"韓 보안 비상상황…패러다임 전환없인 'AI G3' 어려워"

글로벌 대표 사이버보안 기업 팔로알토 네트웍스가 한국 보안 환경에 대해 비상상황이라고 진단했다. 인공지능(AI) 기반의 사이버 공격이 급속히 고도화되고 디지털 전환이 가속화하며 취약점이 늘고 있다는 점에서다. 한국의 목표인 ‘AI 3대 강국(AI G3)’ 역시 보안 강화 없이는 어려울 것이라고 지적했다. 팔로알토는 한국이 보안 패러다임을 근본적으로 전환해야 하는 시점이라고 강조했다.

미셸 소 팔로알토 시장진출(GTM) 통합지원 부사장은 18일 서울 강남구 웨스틴 서울 파르나스에서 서울경제신문과 만나 “각종 사이버 공격이 잇따르며 최고경영자(CEO)가 자리에서 물러날 정도로 중대한 사고가 발생하고 있다”며 이같이 밝혔다.

2005년 미국 캘리포니아에서 설립된 팔로알토는 AI 기반 통합 보안 플랫폼을 제공하는 글로벌 주요 사이버보안 기업이다. AI 기반 위협 탐지 솔루션과 차세대 방화벽, 클라우드 보안 서비스를 제공한다. 전 세계 8만 개가 이상의 고객사를 확보했다. 팔로알토는 전 세계 보안 전문 기업 중 시가총액 1위다. 18일 기준 시총 규모는 1375억 달러(약 201조 원)에 달한다.

팔로알토는 AI 기술의 발전으로 사이버 공격이 과거보다 더 빠르고 정교해지고 있다고 봤다. 언어 장벽이 사라지며 외국발 해킹이 증가하고 고도화된 피싱과 자동화된 대규모 공격이 늘고 있고 있다고 분석했다. 보안 투자 여력이 부족한 국내 중소 기업이 공격에 더욱 취약한 표적이 되고 있다고 우려했다. 소 부사장은 “중견·중소 기업은 단 한 건의 공격으로 회사의 존립 자체가 위태로워질 수 있다”고 전했다.

한국이 AI 전환에 속도를 내면서 보안 취약점도 확대되고 있다고 진단했다. AI 모델의 개발과 운영 과정에서 클라우드 활용이 증가하며 공격 표면 역시 넓어지고 있기 때문이다.

인터뷰를 함께 한 박상규 팔로알토 코리아 대표는 “기존 온프레미스 환경에 적용하던 전통적 보안 방식으로는 새 위협을 충분히 방어하기 어렵다”고 설명했다.

팔로알토는 사이버 보안 패러다임을 근본적으로 전환해야 할 시점이라고 강조했다. AI 기반 보안 체계 구축과 제로 트러스트(Zero Trust) 보안 체계 적용, 신뢰할 수 있는 글로벌 보안 파트너와의 협력 등을 핵심 요소로 제시했다. 특히 AI 기반 보안이 보안 역량을 끌어올릴 것으로 봤다. 실제로 팔로알토의 보안 AI 에이전트 플랫폼 ‘코어텍스 에이전틱스’는 평균 사고 대응 시간(MTTR)을 최대 98% 단축할 수 있다. 국가정보원도 정부를 대상으로 AI 기반 사이버 위협 인텔리전스 분석 도구 보급을 확대하고 있다.

팔로알토는 한국 기업들의 보안 수요 증대에 발맞춰 생태계 전반의 역량을 함께 끌어올리며 한국과 동반 성장하겠다는 전략이다. 침해사고 대응·위협 인텔리전스(TI) 전문 조직 ‘유닛42’도 한국에 투입한다. 한국 정부와 협업도 논의하고 있다. 소 부사장은 “한국은 혁신 허브로 고도화된 IT 기반의 경제를 구축했다”며 “지난해 한국 투자를 두 배로 늘렸고 앞으로도 계속 확대할 것”이라고 강조했다.

팔로알토는 한국 보안 인재 양성도 추진한다. 글로벌 기업의 사회적 책임(CSR) 프로그램인 ‘사이버 아카데미’를 한국에 도입한다. 팔로알토는 시스템소프트웨어 개발기업인 아이티센피엔에스(232830)와 17일 ‘AI 보안 혁신 센터’를 설립했다. 이 센터는 실제 공격 시나리오 기반 시뮬레이션 교육을 제공하며 기업의 실질적인 보안 역량 강화를 지원할 예정이다.