[한국미래일보=이시우 대학생 기자]  

2025년 들어 사이버 보안 위협이 한층 정교해지면서 각국이 대응책 마련에 속도를 내고 있다. 인공지능(AI) 기술의 발전이 보안 업계를 혁신하는 동시에, 공격자들에게 강력한 무기가 되고 있기 때문이다. 

생성형 AI를 활용한 해킹, 클라우드 보안 위협, 양자 컴퓨팅 기술의 발전 등으로 인해 기존의 보안 체계만으로는 방어가 어려운 상황이다. 이에 따라 정부와 기업들은 새로운 보안 기술을 도입하고 연구를 확대하며, 사이버 보안 환경을 근본적으로 개선하려는 노력을 기울이고 있다. 

AI의 발전은 보안 업계에 양날의 검이 되고 있다. AI를 활용하면 사이버 위협을 실시간으로 탐지하고, 패턴을 분석해 신속히 대응할 수 있다. 하지만 동시에 AI는 공격자들에게도 강력한 무기가 된다. 

생성형 AI를 이용하면 기존보다 훨씬 정교하고 자연스러운 피싱 이메일을 만들 수 있으며, 악성 코드 역시 AI를 통해 자동 생성될 수 있다. 공격 방식이 인간이 예측하기 어려울 정도로 복잡해지는 만큼, AI 기반 보안 기술이 없으면 방어가 사실상 불가능한 상황이 되고 있다.  

과학기술정보통신부는 2025년 사이버 보안 전망을 발표하며 생성형 AI 기반 공격을 가장 큰 위협 요소로 지목했다. AI를 활용한 피싱, 악성코드 유포, 보안 시스템 우회 공격이 증가하면서 기존의 방어 체계가 한계를 보이고 있기 때문이다. 이에 따라 정부는 AI 보안 거버넌스를 강화하고, AI 탐지 기술 개발을 적극적으로 추진할 방침이다. 

기업들도 AI 보안 솔루션을 도입하며 실시간 탐지 및 대응 시스템을 한층 정교하게 발전시키고 있다. 기존의 보안 시스템이 정해진 규칙에 따라 작동했다면, AI 기반 보안 기술은 실시간으로 새로운 공격 패턴을 학습하고 예측할 수 있어 변화하는 위협 환경에 훨씬 효과적으로 대응할 수 있다. 특히, AI 기반 보안이 중요한 이유는 사이버 공격의 규모와 속도가 점점 증가하고 있기 때문이다. 

기존에는 해커들이 일일이 코드를 짜야 했지만, 이제는 AI가 자동으로 취약점을 탐색하고 공격 방식을 최적화할 수 있다. 보안 기업들도 이에 맞서 AI를 활용한 탐지 기술을 개발하고 있지만, 결국 AI 대 AI의 전쟁이 펼쳐질 가능성이 높다. 이에 따라 AI의 윤리적 활용을 위한 국제 협력과 AI 거버넌스 구축이 필수적이라는 의견이 나오고 있다.  

사이버 보안 전문 기업들은 2025년 보안 전략으로 제로 트러스트 보안 모델의 중요성을 강조하고 있다. 제로 트러스트는 모든 접근을 지속적으로 검증하는 방식으로, 원격근무와 클라우드 환경 확대에 따라 점점 더 필수적인 보안 체계로 자리 잡고 있다. 

기존 네트워크 보안이 내부 사용자와 시스템을 신뢰하는 방식이었다면, 제로 트러스트 모델은 "신뢰하지 않고 검증한다"는 원칙을 기반으로 보안 검사를 지속적으로 수행하는 것이 특징이다. 최근 기업들은 기존의 네트워크 중심 보안 체계에서 벗어나, 사용자의 행위 기반 분석(User Behavior Analytics, UBA)과 다중 인증(MFA)을 결합한 보안 모델을 적용하는 추세다.  

제로 트러스트 모델의 일러스트이다.(출처 : Akamai)클라우드 보안 역시 중요한 화두로 떠오르고 있다. 2025년 들어 클라우드 기반의 보안 위협이 심화되면서, 기업과 공공기관은 클라우드 네이티브 보안(CNS) 솔루션 도입을 확대하며, 비정상적인 접근을 실시간으로 탐지하고 차단하는 시스템을 구축하고 있다. 

최근 몇 년 동안 사이버 공격자들은 클라우드 환경을 적극적으로 노리고 있으며, 특히 기업의 중요 데이터가 저장된 클라우드 스토리지나 가상 서버(VM)에 대한 공격이 증가하고 있다. 보안 전문가들은 "클라우드 보안의 핵심은 권한 관리와 실시간 모니터링"이라며, 모든 클라우드 리소스에 대한 지속적인 검토와 업데이트가 필요하다고 강조한다.  

한편, 양자 컴퓨팅 기술이 발전하면서 기존 암호 체계가 무력화될 가능성이 제기되고 있다. 사이버 보안 기업들은 2025년을 기점으로 양자 보안 기술 개발이 본격화될 것이라고 전망하고 있으며, 특히 금융·국방·정부 기관을 중심으로 양자내성암호(PQC) 기술 도입이 추진되고 있다. 

양자 컴퓨터가 현재의 공개키 암호(PKI) 시스템을 단시간 내 해독할 수 있는 수준으로 발전할 경우, 금융 데이터와 국가 기밀 정보 보호에 심각한 문제가 발생할 가능성이 높아 이에 대한 선제적 대응이 필요하다는 지적이 나오고 있다.  

전문가들은 2025년이 사이버 보안의 전환점이 될 것이라고 전망하고 있다. 생성형 AI를 활용한 공격이 급증하고, 클라우드 환경이 확대되며, 양자 컴퓨팅이 기존 보안 체계를 위협하는 상황에서 각국 정부와 기업들은 보안 전략을 새롭게 구축하고 있다. 

AI 기반 보안 기술 도입, 제로 트러스트 모델 적용, 양자 보안 기술 연구 확대 등 다각적인 대응이 이루어지고 있으며, 보안 업계는 이에 발맞춰 새로운 기술 개발에 박차를 가하고 있다. 사이버 보안 전문가들은 "사이버 보안이 기업과 국가의 생존을 결정짓는 시대가 됐다"며, "사이버 위협은 빠르게 진화하는 만큼 보안 기술도 지속적으로 발전해야 한다"고 강조하고 있다. 

사이버 보안 패러다임이 변화하는 가운데, 국가와 기업들은 새로운 위협 속에서 어떻게 대응할지에 대한 전략을 마련해야 할 시점이다.