IBM, “2028년, AI 중심 사이버 보안 패러다임 전환의 해”

IBM 기업가치연구소 사이버시큐리티 2028 보고서 표지. [사진=IBM 제공]
IBM 기업가치연구소 사이버시큐리티 2028 보고서 표지. [사진=IBM 제공]

2028년부터 인공지능(AI) 기술 중심으로 사이버 보안 패러다임이 전환될 것이라는 전망이 나왔다.

1일 IBM 기업가치연구소의 '사이버시큐리티 2028 보고서'에 따르면, AI 기술이 사이버 보안 운영의 중심으로 자리잡고 있으며, 향후 3년이 기업 보안 전략의 전환점이 될 전망이다.

이 보고서는 세계 17개국 1000여명의 보안·기술 임원을 대상으로 한 조사 결과를 바탕으로 작성됐다.

응답자들은 향후 3년간 생성형 AI 기반 보안 기능의 활용이 63%까지 확대될 것이라 답했다. 응답자 64%는 향후 2년 내 자사 정보기술(IT)·정보보호 조직 내 모든 직원이 AI 에이전트를 일상 업무에 활용하게 될 것이라고 내다봤다.

IBM은 보안 전환의 진척도를 '크롤(Crawl)-워크(Walk)-런(Run)' 세 단계로 구분했다.

보고서에 따르면, 현재 약 30%의 기업이 AI 기반의 자율 보안 운영을 실현하고 있는 '런' 단계에 도달한 것으로 분석된다. 이들은 AI를 통해 위협을 실시간으로 탐지하고, 자동으로 정책을 조정하며, 스스로 대응 조치를 수행하는 등 고도화된 보안 역량을 보유하고 있다.

보고서를 작성한 연구진은 “많은 기업에서 여전히 기술 도입보다 조직 문화와 인력 준비 상태가 가장 큰 장애물로 작용하고 있다”며 “AI 중심 보안 체계를 구현하기 위해서는 기존 보안 조직의 운영 모델을 전면 재설계하고, 기술 인프라와 인력 전략 간의 유기적 통합이 필수”라고 강조했다.

IBM은 AI 기반 보안 전략 실현을 위한 한국 기업 협력 사례로 '한온시스템'을 소개했다. 한온시스템은 IBM과 협력을 통해 24시간 실시간 보안 모니터링, 엔드포인트 탐지 및 대응(EDR) 솔루션, 통합 계정·접근 관리(IAM) 시스템을 도입했다.

이재웅 한국IBM 컨설팅 사이버보안서비스 사업총괄 상무는 “IBM의 글로벌 엑스포스 위협 탐지 및 대응 서비스(TDR) 체계를 기반으로 위협 탐지 및 대응의 자동화와 보안 운영의 효율성과 민첩성을 강화해 나갈 계획”이라고 말했다.

현대인 기자 modernman@etnews.com