Intelligence) 기반 예측 방어, 사이버 회복탄력성 등에 집중될 것이며, 이를 뒷받침할 국가 단위의 AI 보안 프레임워크, CTI 신뢰공유 체계, 시험 및 인증 인프라 구축이 핵심이 될 것이다.