조직의 AI 보안 준비 태세 점검

F5 ADSP | 2024년 3월 18일

인공지능(AI)이 끊임없이 발전하는 환경에서 조직이 AI 보안 문화를 구축하고 지원할 준비가 되어 있는지 파악하는 것은 단순히 중요한 수준을 넘어 반드시 필요한 일입니다. AI 기술이 발전함에 따라 새롭고 다양한 보안 과제가 등장하며, 이를 성공적으로 관리하거나 극복하려면 신중하고 종합적이며 선제적인 접근 방식이 필요합니다. 다음 섹션에서는 조직, 특히 이사회와 최고경영진이 자사의 AI 보안 현황과 요구 사항을 명확히 파악하는 것이 왜 중요한지 살펴봅니다.

상황 인식

AI 보안의 중요성에도 불구하고, 고위 경영진이 조직 내에 배포된 AI 시스템을 제대로 파악하지 못하는 놀라운 격차가 존재합니다. 여기에는 해당 시스템의 목적, 견고성, 유지 관리 부담 및 규제 요건 준수 여부에 대한 이해 부족이 포함됩니다. 글로벌 최고정보보안책임자(CISO) 설문조사에 따르면, 2023년 Heidrick & Struggles가 조사한 CISO 중 사이버 보안이 자사의 비즈니스 전략에 통합되어 있다고 답한 비율은 65%에 불과했습니다. 또한 효과적인 보안 프로그램을 운영하는 데 필요한 자금을 충분히 확보했다고 답한 비율은 60% 미만이었습니다.

공격 표면의 확대와 감당하기 어려운 과제

최근 애플리케이션 보안 태세 관리(ASPM) 설문조사 결과는 우려를 한층 더 키웁니다. 조사에 따르면 CISO의 78%와 애플리케이션 보안(AppSec) 팀의 71%가 오늘날의 공격 표면을 ‘관리 불가능’하다고 평가했습니다. 이러한 인식은 디지털 영역에서 위협의 복잡성과 규모가 커지고 있음을 보여주며, 특히 적대적 공격, 프롬프트 인젝션, 악성 코드 침투와 같은 AI 관련 위협에서 두드러집니다.

규제 준수 및 데이터 개인정보 보호

AI 규제 환경은 규제 대상인 AI 기술만큼이나 빠르게 변화하고 있습니다. 미국에서는 데이터 개인정보 보호 관련 규정이 2021년 말 6개에서 2023년 말 23개로 크게 늘었습니다. 여기에는 해외에서 사업을 운영하는 미국 기업에 적용되는 최근 제정된 유럽연합 인공지능법(EU AI Act)이나 일반 데이터 보호 규정(GDPR)과 같은 국제 규정은 포함되지도 않습니다. 이처럼 계속 변화하는 기준을 준수하는 것은 단순한 법적 의무를 넘어 AI 운영의 신뢰성, 거버넌스, 보안을 뒷받침하는 핵심 요소입니다.

인식 격차와 투자 변화

조직은 AI 보안에 대한 의사결정권자들의 ‘인식 격차’를 시급히 인정해야 합니다. 이러한 격차를 인식하는 것은 일상적인 방어 체계를 강화하는 데 초점을 맞추도록 투자 전략을 전환하는 첫걸음입니다. 이를 위해서는 견고하고 확장 가능하며 규정을 준수하는 솔루션을 발굴하고 통합해야 합니다.

고급 솔루션 도입

적절한 최첨단 도구를 도입하면 보안 팀이 이러한 위험과 과제를 효과적으로 관리하고 완화하는 데 도움이 됩니다. 당사의 AI 런타임 보안 솔루션은 시장에서 가장 포괄적인 솔루션입니다. 모델에 구애받지 않는 이 솔루션은 손쉽게 통합할 수 있으며, 전사적 가시성, 데이터 보안 및 규정 준수에 필수적인 기능을 제공합니다. 당사의 상세한 사용자 인사이트는 의사 결정권자 간의 인식 격차를 해소하고 조직의 AI 보안 인프라를 강화하는 데 도움을 줍니다.