IDC 리서치: 보안 침해 억제를 사이버 보안의 필수 요인으로 만든 프론티어 AI

수년간 사이버 보안은 단 하나의 임무, 즉 공격자를 차단하는 데 집중되어 왔습니다. 구멍을 막고, 경계를 강화하고, 침입자를 문 앞에서 잡으세요.

그 일은 여전히 중요합니다. 하지만 그 바탕이 되는 전제들이 빠르게 무너지고 있다.

제너레이티브 AI, 에이전트 AI, 새로운 프론티어 AI 모델이 위협 환경을 바꾸고 있어요. 예전에는 고도로 숙련된 해커들이 수행하는 데 며칠, 심지어 몇 주가 걸렸던 공격을 이제는 훨씬 덜 숙련된 공격자도 기계 속도로 수행할 수 있어요. AI는 공격자들이 취약점을 찾는 속도를 높이고, 취약점을 악용하는 방법을 자동화하고, 침해와 영향 사이의 시간을 크게 단축할 수 있어요.

이러한 변화가 무엇을 의미하고 조직이 어떻게 대비해야 하는지 이해하기 위해 일루미오는 IDC 리서치 매니저 피트 피날레 (Pete Finalle) 에게 '프론티어를 위한 세분화: 프론티어를 위한 세분화: 차세대 프론티어 AI 기반 위협에 대비한 제로 트러스트 아키텍처 준비'라는 새로운 연구를 의뢰했어요.

보고서의 핵심 발견은 모든 보안 리더가 들어야 할 사실이에요. AI 기반 공격 시대에 예방만으로는 더 이상 충분하지 않아요. 일부 공격자는 경계를 넘어 침투할 것입니다. 그 다음에 무슨 일이 일어나는지, 즉 그들이 네트워크를 통해 자유롭게 이동할 수 있는지 아니면 제자리에서 차단되는지에 따라 그들이 얼마나 큰 피해를 입힐 수 있는지가 결정됩니다. 보안 침해 억제가 이제 예방과 함께 핵심 보안 전략으로 자리 잡아야 하는 이유고 IDC가 마이크로세그멘테이션을 핵심 방법으로 지목하는 이유예요.

AI 위협은 기계 속도로 움직이고 있어요

IDC 연구에 따르면 프론티어 AI 모델은 오늘날의 제너레이티브 AI 도구에 비해 점진적인 개선을 보여준다고 해요. 이런 신흥 시스템들은 기존의 방어 접근법으로는 해결할 수 없었던 속도로 취약점을 식별하고, 악용을 일으키고, 공격적인 보안 활동을 자동화하는 능력이 점점 더 많아지고 있어요.   

더 큰 문제는 공격이 더 정교해질 수 있다는 게 아니에요. 문제는 그런 일들이 더 빨리 일어날 수 있다는 것입니다.

많은 보안 제품은 알려진 시그니처, 역사적 패턴, 정적 규칙, 사람의 속도에 반응하는 주기에 크게 의존해요. 위협이 느리게 변하면 거의 효과가 없어요. AI가 공격자들이 약점을 찾아내고 악용하는 속도를 높이면 완전히 무너져요. IDC가 지적한 것처럼, 기존의 네트워크 보안 제어는 시그니처 기반 탐지 메커니즘이 적응할 수 없는 속도로 진화하는 시스템 속도 위협에 맞서는 데 어려움을 겪을 수 있어요.   

동시에 네트워크는 점점 더 복잡해지고 있습니다. 기업들은 이제 IT, IoT, OT, AI 지원 시스템을 혼합하여 관리하면서 하이브리드 및 멀티 클라우드 인프라 전반에서 운영되고 있어요. 새로운 연결이 생길 때마다 공격자는 일단 침입에 성공하면 측면으로 이동하는 데 사용할 수 있는 또 다른 경로를 갖게 됩니다.

보안 책임자들은 다른 질문을 해야 돼요.

역사적으로 예방적 접근 방식은 조직들이 주로 경계선에서 공격자를 차단하도록 설계된 기술에 투자하도록 했습니다.

하지만 IDC 연구에 따르면 이러한 논의의 방향이 바뀌고 있다고 합니다.

묻는 대신, " 모든 보안 침해를 방지하려면 어떻게 해야 돼요?" 조직에서는 점점 더 많은 질문을 해야 돼요, " 침해가 필연적으로 발생했을 때 그 영향을 최소화하려면 어떻게 해야 할까요?"   

사소한 표현의 변화가 큰 결과를 초래할 수 있습니다. 성공은 더 이상 모든 공격자를 막아내는 것으로 측정되는 것이 아니라, 일단 침입한 공격자가 할 수 있는 일을 제한하는 것으로 측정됩니다.

보안 통제가 완벽한 예방을 보장할 수는 없어요. 가장 강력한 방어 수단도 결국 도난당한 자격 증명, 패치되지 않은 취약점, 공급망 침해, 내부자 위협 또는 새로운 AI 지원 공격을 통해 우회될 거예요.

예방이 실패할 경우 경미한 사고와 주요 비즈니스 중단을 구분하는 한 가지 요인이 있어요. 바로 공격자가 사용자 환경 내에서 얼마나 멀리 이동할 수 있는가예요.

마이크로세그멘테이션이 필수가 되는 이유 

IDC는 마이크로세그멘테이션을 측면 이동을 제한하고 제로 트러스트를 지원하는 중요한 기능이라고 생각해요. 마이크로세그멘테이션은 경계 방어에만 의존하는 대신 워크로드, 애플리케이션, 시스템, 환경 간의 불필요한 연결을 차단해요. 그러면 공격자가 갈 수 있는 곳이 제한되고 위협을 억제하는 데 도움이 되며 침해로 인한 잠재적 폭발 반경이 줄어들어요.

연구 결과에 따르면 마이크로세그멘테이션을 구현한 조직들 사이에서 강력한 채택 모멘텀과 긍정적인 결과가 나왔어요.

IDC 2026년 마이크로세그멘테이션 구매자 채택 설문조사에 따르면:

• 구매자의 87.3% 가 마이크로 세그멘테이션을 통해 자산 인벤토리의 완전성이 눈에 띄게 향상되었다고 답했어요.
• 87.8%는 이를 통해 가시성의 세부 수준이 향상되었다고 답했습니다.
• 배포를 완료한 조직 중 99% 이상이 마이크로세그멘테이션 솔루션이 효과적이거나 매우 효과적이라고 답했어요.
• 90% 가 보안 태세와 중요 자산 보호 등 영역 전반에서 개선됐다고 답했어요.

이러한 결과는 더 광범위한 변화를 의미해요. 보안 리더들은 사이버 대비의 핵심 척도로 단순한 예방이 아닌 탄력성과 억제를 점점 더 많이 보고 있어요.

단순히 눈에 띄는 것만으로는 충분하지 않습니다.

IDC 보고서는 중요한 점을 지적합니다. 가시성은 법 집행으로 이어질 때만 위험을 줄인다는 것입니다.

네, 조직은 자산, 워크로드, 종속성, 통신 흐름, 비즈니스 크리티컬 리소스를 명확하게 이해해야 해요. 하지만 행동이 수반되지 않는 정보는 위험을 줄이는 데 아무런 도움이 되지 않습니다.   

IDC는 서로 연관된 세 가지 역량을 중심으로 구축된 프레임워크를 지지합니다.

1. 자산과 관계에 대한 상황별 가시성을 제공하는 보안 그래프예요.
2. 공격 경로와 위험 분석을 통해 가능한 침해 경로를 식별해요.
3. 환경과 함께 계속 발전하는 세분화된 세분화 정책이에요.   

이러한 기능들을 종합하면 조직은 위험을 단순히 이해하는 단계를 넘어 적극적으로 위험을 제한하는 단계로 나아갈 수 있습니다.

규정 준수 요건이 이러한 추세를 더욱 강화하고 있습니다.

세분화로의 전환은 AI만으로는 가능하지 않아요.

IDC에 따르면 세분화와 제로 트러스트 아키텍처를 명시적으로 참조하거나 세분화를 통해 달성할 수 있는 결과를 요구하는 프레임워크와 규정이 점점 더 많아지고 있어요. 여기에는 PCI DSS 4.x, NIST SP 800-207, CISA 지침, IEC 62443, DORA, NIS2, HIPAA, SOC 2가 포함돼요.   

보안을 현대화하고 동시에 규제 요구 사항을 충족하려는 조직의 경우 세그멘테이션은 규정 준수를 지원하는 동시에 레질리언스를 구축하는 데 도움이 돼요.

AI로 인한 차세대 위협에 대비하기 

IDC의 메시지는 간단해요. 조직에는 지금 당장 AI 기반 위협에 대비할 수 있는 기회의 창이 생겼고 그것을 활용해야 해요.

목표는 모든 새로운 공격 기법이 나타나기 전에 막는 게 아니에요. 이는 공격자가 침입한 후 자유롭게 이동할 수 없는 환경을 구축하기 위한 것입니다.

워크로드가 꼭 필요한 시스템하고만 통신하면 측면 이동의 기회가 크게 줄어들어요. 조직이 종속성을 세밀하게 파악하고 최소 권한 액세스를 시행하면 비즈니스 위기로 이어지기 전에 침해를 억제할 수 있는 더 좋은 위치에 설 수 있어요.   

프론티어 AI가 계속 진화함에 따라 사이버 복원력은 타협을 감수하고 노출을 제한하며 불가피한 공격의 폭발 범위를 억제하는 조직의 능력에 점점 더 의존하게 될 거예요.

공격자들은 이제 머신 속도로 작동하는 AI를 가지고 있어요. 수비수들은 모든 공격수를 문 앞에서 막아낼 수는 없다. 하지만 그들은 공격자가 침입했을 때 도망갈 곳이 없도록 확실히 막을 수 있습니다. 그게 마이크로세그멘테이션이 현대 제로 트러스트 아키텍처의 기초가 되는 이유예요.

IDC 분석가 보고서 전문을 확인하세요. 프론티어를 위한 세그멘테이션: 차세대 프론티어 AI 기반 위협에 대비한 제로 트러스트 아키텍처 준비하기, IDC 리서치 매니저 피트 피날레 (Pete Finalle) 가 작성하여 전체 설문 조사 결과와 조직이 프론티어 AI에 대비할 수 있도록 하는 IDC 프레임워크를 확인해 주세요.