[지디넷코리아][텔아비브(이스라엘)=박광하 기자] 요시 카라디 이스라엘 국가사이버국(INCD) 국장이 10일(현지시간) 인공지능(AI)으로 공격이 빨라져 복구가 따라가지 못할 경우 작은 사고가 누적되는 것만으로 사회 중요 서비스가 흔들린다고 경고했다. 이를 '사이버 공간의 소모전'이라고 정의하면서 이란이 AI를 활용한 새 공격 능력을 추구하고 있다고 지목했다.카라디 국장은 이날 텔아비브대에서 열린 사이버위크 2026 본회의 연설에서 이같이 말했다.INCD는 이스라엘 민간 부문의 사이버 방어를 총괄하는 정부 기관이다. 그는 이란에 대해 "세계가 이란의 핵무기 취득을 막으려 애쓰는 동안 이란이 사이버 공간에서 AI를 활용한 또 다른 공격 능력을 추구한다는 것을 우리는 안다"면서 "세계에 해를 끼칠 수 있는 능력"이라고 말했다.카라디 국장은 이스라엘이 여러 전선에서 공격받는다고 설명했다. 우선 전쟁이 이스라엘의 사이버 방어에 엄청난 압박을 주고 있다고 짚었다. 여기에 사이버 범죄, 스파이 활동, 여론을 조종하려는 영향력 공작, 일상을 마비시키는 공격이 더해진다고 말했다. 이런 위협이 한꺼번에 몰려오는 만큼 피해가 쌓이는 상황에 대비해야 한다고 강조했다.카라디 국장은 가장 앞선 성능의 AI 모델인 프런티어 모델이 이 위협을 키운다고 설명했다. 이런 모델은 공격자가 소프트웨어의 보안 결함을 훨씬 빠르게 찾도록 돕고 공격의 일부나 전체를 대신 수행하기도 한다고 했다. 남이 만든 도구를 가져다 쓰는 초보 해커부터 국가가 배후인 공격자까지 모든 수준의 공격자가 더 강해진다고 말했다. 공격자와 방어자 사이의 균형이 이 때문에 바뀌고 있다고 짚었다.카라디 국장은 첫 공격이 끝났는데 팀이 아직 서비스를 복구하는 중에 두 번째 공격이 닥치고 곧 세 번째 공격이 이어지는 상황을 가정해 보라고 청중에게 말했다. 그는 "다음 공격은 당신이 복구하기를 기다려 주지 않는다"고 말했다. 여러 조직이 같은 전문가와 같은 서비스 제공업체를 동시에 필요로 하면 모든 사고가 대응 인력의 시간을 요구하고 끝내지 못한 일이 쌓인다고 짚었다. 이 적체가 계속 커지면 공격이 끝난 뒤에도 필수 서비스가 오랫동안 정상 수준을 밑돈다고 했다.그는 INCD 동료와 함께 쓴 논문에서 사이버 공격의 압박이 복구 속도를 앞지르면 어떤 일이 벌어지는지 전략적 질문으로 던졌다고 소개했다. 논문은 미국 학술지 '사이버 방어 리뷰(The Cyber Defense Review)'에 실렸다. 제목은 '사이버 압박이 복구를 앞지를 때(When Cyber Pressure Outpaces Recovery)', 부제는 '누적되는 사이버 작전 소모의 국가 단위 분석틀(A National-Level FRAMEwork for Cumulative Cyber Operational Attrition)'이다.논문의 분석틀에서 전략적 위협은 한 번의 공격이 아니라 반복된 공격의 영향이 시간이 지나며 쌓이는 데 있다. 카라디 국장은 한정된 사고가 쌓여 광범위한 시스템 장애로 번지는 이 현상을 '누적되는 사이버 작전 소모(CCOA)'라고 불렀다. 소모는 반복된 공격에 대응하느라 국가의 복구 능력이 닳아 가는 것을 뜻한다.카라디 국장은 "사이버 공간의 새로운 소모전에서 상대는 단 한 번의 파괴적 공격으로 이길 필요가 없다. 지속적인 압박과 점진적인 침식으로 이기려 할 수 있다"고 말했다. "AI 시대의 경쟁은 누가 더 잘 공격하고 방어하느냐만이 아니라 누가 더 빨리 움직이느냐의 문제다"라고도 했다.카라디 국장은 소모전에 빠졌는지를 판단하려면 필수 서비스가 계속 돌아가는지, 다음 공격이 닥쳤을 때 다시 복구할 수 있는지를 점검해야 한다고 말했다. 소모전을 극복할 방법으로는 세 가지를 제시했다.먼저 파괴를 견디고 빠르게 복구하는 시스템을 확보, 운영하는 것이다. 보안 설정, 접근 통제, 변경할 수 없는 백업의 기본을 지키라고 했다. 이중화와 대체 수단도 갖추라고 말했다.위기가 닥치기 전에 국제 파트너와 서로 복구를 돕는 방식을 합의해 두는 것도 필요하다. 자국의 인프라가 제 기능을 하지 못할 때 파트너를 통해 서비스의 연속성을 확보할 수 있다.마지막으로는 어떤 서비스를 어느 수준으로 유지할지, 그 서비스가 무엇에 의존하는지를 정하는 국가 복구 우선순위를 수립하는 것이다.카라디 국장은 "(AI를 활용한 공격에는) AI로 방어하면 되지 않느냐"는 질문을 스스로 던지면서 "(이스라엘은) AI로 방어해야 하고 이미 그렇게 하고 있다"고 답했다. 다만 국가 전체적으로 효과적인 방어를 얼마나 빨리 자리 잡게 하느냐에 국가의 사이버보안 성패가 달렸다고 짚었다.이날 국가 지도자가 AI 전략을 짤 때 쓸 틀로 'AI 전략 삼각형'도 제시했다. 삼각형은 ▲혁신 ▲안보 ▲인간 주도권 세 축으로 이뤄진다. 혁신은 AI를 국가의 힘으로 바꾸는 일이고 안보는 시스템과 기관, 국민을 지키는 일이며 인간 주도권은 사람이 통제권을 쥐는 일이라고 설명했다.세 축은 모든 국가 지도자가 풀어야 할 딜레마 세 가지를 낳는다고 했다. 딜레마는 ▲강력한 AI를 나쁜 손에서도 위험하지 않게 개발하는 방법 ▲AI에 줄 권한과 사람 통제에 남길 범위 ▲통제를 잃지 않으면서 빠르게 움직이는 방법이다.카라디 국장은 나라마다 이 질문에 다르게 답할 것이라고 말했다. 자체 컴퓨팅 인프라, 클라우드, AI 기업을 가진 나라와 외국 공급자에 크게 의존하는 나라는 선택지가 다르다고 했다. 그는 이런 의존이 나라의 행동 자유를 좌우한다고 덧붙였다. AI 미래를 만드는 첫걸음은 자국의 필요와 역량을 반영한 균형 잡힌 국가 정책을 세우는 일이라고 말했다.각국 정부가 지금 할 일로는 ▲기본기 정비 ▲AI로 방어하고 AI 지키기 ▲전략적 연합 구축을 꼽았다. 예방할 수 있었던 실패를 최고의 인력에게 계속 수습하게 할 수는 없다며 기본기 정비를 강조했다. 그는 "사고 대응 계획을 연습하고 백업을 직접 복원해 시험하라"고 말했다. 위기 때 누가 결정을 내리는지 모두가 알게 하라는 당부도 했다.AI로 방어하라는 말은 공격을 더 빨리 탐지하고 더 빨리 조사해 퍼지기 전에 대응하라는 뜻이다. 동시에 방어에 쓰는 AI 모델, AI 에이전트, 데이터, 인프라도 지켜야 한다고 했다. 에이전트가 접근할 수 있는 대상과 도구로 할 수 있는 일을 통제하라고 당부했다. 자동화로 보호가 나아지는 곳은 자동화하되 실수가 심각한 결과로 이어질 수 있는 곳에는 분명한 한계를 두라고 말했다.전략적 연합은 정부, 핵심 기반시설 운영자, 사이버보안 기업, 클라우드 업체, 국제 파트너가 함께하는 국가 사이버 방어를 뜻한다. 핵심 기반시설은 전력, 수도, 통신처럼 국가 기능을 떠받치는 시설이다. 카라디 국장은 이들이 믿을 수 있는 경로로 위협 정보를 공유하고 함께 훈련해야 한다고 말했다. 위기 때 서로 어떻게 도울지 미리 합의하고 복구도 함께 계획해야 한다고 했다.
Continue to ZDNet Korea →You are being forwarded in 6s — stay on this page