“AI 다음 유스케이스는 사이버보안”

젠슨 황이 10일 GS 컨퍼런스에서 사이버보안 섹터의 센티멘트에 영향을 줄만한 발언을 했습니다. 한 마디로 <AI가 사이버공격을 고도화하는 동시에 이를 막기 위한 보안 AI 시장도 함께 크고 있다>는 것입니다.

최근 공격자들이 AI 모델을 통해 코드를 생성해 기업 SW 시스템의 취약점을 더 빠르게 찾아 침투하는 사례가 늘어나는 가운데 방어하는 쪽도 AI를 적극 활용하고 있어 사이버보안 업계에서의 AI 사용사례가 늘어난다는 얘기입니다

구체적으로 설명하면

공격 탐지 → 취약점 탐색 → 공격 시뮬레이션 → 패치 → 재검증

사람이 하면 오래 걸리는 위 보안 업데이트 패치 과정을 AI가 대신 하게 되면 24시간 상시 추론을 통해 더 실시간으로 반영이 가능하다고 합니다

이처럼 취약점을 막고 패치하는 '블루팀'뿐만 아니라 공격자 관점에서 해킹을 시뮬레이션하는 '레드팀' 솔루션에도 AI를 적용할 수 있고 사람이 하는 것보다 더 효과적이라고 합니다

실제 엔비디아는 자사 AI 모델 '니모트론'을 크라우드스트라이크(CRWD)의 레드팀·블루팀 시스템에 활용하는 협업​을 진행하고 있는 상황입니다