Loris Degioanni: AI가 사이버 보안을 무너뜨리는 이유와 그 이후의 대책

섹션별 상세

00:00

AI가 초래한 공격 타임라인의 붕괴

Loris Degioanni는 AI가 새로운 유형의 공격을 만들기보다 기존 공격의 실행 속도를 극단적으로 단축시켰다고 지적했다. 과거에는 취약점이 공개된 후 실제 공격 코드가 작성되기까지 수일에서 수주가 걸렸으나, 현재는 AI 도구를 활용해 단 몇 시간 만에 활성 익스플로잇 단계에 진입한다. 이러한 변화는 방어자가 대응 전략을 수립할 물리적 시간을 박탈하며 기존의 수동 검토 프로세스를 무력화한다. 결국 방어 체계 역시 인간의 개입을 최소화하는 방향으로 재설계되어야 함을 의미한다.

15:30

인간 중심 보안의 한계와 헤드리스 클라우드 보안

보안 운영 센터(SOC)에서 사람이 경고를 확인하고 대응하는 방식은 AI 시대의 공격 속도를 따라잡을 수 없다는 분석이 제시됐다. Degioanni는 '헤드리스 클라우드 보안(Headless Cloud Security)' 개념을 통해 보안 워크플로가 사람의 UI 조작 없이 API와 코드를 통해 자동 수행되어야 한다고 설명했다. 이는 보안 탐지 결과가 즉각적으로 인프라 코드(IaC) 수정으로 이어지는 폐쇄 루프 시스템을 구축하는 것을 목표로 한다. 실시간 런타임 데이터와 정적 코드 분석을 결합하여 오탐을 줄이고 자동 대응의 신뢰도를 높이는 것이 핵심이다.

헤드리스(Headless)는 사용자 인터페이스(UI) 없이 백엔드 로직이나 API를 통해 시스템이 작동하는 방식을 의미합니다.

32:45

코딩 에이전트: 새로운 보안 운영 체제

Claude Code나 Codex와 같은 코딩 에이전트가 단순한 보조 도구를 넘어 기업 보안 워크플로의 중심축이 될 것이라는 전망이 나왔다. 에이전트는 코드베이스 전체의 맥락을 이해하고 있으므로 보안 취약점이 발견되었을 때 즉시 수정 패치를 제안하고 테스트까지 수행할 수 있다. 개발자가 보안 티켓을 처리하는 대신 에이전트가 생성한 PR(Pull Request)을 승인하는 방식으로 업무가 전환된다. 이러한 에이전트 중심 아키텍처는 보안 가시성을 코드 작성 단계부터 배포 이후까지 일관되게 유지하게 해준다.

주목할 인용

“AI has fundamentally changed the cybersecurity threat landscape, not by inventing new attack types, but by collapsing the timeline.”
AI는 새로운 공격 유형을 발명해서가 아니라, 공격 타임라인을 붕괴시킴으로써 사이버 보안 위협 지형을 근본적으로 변화시켰습니다.
Loris Degioanni
AI가 보안에 미치는 가장 큰 영향이 속도에 있음을 설명하며

“Human-centered security is becoming a structural liability.”
인간 중심의 보안은 이제 구조적인 부채가 되고 있습니다.
Loris Degioanni
사람의 판단 속도가 AI 공격 속도를 따라가지 못하는 상황을 비판하며