오랫동안 사이버 공격을 성공시키려면 기술과 인내심, 그리고 상당한 수작업이 필요했습니다. 공격자는 대상을 조사하고, 설득력 있는 메시지를 작성하고, 취약점을 하나씩 탐색하고, 실패하면 방식을 바꿔 다시 시도해야 했습니다. 이러한 노력은 한 번에 공격할 수 있는 조직의 수를 자연스럽게 제한하는 요인이었습니다. 그러나 AI는 이 제약을 상당 부분 없앴습니다. 숙련된 인력이 며칠씩 걸리던 작업을 자동화하여 수천 개 조직을 대상으로 동시에 반복할 수 있게 되었기 때문입니다.
피싱은 이러한 변화를 가장 분명하게 보여주는 사례입니다. 우리는 어색한 문법, 이상한 서식, 상투적인 인사말을 단서로 의심스러운 이메일을 가려내도록 배워 왔습니다. 하지만 생성형 AI 도구는 이제 영어, 한국어, 베트남어로 자연스럽고 짜임새 있는 메시지를 작성할 수 있으며, 온라인에 공개된 정보를 활용해 특정 개인에게 맞춘 어조와 내용으로 다듬을 수도 있습니다. 한국 본사의 재무 담당 임원이 보낸 것처럼 보이고, 자연스러운 비즈니스 표현으로 실제 프로젝트를 언급하는 이메일은 과거의 서툰 피싱 메시지보다 직원이 의심하기가 훨씬 어렵습니다.
음성과 영상도 같은 길을 가고 있습니다. 전 세계의 보안 연구자와 수사기관은 범죄자가 복제된 음성이나 합성 영상으로 경영진을 사칭하여, 직원에게 긴급 송금을 승인하게 하거나 계정 정보를 공유하게 만든 사례를 보고해 왔습니다. 본사는 한 국가에, 사업장은 다른 국가에 있어 지시가 시차와 언어를 넘나드는 기업에서는 이러한 사칭이 특히 위험합니다. 직원들이 직접 만나 확인하기 어려운 요청을 받는 데 이미 익숙해져 있기 때문입니다.
AI는 보이지 않는 곳에서도 공격자를 돕고 있습니다. 자동화된 도구는 기업의 외부 공개 시스템을 스캔하여 오래된 소프트웨어를 찾아내고, 유출된 비밀번호를 여러 서비스에 대입해 보는 작업을 사람이 따라갈 수 없는 속도로 수행합니다. 일부 악성코드는 탐지를 피하기 위해 스스로 동작 방식을 바꾸도록 설계되어 있습니다. 따라서 알려진 위협 목록에만 의존하는 방어 체계는 점점 더 많은 공격을 놓치게 됩니다.
베트남 진출 기업에게 이 문제가 중요한 이유
베트남은 아시아에서 가장 중요한 제조 및 기술 거점 가운데 하나로 자리 잡았으며, 한국을 비롯한 외국인 투자 기업이 그 성장의 중심에 있습니다. 하지만 이러한 성공은 이 분야를 매력적인 공격 목표로 만드는 요인이기도 합니다. 생산 라인은 연결된 시스템에 의존하기 때문에 짧은 중단만으로도 글로벌 고객에 대한 납기가 지연될 수 있습니다. 공급망은 다수의 협력사로 얽혀 있어서 작은 협력사의 보안 허점이 대기업으로 들어가는 통로가 될 수 있습니다. 제품 설계도, 고객 데이터, 재무 기록과 같은 민감한 자산 또한 현지 사업장과 지역 본부 또는 글로벌 본사 사이를 오가고 있습니다.
규제 측면도 함께 고려해야 합니다. 베트남은 사이버 보안과 개인정보 보호에 관한 법규를 지속적으로 강화해 왔고, 한국 본사 역시 해외 법인에 자체 보안 및 감사 기준을 적용하는 경우가 많습니다. 현지 사무소는 두 방향에서 요구하는 수준을 동시에 충족해야 하며, 보안 사고가 발생하면 기술적 피해와 더불어 법적, 계약적, 평판상의 영향이 함께 나타날 수 있습니다.
또 다른 현실적인 어려움은 많은 현지 네트워크가 사업 확장 속도에 맞춰 빠르게 커져 왔다는 점입니다. 새 공장 라인, 새 사무실, 새 클라우드 서비스가 필요할 때마다 추가되면서, 서로 다른 세대와 다른 벤더의 장비가 뒤섞이고 정책은 일관되지 않으며 가시성도 제한적인 환경이 되는 경우가 많습니다. 자동화된 도구를 사용하는 공격자는 이런 환경의 빈틈을 찾아내는 데 매우 능숙합니다.
IT 담당자가 스스로에게 던져야 할 질문
보안 준비 수준을 점검하는 효과적인 방법은 긴 기술 체크리스트보다 몇 가지 솔직한 질문을 통해 네트워크를 살펴보는 것입니다.
- 첫 번째 질문은 가시성에 관한 것입니다. 귀사의 IT 팀은 지사, 공장 네트워크, 원격 근무자를 포함한 모든 거점에서 무슨 일이 일어나고 있는지 파악할 수 있습니까? 아니면 문제가 발생한 뒤에야 전체 상황이 드러납니까? AI 기반 공격은 비정상적인 행위가 며칠 또는 몇 주 동안 눈에 띄지 않기 때문에 성공하는 경우가 많습니다. 따라서 담당자가 실제로 확인하고 대응하는 경보 체계를 갖춘 상시 네트워크 모니터링은 기업이 할 수 있는 가장 가치 있는 투자 중 하나입니다.
- 두 번째 질문은 접근 통제에 관한 것입니다. 심각한 보안 사고의 상당수는 탈취되었거나 추측된 계정 정보에서 시작됩니다. 다중 인증, 관리자 계정의 세심한 관리, 그리고 모든 사용자와 기기가 민감한 자원에 접근하기 전에 정당성을 입증하도록 하는 제로 트러스트 방식은 계정 하나가 침해되었을 때 발생하는 피해를 크게 줄여줍니다. 사무실 노트북이 생산 시스템에 직접 접근하지 못하도록 네트워크를 분리하는 것도 이와 밀접하게 연관된 조치이지만, 실제로는 충분히 활용되지 않는 경우가 많습니다.
- 세 번째 질문은 네트워크 경계와 연결 환경에 관한 것입니다. 방화벽과 보안 게이트웨이는 암호화된 트래픽까지 검사할 수 있어야 하고, 알려진 시그니처에만 의존하지 않고 행위 기반 탐지를 활용할 수 있는 수준이어야 합니다. 인터넷 연결의 품질과 설계도 중요합니다. 필요한 경우 이중화를 갖춘, 잘 구성된 전용회선은 악성 트래픽을 흡수하거나 걸러내야 하는 상황에서 공유 회선보다 더 높은 통제력과 예측 가능한 성능을 제공합니다.
- 네 번째 질문은 사람에 관한 것입니다. 아무리 뛰어난 기술이라도 요청이 진짜라고 확신하는 직원의 판단을 완전히 대신할 수는 없습니다. 보안 교육은 달라진 현실을 반영하여 갱신되어야 합니다. 직원들이 세련된 문장이나 익숙한 목소리가 더 이상 신원을 증명하지 못한다는 점을 이해해야 하고, 회사에는 비정상적인 송금이나 접근 요청을 별도의 채널로 재확인하는 간단하면서도 존중받는 절차가 있어야 합니다.
- 마지막 질문은 복구에 관한 것입니다. 회복탄력성이란 예방에 실패했을 때도 사업을 계속 운영하거나 신속하게 정상화할 수 있는 능력을 의미합니다. 주 네트워크와 분리하여 보관하고 복구 테스트를 거친 백업, 문서화된 침해사고 대응 계획, 그리고 IT 부서와 경영진, 외부 파트너의 명확한 역할 분담이 사고를 관리 가능한 장애로 끝낼지 장기적인 위기로 키울지를 좌우합니다.
방어 측면에서 AI 활용하기
AI를 위협으로만 설명하는 것은 오해를 부를 수 있습니다. 같은 기술이 방어 역량도 높이고 있기 때문입니다. 최신 보안 플랫폼은 머신러닝으로 정상적인 활동의 기준선을 만들고, 하루에 발생하는 수백만 건의 이벤트 속에서 사람 분석가가 놓칠 수 있는 이상 징후를 찾아냅니다. 이러한 도구는 탐지에서 대응까지 걸리는 시간을 단축해 주며, 피해의 대부분이 발생하는 시점이 바로 이 구간입니다. 다만 이런 도구는 잘 설계된 네트워크에서 양질의 데이터를 공급받을 때 가장 좋은 성능을 발휘합니다. 그래서 어떤 제품을 도입하느냐 못지않게 네트워크 아키텍처와 운영 체계가 중요합니다.
단계적으로 준비 수준 높이기
모든 것을 한꺼번에 새로 구축할 필요는 없으며, 저희의 경험상 단계적인 접근이 더 효과적입니다. 합리적인 출발점은 현재 환경에 대한 독립적인 진단입니다. 모든 거점, 장비, 회선, 클라우드 서비스를 파악하고, 가장 핵심적인 업무 프로세스를 식별하며, 위험도가 가장 높은 취약점을 확인하는 것입니다. 이후에는 우선순위가 대체로 분명해지며, 예산과 사업 영향도에 맞춰 개선 순서를 정할 수 있습니다. 예를 들어 접근 통제와 모니터링을 먼저 강화하고, 이어서 네트워크 경계를 현대화한 다음, 이중화와 복구 역량을 보완하는 방식입니다.
운영 환경을 잘 이해하는 파트너와 협력하는 것도 도움이 됩니다. 비욘드넷은 베트남에 진출한 글로벌 기업과 한국 기업을 대상으로 인터넷 회선, 네트워크 인프라, 관리형 서비스를 지원해 왔으며, 해외 본사와 조율하면서 현지 요건도 충족해야 하는 기업의 실무적 요구를 잘 이해하고 있습니다. 고객사의 언어와 비즈니스 문화에 맞춰 소통하는 것 또한 서비스의 일부입니다. 관련된 모든 분이 위험에 대해 같은 이해를 공유할 때 보안 의사결정이 더 빠르게 이루어지기 때문입니다.
AI 기반 위협은 먼 미래의 일이 아니며, 이미 공격이 기획되고 실행되는 방식을 바꾸고 있습니다. 다행스러운 점은 성공한 공격의 대부분이 여전히 가시성 부족, 취약한 접근 통제, 노후 장비, 교육이 부족한 사용자와 같은 평범한 약점을 악용한다는 사실입니다. 따라서 체계적이고 꾸준한 개선 프로그램만으로도 위험을 상당히 낮출 수 있습니다. 이 문제를 잘 해결하는 기업은 대체로 가장 많은 비용을 투자한 기업이 아닙니다. 네트워크를 정기적으로 점검하고, 보안을 일상 운영의 일부로 다루며, 언젠가 문제가 발생할 수 있다는 가능성에 미리 대비하는 기업입니다.
