Cloud CISO Perspectives: AI 시대에도 보안 기본사항을 지키는 방법

*이 콘텐츠는 AI 번역 도구를 사용하여 번역되었습니다. 정확성을 기하기 위해 노력하고 있으나, 자동 번역에는 오류나 누락이 포함될 수 있습니다. 정확한 정보는 영문 원본을 참고해 주시기 바랍니다.

2026년 8월 첫 번째 Cloud CISO Perspectives 뉴스레터에 오신 것을 환영합니다. 오늘은 크리스 베츠가 AI 시대에 보안 기본사항을 활용하는 것이 그 어느 때보다 중요한 이유를 설명합니다.

모든 Cloud CISO Perspectives 뉴스레터와 마찬가지로, 이 뉴스레터의 내용은 Google Cloud 블로그에 게시됩니다. 현재 웹사이트에서 이 페이지를 읽고 있는 경우, 이메일로 받아보려면 여기에서 구독을 신청해 주세요.

AI 시대에 보안 기본사항을 강화하는 방법

크리스 베츠, Google Cloud CISO

위협이 거의 실시간으로 발전하는 것을 확인할 수 있습니다. 공격자는 악성 스크립트를 동적으로 생성하고 실행 중에 코드를 난독화하여 탐지를 회피하는 적시 AI를 통해 새로운 멀웨어를 배포하고 있습니다. 이들은 정교한 보이스 피싱과 딥페이크를 사용하여 신원 도용 및 비즈니스 이메일 침해를 시도합니다. 승인되지 않은 AI 도구로 인해 섀도 에이전트가 증가하는 현상도 나타나고 있습니다. 

AI 기반 보안 위협에 대응하려면 현재의 보안 관행을 가속화하는 것 이상의 노력이 필요합니다. 보안 기반과 계층화된 방어 체계부터 다시 시작해야 합니다. 수년간 투자해 온 기본적인 사이버 보안 구성요소인 적절한 가드레일로 계층화된 방어를 구축하고 사용하는 것이 매우 중요합니다.

다중 인증 (MFA), 제로 트러스트 프레임워크, 일관된 시스템 패치, 포괄적인 감지 및 대응과 같은 기술을 통해 이러한 기반을 강화합니다. 이러한 기술은 공격 표면을 줄이고 방어 AI가 비즈니스 지원 도구로 기능하는 데 필요한 심층적인 컨텍스트를 제공하며, AI 기반 방어가 성공적으로 이루어지는 데 필요한 조건을 만듭니다.

취약점 관리 혁신

불과 몇 년 만에 취약점을 식별하고 수정하는 과정이 대부분 수작업으로 이루어지는 힘든 과정에서 AI 도구가 전례 없는 규모로 취약점을 발견하는 과정으로 진화했습니다. 또한 취약점 공격 시간도 사실상 사라졌습니다.

하지만 특히 오늘날의 취약점 규모를 고려할 때 취약점을 발견하는 것만으로는 충분하지 않습니다. 시스템과 네트워크에 가장 심각한 영향을 미치는 문제를 먼저 해결하는 데 우선순위를 두어야 하며, 이를 위해서는 스마트한 완화 조치에 대한 신속한 대응이 필요합니다. 

조직은 여러 모델을 사용하여 결함을 스캔한 다음 엔지니어가 프로덕션으로 빠르게 이동할 수 있는 고품질 코드 수정 사항을 제안하여 AI 위협 방어와 같은 기능을 활용합니다. AI를 사용하면 발견부터 테스트, 배포에 이르는 전체 소프트웨어 개발 수명 주기를 자동화하여 방어 태세를 위협보다 더 빠르게 발전시킬 수 있습니다.

위협 모델링 강화

또한 위협 모델링의 기본 개념이 큰 영향을 미치고 있습니다. 위협 모델링을 제대로 수행하려면 코드, 클라우드 아키텍처, 시스템 설계, 네트워크 경로에서 컨텍스트를 함께 가져와야 합니다. 

쉬운 일은 아니지만 AI를 사용하면 데이터를 통합하여 일관된 그림을 그릴 수 있는 능력을 확장할 수 있습니다. 팀은 시스템 정보를 수집하고 위협을 열거하기 위해 멀티 AI 모델을 실험해 왔습니다. 

6월에 말씀드린 것처럼 Google Cloud의 엔지니어링팀은 이제 에이전트 기반 보안 검토 파이프라인을 통해 제품 출시를 라우팅합니다. 고위험 지표는 자동으로 플래그가 지정되어 사람이 검토하며, 정적 위협 모델은 실시간으로 업데이트되는 동적 제품 자료로 대체되었습니다.

전략적 비즈니스 리더로서의 CISO

제가 아는 가장 효과적인 보안 리더는 단순한 기술자가 아니라 전략적인 비즈니스 리더입니다. AI 취약점에 대한 전 세계적인 관심이 높아지면서 사이버 보안이 이사회와 경영진의 주요 관심사로 떠올랐습니다.

이러한 가시성은 리더십을 발휘할 수 있는 기회입니다. CISO는 이사회부터 C급 임원, 매일 CISO를 바라보는 보안팀에 이르기까지 명확하게 소통하여 조직의 성장을 보호하면서 AI의 복잡성을 헤쳐나갈 수 있는 유능한 전략가로서의 능력을 입증해야 합니다. 

보안 기본사항을 비즈니스 목표에 맞추고 AI를 사용하여 방어를 강화함으로써 조직을 안전하게 미래로 이끌 수 있습니다.

AI 시대에 강력한 보안 기반을 구축하고 유지하는 방법에 대해 자세히 알아보려면 최신 Defender’s Advantage: Cyber Snapshot 보고서를 읽어보세요.

최신 소식 요약

다음은 이번 달까지 Google Cloud 보안팀에서 제공한 업데이트, 제품, 서비스, 리소스 관련 최신 소식입니다.

• Wiz로 AI 위협에 대비: 가시성을 확대하고 대응 속도를 높여 조직이 AI 시대에 대비할 수 있도록 지원하는 새로운 Wiz 기능을 발표합니다. 이제 보안팀이 머신 속도로 방어할 수 있습니다. 자세히 알아보기
• 평문으로 보는 PQC: Google Cloud의 양자 내성 암호 로드맵: Google Cloud는 오랫동안 인프라에 양자 내성 암호화를 적극적으로 연구하고 배포해 왔습니다. 2029년까지 PQC로 마이그레이션하기 위한 업데이트된 Google Cloud 로드맵을 확인하세요. 자세히 알아보기
• Google Cloud가 새로운 위협을 감지, 격리, 방어하는 방법: Google Cloud가 워크로드를 안전하게 배포하고 장기적인 신뢰를 유지하는 데 필요한 도구, 거버넌스, 인프라를 제공하는 방법을 자세히 알아보세요. 자세히 알아보기
• MedPerf 및 Google Cloud를 사용한 개인 정보 보호 중심의 의료 AI: Google Cloud와 MedPerf가 컨피덴셜 컴퓨팅을 사용하여 안전하고 개인 정보 보호 중심의 협업 의료 AI 평가를 지원하는 방법을 알아보세요. 자세히 알아보기
• 더 많은 암호해독이 우리 모두를 더 안전하게 만듭니다: 최첨단 AI 모델의 최근 발전이 암호화의 몰락을 의미하지는 않습니다. AI를 추가적인 암호 분석가로 보는 것이 가장 좋은 이유를 설명해 드리겠습니다. 자세히 알아보기
• 계층화된 방어가 악용되는 알림으로부터 Chrome을 강화하는 방법: Chrome 보안팀이 Firebase 클라우드 메시징 (FCM) 및 세이프 브라우징과 협력하여 알림 악용을 크게 줄이고 모든 사용자를 위해 웹 생태계의 보안과 품질을 개선한 방법을 알아보세요. 자세히 알아보기

이번 달에 게시된 더 많은 보안 사례를 보려면 Google Cloud 블로그를 확인하세요.

위협 인텔리전스 뉴스

• 에이전트형 소스 코드 검토를 통한 적대적 AI 선제적 대응: 방어자가 Google Cloud의 접근방식과 유사한 에이전트형 접근방식을 구현할 수 있도록 Google Cloud의 에이전트형 취약점 발견 도구 아키텍처의 세부정보를 처음으로 공유합니다. 또한 AVDH는 CodeMender의 지속적인 스캔과 함께 사용하여 2계층 방어 전략을 수립할 수 있습니다. 자세히 알아보기
• 2026년 상반기 클라우드 위협 하이라이트: 2026년 상반기에 Wiz의 연구팀과 CIRT팀은 수천 개의 클라우드 환경에 영향을 미치는 위협을 추적했습니다. 활동량이 눈에 띄게 증가했으며, 공급망 공격이 이전에는 볼 수 없었던 규모로 진행되고 개발자 툴체인과 AI 인프라가 심각한 관심을 끌었습니다. 자세히 알아보기
• 패키지 보호: 공급망 보안 침해 완화 가이드: GTIG와 Mandiant는 지난 몇 년 동안 진행 중인 오픈소스 소프트웨어 공급망 보안 침해 캠페인이 증가하고 있음을 추적해 왔습니다. 고객 지원을 통해 얻은 인사이트를 포함하여 소프트웨어 공급망을 보호하기 위한 완화 및 강화 권장사항을 소개합니다. 자세히 알아보기
• 금융 서비스 및 엔터프라이즈 클라우드 환경을 표적으로 삼는 멀티 브랜드 보이스 피싱 갈취: 원격 분석 및 인프라 분석에 따르면 UNC6671은 해체되지 않았습니다. 대신 Redact, Pink, Helix, Falcon을 비롯한 여러 갈취 전선에서 운영을 다각화했으며, 기업 직원을 표적으로 삼기 위해 계속해서 보이스 피싱에 의존하고 있습니다. 자세히 알아보기
• 공급망 공격으로 Keyv 및 cacheable npm 패키지 하이재킹: Wiz Research는 여러 keyv/cacheable npm 패키지에 영향을 미치는 진행 중인 소프트웨어 공급망 공격을 적극적으로 조사하고 있습니다. 자세히 알아보기
• Metabase SQLi 내부: 실제 공격에 악용됨: Wiz는 AI로 Metabase CVE-2026-72898을 리버스 엔지니어링하여 방어를 가속화했습니다. 이 과정에서 얻은 교훈을 소개합니다. 자세히 알아보기

이번 달에 게시된 더 많은 위협 인텔리전스 사례를 보려면 Google Cloud 블로그를 확인하세요.

Google Cloud 팟캐스트 소개

• Cloud Security 팟캐스트: Project Atlas, Wiz의 AI 취약점 연구에 대한 모든 것: Wiz의 취약점 연구 책임자인 Near Orfeld가 팀에서 클라우드 인프라의 영향력이 큰 제로데이 취약점을 발견하기 위해 다중 에이전트 AI 시스템을 사용하는 방법을 설명합니다. 내용 듣기
• Cloud Security 팟캐스트: Google이 대규모로 취약점 클래스를 제거하는 방법: AI가 코드를 작성하고 아무도 검토할 시간이 없더라도 안전하게 유지되는 안전한 Google 규모의 엔터프라이즈를 위한 기반을 어떻게 구축할 수 있을까요? Google의 수석 보안 엔지니어인 크리스토프 커른이 AI 시대에 보안 내재화 설계가 실제로 무엇을 의미하는지 살펴봅니다. 내용 듣기

한 달에 두 번 발행되는 Cloud CISO Perspectives 게시물을 이메일로 받아보려면 뉴스레터 구독을 신청하세요. 보안과 관련된 Google Cloud의 새로운 소식을 들고 몇 주 후에 다시 돌아오겠습니다.