미 정부, AI 사이버 위협에 취약점 조치 기한 '14일→3일' 단축

미국 정부가 최근 인공지능(AI)의 발전으로 인해 급증하는 사이버 공격의 위협에 대응하기 위해, 연방 기관의 보안 취약점 해결 기한을 기존 14일에서 3일로 단축했습니다. 이 조치는 AI가 공격자에게 새로운 무기를 제공함에 따라 보안 체계의 재정비가 필요하다는 판단에서 비롯되었습니다. 특히, AI 기술이 발전하면서 해커들이 소프트웨어의 취약점을 신속하게 탐지하고 악용할 수 있는 능력이 크게 향상되었기 때문에, 이에 대한 방어 체계도 빠르게 변화해야 할 필요성이 커졌습니다.

사이버 위협에 대한 신속한 대응의 필요성

미국 사이버보안 및 인프라 보안국(CISA)은 최근 발표한 새로운 지침을 통해 연방 기관과 민간 기업이 사용하는 소프트웨어 및 장비에서 발견된 심각한 보안 취약점에 대해 최대한 빠르게 대응할 것을 요구하고 있습니다. 그동안 보안 취약점이 발견되면 14일 이내에 조치해야 했으나, 이제는 3일 이내에 패치하거나 비활성화하는 등의 조치를 취해야 합니다. 크리스 부테라 CISA 사이버보안 수석 부국장은 “AI를 활용한 대규모 자동 공격이 가능한 환경에서는 더 이상 몇 주씩 기다릴 수 없다”고 강조하며, “이번 지침은 차세대 AI 모델이 가져올 공격 역량 증가에 대응하기 위한 첫 단계”라고 밝혔습니다.

이러한 변화는 최근 AI 모델들이 사이버 공격을 자동화하고, 훨씬 더 효율적으로 취약점을 탐지할 수 있는 능력을 갖추게 되면서 더욱 절실해졌습니다. 예를 들어, '미소스'와 같은 최신 AI는 대규모 소프트웨어 분석과 취약점 탐지에 능숙한 것으로 평가받고 있으며, 이에 따라 해커들이 공격을 더욱 신속하게 진행할 수 있는 환경이 조성되었습니다.

취약점 대응의 세분화된 기준

CISA의 새로운 지침은 모든 취약점에 동일한 기준을 적용하지 않는다는 점에서 주목할 만합니다. 공격 자동화가 어렵거나 외부 인터넷에 직접 노출되지 않은 시스템의 경우, 상대적으로 긴 대응 기간이 허용됩니다. 중간 수준의 취약점은 최대 14일, 위험도가 낮은 취약점은 최대 2개월까지 시정 기간이 주어집니다. 이러한 기준은 각 시스템의 특성과 위험도를 고려한 것으로, 보안 대응의 유연성을 높이는 데 기여하고 있습니다.

이번 조치는 단순히 기한을 단축하는 것에 그치지 않고, 더 체계적이고 효율적인 취약점 관리 체계를 구축하겠다는 의지를 보여줍니다. 특히, AI 기술이 사이버 보안 분야에 미치는 영향이 커질 것으로 예상되는 만큼, 이를 대비한 전략적 접근이 필수적입니다.

향후 전망: AI와 사이버 보안의 동반 진화

AI 기술이 사이버 공격의 패턴을 변화시키고 있는 현 상황에서, 보안 체계는 더욱 민첩하게 진화해야 합니다. 이번 지침의 시행은 미국 정부가 사이버 보안 분야에서 AI의 위협에 실질적으로 대응하기 위한 첫걸음으로 볼 수 있습니다. 앞으로 이러한 변화가 다른 국가나 기업에도 영향을 미치며, 글로벌 사이버 보안 전략의 재편을 촉발할 가능성도 엿보입니다.

AI의 발전과 사이버 보안 간의 상호작용은 앞으로 더욱 중요해질 것입니다. 이에 따라 각국 정부와 기업들은 보다 강력하고 빠른 대응 체계를 마련하여, 사이버 위협에 대한 방어를 강화하는 노력을 지속해야 할 것입니다. AI와 사이버 보안의 동반 성장만이 안전한 디지털 환경을 만들어갈 수 있는 열쇠임을 잊지 말아야겠습니다.