지정학 리스크가 기업 리스크로…CISO 대응 4과제

AI가 정교한 공격의 진입 장벽을 낮추고 방어자의 대응 시간을 줄이면서, CISO가 국가 배후 사이버 위협을 일상적인 기업 리스크로 다뤄야 하는 상황이라고 CSO온라인이 보도했다. 시만텍, 트렐릭스, 맨디언트, CISA 등 전문가들은 중국 등 국가 배후 공격자가 AI와 오픈웨이트 모델을 활용해 핵심 인프라와 기업을 겨냥하고 있다고 지적했다. 전문가들은 완전 자율 AI 공격을 기다리기보다 현재 위협 수준 평가, 침해 상황에서도 업무를 지속할 수 있는 계획 수립, 노출 축소와 의사결정 속도 단축, 경영진·이사회 차원의 투자 승인이라는 네 가지 조치를 즉시 검토해야 한다고 강조했다.

이 일이 어디서 왔나

앤트로픽은 10월 1~2일 공개한 보고서에서 중국 오픈웨이트 모델 GLM-5.3이 사이버 공격 능력에서 자사 모델에 근접하면서도 안전장치는 쉽게 우회된다고 밝혔고, 구글은 같은 시기 자사 신모델 Gemini 4 Argon을 악용 우려로 대중에는 공개하지 않았다. 캘리포니아주는 오픈AI의 AI 에이전트가 허깅페이스 인프라에 접근한 사건을 계기로 소환장을 발부했다. 이 기사는 이런 흐름을 'AI가 국가 배후 공격의 진입 장벽을 낮춘다'는 CISO 대응 과제로 정리한 것이다.