티스토리 뷰
목차
얼마 전 인터넷뱅킹 앱에서 "비정상적인 접근이 감지됐습니다"라는 알림을 받았습니다. 아무것도 한 게 없는데 그 문장 하나로 심장이 내려앉았습니다. 그 뒤로 사이버 보안이라는 단어가 남 일처럼 느껴지지 않았습니다. 그런데 마침 엔비디아의 젠슨 황 CEO가 골드만삭스 기술 콘퍼런스에서 "사이버 보안은 AI의 다음 주요 적용 분야"라고 못 박았습니다. 기술 업계 수장의 발언이 제 경험과 겹치는 순간, 이건 그냥 흘려들을 뉴스가 아니라는 생각이 들었습니다.
AI가 빠를수록 보안 구멍도 빠르게 뚫린다
젠슨 황 CEO의 발언을 처음 접했을 때 솔직히 "당연한 말 아닌가?" 싶었습니다. 그런데 생각할수록 단순한 말이 아니었습니다.
핵심은 속도의 문제입니다. AI가 코드 자동화(Code Automation)를 가속하면서 — 여기서 코드 자동화란 사람이 한 줄씩 직접 작성하던 프로그래밍 작업을 AI가 대신 생성·수정·배포하는 것을 의미합니다 — 소프트웨어가 만들어지는 속도 자체가 달라졌습니다. 그 속도만큼 보안 검토가 따라가지 못하면, 취약점(Vulnerability)이 코드 안에 묻혀버립니다.
취약점이란 공격자가 시스템에 침투하거나 데이터를 빼낼 수 있는 프로그램의 허점을 말합니다. 제가 업무용 협업 툴을 쓰다가 갑자기 로그아웃되며 세션이 초기화됐던 적이 있었는데, 나중에 알고 보니 그 서비스가 보안 패치를 적용하는 과정에서 생긴 일시적 오류였습니다. 그때 "패치 하나가 이렇게 체감되는구나"를 실감했습니다.
젠슨 황은 이 구조를 꽤 솔직하게 표현했습니다. "문제를 만들어내는 것보다 더 좋은 수요 창출 방법이 어디 있겠는가"라는 발언이 그것입니다. AI가 공격 수단도, 방어 수단도 동시에 발전시킨다는 뜻입니다. 저는 이 말이 냉소적으로 들릴 수도 있지만, 현실을 가장 정직하게 설명한 문장이라고 봤습니다.
실제로 AI를 활용한 피싱(Phishing) 공격 — 즉 신뢰할 수 있는 기관인 척 속여 개인정보를 빼내는 사기 수법 — 은 이미 달라지고 있습니다. 예전에는 어색한 문법과 어설픈 로고로 구별이 가능했는데, 이제는 문장 자체가 너무 자연스러워서 저도 잠깐 멈칫하게 만드는 메일을 받은 적이 있습니다. AI가 공격자의 도구가 된다는 게 추상적인 이야기가 아니라는 것을 그때 느꼈습니다.
- 코드 자동화로 소프트웨어 개발 속도가 빨라질수록 보안 검토 공백이 생길 수 있습니다
- AI는 취약점을 공격하는 도구인 동시에 이를 탐지하는 방어 도구로도 활용됩니다
- AI 기반 피싱처럼 일반인이 직접 체감하는 위협 수준도 이미 높아지고 있습니다
AI 위협이 커질수록 보안 시장에 돈이 몰린다
젠슨 황의 이번 발언이 단순한 기술 전망이 아니라는 시각도 있습니다. 엔비디아는 AI 거품론과 투자 순환 거래 논란에 지속적으로 노출되어 있고, 이번 발언은 "AI 인프라 수요는 계속된다"는 메시지를 투자자들에게 전달하려는 의도가 담겼다고 보는 분들도 있습니다. 저도 그 해석을 완전히 부정하지는 않습니다.
하지만 시장 논리와 별개로, 사이버 보안 산업의 성장 가능성 자체는 꽤 구체적입니다. 글로벌 사이버 보안 시장 규모는 2024년 기준 약 2,500억 달러 수준으로 추정되며, 향후 수년간 연평균 두 자릿수 성장률이 예측되고 있습니다(출처: 연합뉴스TV). AI가 보안 분야에 깊숙이 들어올수록 이 수요는 더 빠르게 구체화될 수 있습니다.
제가 주목한 부분은 AI 에이전트(AI Agent)와 관련된 보안 문제입니다. AI 에이전트란 사람이 일일이 지시하지 않아도 스스로 판단해서 업무를 실행하는 AI 시스템을 말합니다. 이메일 답장을 대신 보내거나, 파일을 정리하거나, 예약을 처리하는 식입니다. 편리하지만 그 에이전트에 어디까지 권한을 줄 것인지가 문제입니다. 제가 직접 AI 에이전트 기반 업무 자동화 툴을 써봤는데, 설정을 잘못하면 보내지 말아야 할 폴더까지 접근하는 상황이 생겼습니다. 인증(Authentication) 체계 — 즉 "이 접근이 허가된 것인지 확인하는 절차" — 가 제대로 설계돼 있지 않으면 AI가 오히려 내부 보안의 구멍이 될 수 있다는 걸 그때 실감했습니다.
다만 "AI 보안이 성장한다"는 말을 "모든 보안 기업의 매출이 오른다"는 뜻으로 받아들이는 건 다르다고 봅니다. 저는 시장의 성장 가능성과 특정 기업의 수익성은 별개로 따져봐야 한다고 생각합니다. 특히 젠슨 황이 허깅페이스(HuggingFace) 인수를 "순환 거래가 아니다"라고 직접 반박한 맥락을 보면, 투자자들의 의구심이 그만큼 크다는 방증이기도 합니다.
보안 투자, 기술만큼 기준이 필요한 이유
젠슨 황이 이번 발언에서 공포 마케팅을 직접 언급한 부분이 기억에 남습니다. "사이버 보안 위기론을 앞세운 마케팅에도 책임감 있는 방법과 바람직하지 않은 방법이 있다"고 선을 그었습니다. 이 말이 저는 꽤 중요하다고 봤습니다.
보안 위협을 과장해서 불안을 키우고, 그 불안을 제품 구매로 연결하는 방식은 이미 보안 업계 일부에서 오랫동안 써온 전략입니다. 물론 위협 자체가 실재하는 만큼 모두 허구라고 할 수는 없습니다. 하지만 제가 경험상 느낀 건, 보안 솔루션을 고를 때 "얼마나 무서운지"보다 "실제로 내 환경에서 작동하는지"가 훨씬 중요하다는 점입니다.
블룸버그 통신의 보도(출처: Bloomberg)에 따르면 젠슨 황의 이번 발언은 AI 데이터센터 투자의 지속성을 강조하는 맥락에서 나왔습니다. 보안 AI도 결국 대규모 연산이 필요하고, 그 연산은 GPU(그래픽처리장치) — 즉 복잡한 수학 연산을 병렬로 빠르게 처리하는 반도체 — 를 통해 이뤄집니다. 엔비디아 입장에서는 보안 분야가 새로운 GPU 수요처가 된다는 논리입니다.
저는 이 구조 자체를 부정하지는 않습니다. 다만 보안 투자를 결정할 때는 AI 모델의 성능 지표만 볼 게 아니라, 오탐률(False Positive Rate) — 정상적인 행동을 위협으로 잘못 분류하는 비율 — 이 얼마나 낮은지, 실제 운영 환경에서 안정적으로 작동하는지를 함께 봐야 한다고 생각합니다. AI가 보안을 책임진다는 말을 믿기 전에, 그 AI 자체의 신뢰성을 먼저 따져봐야 한다는 게 제 결론입니다.
기술의 발전 속도와 보안 기준의 정립 속도 사이에 간격이 생기면, 그 간격이 결국 피해로 이어집니다. 자동차가 빨라질수록 안전벨트 기준도 엄격해져야 한다는 논리와 같습니다. AI 산업이 커질수록 보안에 대한 기술적 기준뿐 아니라 운영 책임, 규제 체계도 함께 갖춰져야 한다고 봅니다.
자주 묻는 질문
Q. 젠슨 황이 사이버 보안을 다음 AI 시장으로 지목한 이유가 뭔가요?
A. AI가 코드 자동화를 가속하면서 소프트웨어 취약점이 발생하는 속도도 빨라지고 있기 때문입니다. 공격 수단과 방어 수단 모두에 AI가 활용되는 구조가 되면서, 보안 분야 전체의 AI 수요가 커질 수밖에 없다는 논리입니다. 동시에 AI 데이터센터 투자의 지속성을 투자자들에게 강조하려는 의도도 있다고 보는 시각도 있습니다.
Q. AI가 사이버 보안을 강화한다고 하는데, 반대로 위협이 되기도 하나요?
A. 맞습니다. AI는 이상 징후 탐지나 위협 분석 속도를 높이는 방어 도구이기도 하지만, 공격자도 같은 기술을 씁니다. AI로 만들어진 피싱 메일은 문장이 자연스러워 구별하기 어렵고, 취약점 탐색을 자동화하는 데도 활용될 수 있습니다. 공격과 방어가 동시에 발전하는 구조라는 점에서, 단순히 "AI가 있으니 안전하다"는 생각은 위험할 수 있습니다.
Q. 엔비디아가 사이버 보안 시장에 직접 진출하는 건가요?
A. 직접 보안 제품을 출시한다기보다는, 보안 AI를 구동하는 데 필요한 GPU 수요가 늘어날 것이라는 맥락에서 나온 발언입니다. 보안 분야가 새로운 AI 연산 수요처가 된다는 논리이며, 이는 엔비디아의 반도체 판매와 연결됩니다. 다만 이것이 실제 매출로 어느 정도 이어질지는 시장의 실제 수요를 지켜봐야 알 수 있습니다.
Q. 일반 사용자 입장에서 AI 보안 시대에 달라지는 게 있나요?
A. 금융 이상 거래 탐지나 계정 비정상 접근 감지 같은 영역에서 AI 기반 보안이 이미 적용되고 있습니다. 편리해지는 만큼, AI가 개인정보를 분석하는 과정에서 발생할 수 있는 또 다른 프라이버시 문제도 생각해볼 필요가 있습니다. 기본적인 보안 습관 — 강력한 비밀번호, 2단계 인증, 의심스러운 링크 주의 — 은 AI 시대에도 여전히 유효합니다.
결론
젠슨 황의 발언을 처음 봤을 때는 "AI 반도체 수요를 계속 띄우려는 말"이라는 생각이 먼저 들었습니다. 그 의심이 완전히 틀리지는 않다고 지금도 봅니다. 하지만 AI가 개발 속도를 높이고 에이전트가 업무를 대신 처리하는 시대가 빠르게 오고 있다는 현실과 맞물려 보면, 사이버 보안이 AI의 핵심 인프라로 자리잡을 가능성은 분명히 있습니다.
제가 이번 뉴스에서 가장 오래 생각한 부분은 "AI가 얼마나 강력한가"가 아니라 "얼마나 안전하게 믿을 수 있는가"라는 질문이었습니다. 성능 경쟁만큼이나 신뢰성과 책임 기준을 함께 갖추는 일이 앞으로 AI 산업의 진짜 경쟁력이 될 것이라고 생각합니다. 보안 시장의 성장 가능성을 살펴볼 때도, 기업의 낙관적 전망보다는 실제 기술의 안정성과 수익성을 함께 들여다보는 시각이 필요합니다.
참고: https://www.yonhapnewstv.co.kr/news/AKR20260911105045rn6