저우훙이, AI 네이티브 사이버보안 혁신 촉구
TREE NEWS 보도: 제4회 사이버보안(톈진) 포럼에서 360그룹 창립자 저우훙이가 AI가 사이버 공격과 방어의 지형을 근본적으로 변화시켰다는 기조연설을 했다. 전통적인 보안 조치로는 더 이상 충분하지 않으며, ‘모델로 모델을 다스린다(以模治模)’는 원칙을 중심으로 한 자동화된 공격-방어 프레임워크를 업계에 채택할 것을 촉구했다.
저우훙이 연설의 핵심 포인트
- AI가 게임을 바꿨다: 공격자와 방어자 모두 AI를 활용하면서 기존의 시그니처 기반 방어는 시대에 뒤떨어졌다.
- 새로운 방어 패러다임: AI를 사용하여 취약점을 탐지하고 대응을 조율하며 AI 에이전트 자체를 보호하는 자동화 시스템을 제안한다.
- 포괄적인 AI 안전성: 대규모 언어 모델(LLM)이 안전하고, 그 출력이 신뢰할 수 있으며, 결과가 신뢰할 수 있도록 보장한다.
- 에이전트의 수명주기 거버넌스: AI 에이전트는 수명주기 전반에 걸쳐 통제되어야 하며, 감사 가능하고, 개입 가능하며, 중지 가능해야 한다.
업계 분석
저우의 발언은 AI가 양날의 검이라는 인식의 증가와 공명한다. 한편으로 AI 기반 공격은 취약점을 스캔하고 대규모 피싱 캠페인을 만들 수 있다. 다른 한편으로 AI는 기계 속도로 방어할 수 있는 유일한 실행 가능한 수단을 제공한다. ‘모델로 모델을 다스린다’는 그의 주장은 AI 기반 SOAR(Security Orchestration, Automation, and Response) 플랫폼이 주목받는 사이버보안 업계의 새로운 관행과 일치한다.
암호화폐 및 Web3 분야의 경우 이는 직접적인 영향을 미친다. DeFi 프로토콜과 블록체인 네트워크는 스마트 계약 감사, 사기 탐지 및 거버넌스에 점점 더 AI에 의존하고 있다. AI 시스템 자체가 프롬프트 인젝션, 모델 중독 또는 적대적 예제를 통해 공격 벡터가 된다면 분산 금융 생태계 전체가 새로운 위험에 직면할 수 있다. 자율 AI 에이전트가 디지털 자산을 관리하고 온체인 거래를 실행하기 시작함에 따라 저우가 강조한 에이전트 수명주기 관리는 특히 관련이 있다.
미래 지향적 관점
사이버보안 업계는 변곡점에 있다. 저우의 제안은 AI가 단순한 도구가 아니라 자체 진화하는 보안 인프라의 핵심이 되는 미래를 시사한다. AI 기반 위협 인텔리전스, 자동화된 침투 테스트 및 실시간 대응 시스템에 대한 투자가 증가할 것으로 기대된다. 블록체인 네트워크의 경우 이러한 AI 방어를 통합하는 것이 업계가 확장됨에 따라 신뢰와 보안을 유지하는 데 중요할 것이다.
또한 ‘감사 가능하고, 개입 가능하며, 중지 가능한’ AI 에이전트라는 개념은 분산 생태계에서 AI 거버넌스의 청사진이 될 수 있다. 스마트 계약 기반 킬 스위치와 AI 에이전트의 온체인 모니터링이 표준 관행이 될 수 있다. 저우가 강조했듯이 업계는 악의적인 행위자가 격차를 악용하기 전에 통합된 AI 보안 프레임워크를 신속하게 구축해야 한다.
