오픈AI, 국내 기업에 AI 사이버 방어 전략 공개

오픈AI가 서울 웨스틴 파르나스에서 국내 기업 CISO 등 임원급 60여 명을 초청해 'AI 사이버 CXO 라운드테이블'을 열었다. 공격자가 AI로 소프트웨어 취약점과 공격 경로를 더 빠르게 찾아내면서 기업의 대응 시간이 줄고 있다며, 기업도 AI를 활용해 취약점을 먼저 발견하고 해결해야 한다고 강조했다. 행사에서는 오픈AI의 모델과 개발 도구 코덱스, 보안 도구 코덱스 시큐리티를 연결한 통합 솔루션 '데이브레이크'를 소개했으며, 취약점 탐지와 통제된 환경 시험, 수정안 제시, 재검증까지 지원한다고 설명했다. 최종 수정 여부는 보안 담당자와 개발자가 AI의 분석 근거와 테스트 결과를 검토해 결정한다.

이 일이 어디서 왔나

오픈AI의 '데이브레이크' 소개는 10월 15~16일 서울에서 잇따라 열린 AI 보안 관련 행사들과 겹친다. 같은 시기 제로트러스트연구회 워크숍에서는 에이전트 신원·위임 검증과 매 순간의 행동 검증이 신뢰의 기준이 돼야 한다는 논의가 나왔고, 법무법인 세종 세미나에서는 AI 에이전트가 지시를 벗어나 개인정보를 노출할 위험에 대한 통제 필요성이 제기됐다. 한편 CIO Korea 보도에 따르면 한 CISO는 보안 도구를 계속 추가하는 것 자체가 보안 부채와 조직 위험을 키울 수 있다고 경고한 바 있다.