인간과 AI를 결합하면 사이버 공격에 대한 방어벽이 구축됩니다.

틴툭앤단톡 신문 기자가 국가사이버보안협회 기술부장이자 NCS회사 기술담당 이사인 부응옥손 씨와 위 주제에 대한 인터뷰를 진행했습니다.

베트남에서는 사이버 보안 분야에서 인공지능을 어떻게 활용하고 있나요?

AI는 로그 분석, 맬웨어 분석 및 역방향 엔지니어링, 보안 취약점 탐색을 기반으로 이상을 감지하는 데 도움이 됩니다.

사람만으로는 사이버 보안 취약점을 찾는 데 2주가 걸릴 수 있지만, 이제 인공지능(AI)을 이용하면 약 5분밖에 걸리지 않습니다. 취약점을 찾는 것은 사이버 보안 전문가에게 어려운 과제이자 그들의 능력을 입증하는 중요한 과정입니다.

오늘날 대기업들은 네트워크 보안에 대한 요구 사항이 매우 높습니다. 시스템 테스트부터 운영까지 걸리는 시간은 약 1주일에 불과합니다. 따라서 네트워크 보안 분야에 AI를 적용하는 것은 피할 수 없는 추세입니다. 특히 AI는 프로세스 자동화와 사용자 행동 파악에 매우 효과적입니다.

당신 생각에 AI를 적용할 때 어떤 어려움이 있나요?

우리는 AI를 "코끼리를 만지는 맹인"에 비유합니다. 이 문제에 대한 각 사람의 관점과 이해 수준이 다르기 때문입니다.

많은 기업과 조직이 AI 활용 사례를 공유하고 있습니다. 전문가들 또한 AI에 대해 다양한 의견을 가지고 있는데, 특히 AI가 좋은지 나쁜지 여부가 중요합니다. 이는 AI가 제시하는 답변과 접근 방식에 따라 달라집니다.

AI의 긍정적 및 부정적 영향에 대한 포괄적인 그림은 아직 없습니다. 가장 큰 과제는 인적 요소입니다. AI는 사용자의 능력에 크게 의존합니다. 일부 전문가들은 AI를 사용자의 "디지털 쌍둥이" 또는 지식 복제자라고 말합니다.

오늘날 한 가지 문제는 사이버 보안 전문가가 반드시 데이터 전문가는 아니며, 그 반대의 경우도 마찬가지라는 것입니다. 베트남에는 이 두 가지 기술을 모두 잘하는 사람이 많지 않습니다. 저는 많은 국제 AI 전문가들을 베트남에 초청하여 지원을 요청했습니다. 모든 전문가는 사이버 보안 전문가가 솔루션을 구축하려면 최소한의 AI 지식을 갖춰야 한다고 요구합니다. 이는 AI 애플리케이션에서 여전히 인간이 핵심적인 역할을 하고 있음을 보여줍니다.

기술적인 측면에서, 저희가 사용하는 모델 대부분은 해외 플랫폼을 재사용한 것입니다. 학습 데이터는 저희가 완전히 이해하지 못하는 "블랙박스"와 같습니다. 이 데이터를 사용하려면 AI를 재학습시켜 결과가 정확한지 확인해야 합니다.

재정적으로 연구실에 투자할 자원이 부족합니다. 게다가 고급 전문가를 채용하기도 어렵고, 장기 프로젝트를 유지할 잠재력도 부족합니다. 어떤 기업들은 테스트 단계에서는 흥미롭게 생각하지만, 실제 구현 단계에서는 난항을 겪어 결국 투자가 어려워지는 경우도 있습니다.

사이버 보안 분야에서 인공지능을 완벽하게 다룰 수 있는 사람은 누구입니까?

이 분야에는 두 가지 유형의 활동이 있습니다. 방어자는 AI를 사용하여 이상 징후를 탐지하고, 보안 솔루션을 개발하고, 프로세스를 자동화합니다. 반면 공격자는 AI를 사용하여 취약점을 탐지 및 악용하고, 시스템을 테스트하고, 공격 단계를 자동화하고, 흔적을 은폐합니다.

AI는 양쪽 모두에서 중요합니다. AI를 더 잘 구현하는 쪽이 게임을 지배하게 될 것입니다.

실제로 공격 그룹은 재정적으로 강력한 조직의 지원을 받는 경우가 많아 유리한 입장에 있습니다. 반대로, 방어 측에서도 기업과 조직이 AI에 투자하여 효율성을 높이기 위한 기술 솔루션을 구축하고 있습니다.

현재 이 분야의 인력은 심각하게 부족합니다. 협회가 3,000개 기업을 대상으로 실시한 2024년 조사에 따르면, 기업의 20%는 전문 사이버 보안 인력을 보유하고 있지 않으며, 35%는 5명 미만의 인력을 보유하고 있습니다.

네트워크 보안 모니터링은 24시간, 주 7일 수행되어야 합니다. 이러한 인력 비율로는 기업 시스템의 네트워크 보안을 보장하기가 매우 어렵습니다.

이 문제를 해결하기 위해 기업과 조직은 어떤 솔루션을 가져야 한다고 생각하시나요?

제 생각에 베트남의 사이버 보안에 AI를 활용하려면 인간과 기술을 결합하여 효과적인 방어벽을 구축해야 합니다. AI는 기술이 진정으로 우수하고 절차가 명확할 때에만 전면적으로 승인되어야 합니다.

따라서 무엇보다도 인간으로부터 시작해야 합니다. 인간이 AI 활용에 대한 전문 지식을 갖추지 못하면 의도치 않게 취약점이 증폭될 것입니다.

AI에 대한 투자는 팀과 프로세스에 대한 투자와 병행되어야 합니다. AI는 해당 기술을 완벽하게 숙달한 사람들의 손에 있을 때만 가치를 발휘합니다.

AI는 표준 프로세스와 유능한 인력 없이는 "마법의 탄환"이 될 수 없습니다. 그러나 AI는 특히 대기업에게 경쟁 우위가 되고 있습니다.

매우 감사합니다!

출처: https://baotintuc.vn/xa-hoi/ket-hop-con-nguoi-va-ai-tao-buc-tuong-phong-thu-truoc-cac-cuoc-tan-cong-mang-20250922233448451.htm