2026년 6월 주요 사이버 보안 뉴스

인공지능(AI)은 대부분의 조직이 대응할 수 있는 속도보다 훨씬 빠르게 사이버 위협 환경을 변화시키고 있습니다. 공격자들이 항상 누려왔던 우위는 점점 커지고 있지만, 행동에 나설 시간은 줄어들고 있습니다.

이에 대응하여 정보기관, 정부, 안보 책임자들은 인공지능 시대의 사이버 보안에 닥칠 미래에 대비하고 있습니다.

이번 달 뉴스에서는 이러한 주요 주제에 대한 최고의 보안 전문가들의 인사이트를 소개합니다:

• 미국 정부는 중국이 격차를 좁히기 전에 인공지능(AI) 확보를 위한 경쟁을 벌이고 있다.
• 파이브 아이즈(Five Eyes)는 위협의 발생 시기가 수년이 아닌 수개월 내로 예측된다고 경고했습니다.
• 새로운 CISA 지침은 AI 기반 사이버 방어 속도를 높이는 것을 목표로 합니다.
• 보안 결과가 계속 악화되는 이유와 CISO가 달라져야 할 점은 무엇일까요?

미국 정부는 중국이 따라잡기 전에 인공지능 기술을 확보하기 위해 총력을 기울이고 있다.

폴리티코(POLITICO) 에 기고 한 '허리케인 경보': 강력한 AI 모델에 대한 안전장치는 너무 늦었을지도 모른다'라는 제목의 기사에서, 다나 니켈과 매기 밀러는 미국이 중국이 미국이 개발한 가장 진보된 시스템과 동등한 수준의 최첨단 AI 모델을 확보하기까지 남은 시간이 길어야 6개월에서 12개월밖에 없다고 보도했습니다.  

이처럼 짧은 시간 안에 공격할 수 있는 기회 때문에 기술 기업, 연방 기관, 동맹국 정부들은 적들이 동일한 기능을 악용하기 전에 방어 도구를 구축하기 위해 분주히 움직이고 있습니다.

앤트로픽과 오픈AI가 개발한 새로운 AI 모델은 소프트웨어 취약점을 식별하고 역사적으로 유례없는 규모와 속도로 사이버 공격 기술을 실행할 수 있는 능력을 보여주었습니다. 이로 인해 해커, 국가 차원의 공격자, 그리고 안보 방어자들 모두가 해당 기술을 먼저 확보하기 위한 경쟁에 뛰어들게 되었습니다.

이러한 변화가 그토록 중요한 이유는 시간의 압축 때문입니다. 이전에는 며칠 또는 몇 주가 걸리던 정찰, 취약점 개발 및 공격 실행이 이제는 몇 초 만에 이루어질 수 있습니다.  

Illumio의 창립자이자 CEO인 Andrew Rubin은 "이러한 모델은 이전에는 며칠, 몇 주 또는 심지어 몇 년이 걸리던 작업을 몇 초 만에 완료할 수 있도록 압축하여 사이버 보안의 계산 방식과 방어자가 처리해야 하는 활동량을 완전히 바꿔놓았습니다."라고 설명했습니다.

이 기사는 앤트로픽과 오픈AI 모두 지난 4월 최신 모델을 발표한 후 초기에는 소수의 신뢰할 수 있는 전문가 그룹에게만 접근을 허용했다고 지적합니다. 이후 앤트로픽은 보안 요건을 적용하여 15개국 약 150개 조직으로 접근 권한을 확대했습니다.  

또한, 회사는 향후 몇 주 안에 모든 고객에게 미소스급 모델을 제공할 것이라고 약속했습니다. 이번 조치는 업계가 기대하고 있는 방어적 활용 사례들을 가속화할 것입니다. 하지만 이는 수비수들이 현재 누리고 있는 이점을 좁히는 효과도 가져올 것입니다.

트럼프 대통령은 이달 인공지능 기업들이 강력한 신모델을 공개하기 최소 30일 전에 정부 검토를 위해 자발적으로 제출하도록 장려하는 행정명령에 서명했습니다. 의회에서도 관련 법안이 논의되고 있지만, 대통령 서명까지 이어질지는 아직 불확실합니다.

한편, 중국은 자국의 인공지능 역량 강화에 막대한 투자를 하고 있다. 중국 기업들이 미국의 첨단 연구소들과 더욱 적극적으로 경쟁하기 위해 수십억 달러의 자금 조달을 추진하고 있는 것으로 알려졌다.

보안팀이 명심해야 할 점은 적들이 동일한 도구에 접근하기 전에 핵심 시스템의 취약점을 찾아 수정할 수 있는 기회가 지금 바로 열려 있다는 것입니다. 그곳이 영원히 열려있지는 않을 겁니다.

파이브 아이즈(Five Eyes) 기관들은 사이버 위협의 발생 시기가 수년이 아닌 수개월 내로 예측된다고 경고합니다.

앤서니 커스버트슨은 인디펜던트지에 기고한 "인공지능이 '수개월 안에' 대혼란을 야기할 것"이라는 제목의 기사에서 파이브 아이즈 정보 동맹의 심각한 공동 경고를 보도했다.  

호주, 캐나다, 뉴질랜드, 영국, 미국에 걸쳐 있는 이 파트너십은 고도화된 AI 모델이 수개월 안에 기업과 정부에 치명적인 피해를 입힐 것이라고 경고했습니다.  

차세대 AI 도구는 악의적인 행위자들이 공격을 실행하는 것을 그 어느 때보다 쉽게 만들어 줄 것입니다. 해당 기관들은 오래되었거나 지원이 중단된 소프트웨어를 실행하는 중요 시스템이 특히 취약하다고 지적했습니다.  

공동 보고서는 "첨단 AI 모델은 현재 업계의 기대를 뛰어넘어 사이버 공격 및 방어 능력을 근본적으로 변화시킬 것으로 예상된다"고 밝혔습니다. 완료 시기는 몇 년이 아니라 몇 달입니다.  

해당 기관들은 조직 전체와 사회 전체의 대응을 촉구했습니다. 그들은 사이버 위험을 순전히 기술적인 문제가 아니라 핵심적인 비즈니스 및 리더십 문제로 인식했습니다.

이 경고는 보안 현대화에 소극적인 조직들에게 상당한 의미를 지닙니다. 파이브 아이즈(Five Eyes) 기관들은 각국 지도자들에게 인공지능(AI) 도구를 안보 작전에 즉시 통합할 것을 촉구했다. 그들은 또한 이를 따르지 않는 사람들은 심각한 결과를 직면하게 될 것이라고 분명히 밝혔습니다.  

해커와 기타 악의적인 행위자들은 더욱 강력하고 접근하기 쉬운 공격 도구를 점점 더 많이 사용하게 되면서, 공격 능력과 방어 능력 간의 격차가 벌어지고 있습니다.

일루미오의 공공 부문 CTO인 게리 바틀렛은 인디펜던트지와 의 인터뷰에서 이러한 변화가 이미 진행 중이라고 밝혔습니다.

그는 "인공지능은 사이버 공격의 속도, 규모, 정교함을 극적으로 가속화하여 적들이 공격에 나서는 장벽을 낮추고, 한때 고도의 기술을 가진 공격자에게만 가능했던 능력을 제공할 것"이라고 말했다.  

바틀렛은 또한 기존의 임시방편적인 대책만으로 다가올 위기를 극복할 수 있을 것이라는 생각에 반박했습니다.

그는 "인공지능 이전에도 우리는 따라잡을 수 없었고, 인공지능 이후에는 더욱 따라잡을 수 없을 것"이라고 말했다.

안보 책임자들에게 전하는 핵심 메시지는 근본적인 자세 변화입니다. 바틀렛의 말처럼, "이제 조직들은 데이터 유출을 가능성으로 여기는 것을 멈추고 불가피한 일로 받아들여야 할 때입니다."  

공격자는 항상 방어자보다 구조적인 우위를 점해왔으며, 인공지능은 이러한 우위를 더욱 가속화합니다. 침해 사고가 발생하기를 기다렸다가 대응하는 팀은 몇 달 전에 경고받았던 위협에 직면하게 될 것입니다.

CISA, 새로운 AI 사이버 지시문 발행 시작

Federal News Network 에 기고한 Jason Miller는 "CISA, 새로운 사이버 AI 지침 발표 임박"이라는 제목의 기사에서 CISA가 트럼프 대통령의 AI 관련 행정 명령(EO) 에 따라 신속하게 조치를 취하고 있다고 보도했습니다. (최초의 구속력 있는 운영 지침인 26-04는 6월 10일에 발표되었습니다.)

볼티모어에서 열린 테크넷 사이버 보안 컨퍼런스에서 CISA 국장 대행 닉 앤더슨은 CISA가 연방 정부 파트너를 위해 새로운 AI 플랫폼을 출시하고 있다고 밝혔습니다. 여기에는 취약점 해결 및 관리에 중점을 둔 지침이 포함됩니다.  

이번 조치는 CISA에 여러 주요 계획을 시한 내에 완료하도록 요구한 행정명령에 대한 대응으로 취해진 첫 번째 구체적인 조치 중 하나입니다.

행정명령은 CISA가 다음 사항에 대한 지침을 발표하도록 30일의 기한을 설정했습니다.

• 민간 연방 시스템의 사이버 방어를 신속하게 처리합니다.
• AI 기반 방어 도구 확장
• 정부 기관, 주 및 지방 정부, 그리고 농촌 병원, 지역 은행, 지역 공공시설과 같은 중요 기반 시설 운영자를 위한 사이버 보안 서비스 접근성을 확대합니다.

별도의 60일 기한에 따라 CISA, NIST 및 NSA는 첨단 AI 모델이 공개되기 전에 사이버 보안 위험을 평가하기 위한 자발적 프레임워크를 구축해야 합니다. 해당 체계 하에서 AI 개발자들은 앞서 설명한 대로 연방 정부에 30일의 검토 기간을 제공해야 합니다.

앤더슨은 또한 민간 기관들이 대규모로 안전한 AI 기능을 이용할 수 있도록 하는 새로운 정부 차원의 AI 플랫폼 계획을 발표했습니다. 목표는 연방 기관 전반에 걸쳐 AI 보안 문제를 해결하기 위한 반복 가능한 프로세스를 구축하는 것이며, 특히 취약점 데이터를 실제로 조치를 취할 수 있는 사람들에게 제공하는 데 중점을 둡니다.  

해당 플랫폼은 아직 구체화 단계에 있지만, 이는 연방 정부가 적대 세력의 인공지능 기반 공격보다 더 빠르게 인공지능 기반 방어에 나서고자 한다는 것을 보여줍니다.

바틀렛은 이번 행정명령이 공공 부문과 민간 부문 모두에서 조직들이 직면하고 있는 문제를 반영한다고 말했습니다.

그는 "인공지능이 사이버 방어와 사이버 공격 모두를 가속화함에 따라 조직은 대응할 시간이 줄어들고 있으며, 일부 위협은 침투할 수밖에 없다고 가정해야 한다"고 말했다. “진정한 과제는 탐지가 아니라 차단입니다.”  

바틀렛은 연방 기관과 중요 기반 시설 운영자에게 가장 중요한 것은 단 한 번의 보안 침해가 훨씬 더 심각한 사태로 번지는 것을 막는 것이라고 주장합니다.

보안 상황이 계속 악화되는 이유는 무엇일까요?

토니 브래들리는 자신의 미디엄(Medium ) 기사 "사이버 보안 결과가 계속 악화되는 이유에 대한 냉혹한 진실" 에서 RSAC 2026에서 앤드류 루빈이 진행한 "냉혹한 진실" 패널 토론 후 그와 나눈 대화를 공유했습니다.

그들의 논의에서 핵심 질문은 보안 예산이 매년 30%씩 증가하고 있는데도 불구하고 데이터 유출 비용과 랜섬웨어 배상금이 왜 계속 증가하는가 하는 것이었습니다.

브래들리와 루빈은 문제가 실행력 부족이 아니라 잘못된 전략에 있다는 데 동의했다.

체류 시간부터 시작됩니다. 루빈은 지난 20년 동안 상황이 의미 있게 개선되지 않았다고 주장합니다.  

"지난 20년 동안 우리는 체류 시간을 단축시키지 못했습니다."라고 루빈은 말했다. "우리는 10년 전과 마찬가지로, 일단 범죄자들이 감옥 안에 들어오면 그들을 더 빨리 찾아낼 수도 없습니다." 이것만으로도 우리가 광기의 전형이라는 걸 알 수 있지 않나요?

이러한 악순환이 지속되는 이유 중 하나는 보안 예산이 실제로 어떻게 사용되는가에 있습니다. 보안 침해 사고가 발생하면 조직은 엔드포인트 보호, 취약점 관리 또는 방화벽과 같이 이미 보유하고 있던 동일한 범주에 더 많은 비용을 투자하는 경향이 있습니다.  

해당 항목들은 익숙하고 정당화하기 쉽습니다. 하지만 루빈이 지적했듯이, 그러한 논리는 금방 무너집니다.  

"만약 작년에 해킹을 당했다면, 취약점 관리 솔루션을 더 많이 구매한다고 해서 다음 해에 해킹을 당할 가능성이 줄어드는 것은 아닙니다."라고 그는 말했다. "처음 공격을 막지 못했는데, 똑같은 투자를 반복한다고 해서 근본적인 문제가 해결될 리는 없습니다."

그렇다고 기존 도구들이 잘못됐다는 뜻은 아닙니다. 그것들은 필수적입니다. 하지만 그것들만으로는 더 이상 충분하지 않습니다.  

루빈은 위협 환경이 근본적으로 변화했음에도 불구하고 경계 방어를 완전한 해결책으로 여기는 것이 실수라고 주장했다. 도구는 해결책의 일부일 뿐, 전부는 아닙니다.

그렇다면 CISO는 실제로 어디서부터 시작해야 할까요? 루빈의 대답은 네트워크 관찰 가능성 입니다.  

대부분의 조직은 여전히 사물들이 어떻게 연결되어 있고 위험이 환경 전체에 어떻게 확산되는지에 대한 실시간 정보를 제대로 파악하지 못하고 있습니다.  

루빈은 "우리는 대부분 사물들이 어떻게 연결되어 있는지, 무엇이 서로 상호작용하는지, 그리고 환경 내에서 위험이 어디로 이동하는지 이해하는 데 필요한 관찰 가능성이 여전히 완전히 결여되어 있다"고 말했다.  

그러한 가시성을 확보하는 것이 모든 공격을 막지는 못하지만, 적어도 수개월이 지나기 전에 방어자들이 공격을 발견할 수 있는 기회를 제공합니다.

데이터 유출은 불가피하지만, Illumio Insights를 사용하면 위험을 실시간으로 파악하고 공격이 확산되기 전에 차단할 수 있습니다. 시작하세요 14일 무료 체험 오늘.