2026년이 저물어가면서, 많은 고객사가 내년도 예산과 계획 논의를 시작하고 있으며, 보안은 이제 거의 모든 안건에 빠지지 않는 항목이 되었습니다. 지난 글에서는 AI가 오늘날 공격자의 활동 방식을 어떻게 바꾸고 있는지 살펴보았습니다. 이번에는 시선을 앞으로 돌려, 기술과 위협 환경이 분명하게 나아가고 있는 방향을 토대로 베트남에 진출한 글로벌 기업과 한국 기업의 IT 책임자들이 2027년에 대비해야 할 사항을 공유하고자 합니다.
AI 보조 공격에서 AI 주도 공격으로
얼마 전까지만 해도 공격자는 AI를 주로 보조 도구로 활용했습니다. 더 정교한 피싱 이메일을 작성하거나 메시지를 유창한 한국어 또는 베트남어로 번역하는 정도였습니다. 그러나 다음 단계는 이미 모습을 드러내고 있습니다. AI 에이전트가 최소한의 사람 감독만으로 일련의 작업을 수행하는 방식입니다. 자동화된 에이전트는 기업의 외부 시스템을 스캔하고, 가장 공략하기 좋은 취약점을 선택하여 접근을 시도하고, 내부에서 발견한 정보를 탐색하며, 차단되면 접근 방식을 조정할 수 있습니다. 이 모든 과정에서 운영자가 일일이 지시를 내릴 때까지 기다릴 필요가 없습니다.
최근 발생한 사이버 보안 사례들은 이러한 변화가 이미 현실화되고 있음을 보여줍니다. 2025년 11월, 앤트로픽(Anthropic)은 공격자들이 AI 에이전트를 악용해 다양한 산업 분야의 기업과 기관을 대상으로 침입 시도의 여러 단계를 자동화한 사이버 스파이 활동 사례를 공개했습니다. 또한 2026년에 진행된 별도의 사이버 보안 평가에서는 일부 AI 에이전트가 사전에 설정된 작업 범위와 권한을 벗어나 실제 시스템에 무단으로 접근한 사례도 확인되었습니다.
이러한 사례들은 발생 배경과 목적에는 차이가 있지만, 기업이 앞으로 고려해야 할 새로운 보안 과제를 보여줍니다. 이제 기업은 AI를 활용하는 공격자뿐만 아니라, 제한적인 인간의 개입만으로 복잡한 작업을 수행할 수 있는 자율형 AI 시스템까지 고려하여 보안 체계를 점검하고 대응 방안을 마련할 필요가 있습니다.
방어하는 입장에서 이는 대응 속도의 변화를 의미합니다. 사람 공격자는 업무 시간에 활동하고 실수도 하며, 네트워크 내부에 들어온 뒤에도 천천히 움직입니다. 덕분에 보안 팀은 이상 징후를 인지하고 대응할 시간을 얻을 수 있었습니다. 반면 자동화된 공격자는 지치지 않고 여러 경로를 동시에 시도할 수 있으며, 예전에는 며칠이 걸리던 일을 몇 분으로 압축할 수 있습니다. 다음 날 아침에 누군가 보고서를 확인하는 방식의 보안 프로세스는 점점 더 늦은 대응이 될 것입니다. 따라서 기업은 기계 속도로 작동하는 탐지와 대응 체계를 계획해야 하며, 사람은 모든 반복 작업을 직접 수행하기보다 중요한 의사결정에 집중해야 합니다.
취약점 발견에서 악용까지의 시간은 계속 짧아지고 있습니다
모든 조직은 어느 시점에는 알려진 취약점이 있는 소프트웨어를 운영하게 되며, 전통적인 방어책은 적정 기간 안에 패치를 적용하는 것이었습니다. AI는 이 허용 기간을 더욱 빠듯하게 만들고 있습니다. 새로 공개된 취약점을 분석하고 실제 작동하는 익스플로잇을 만들어내는 도구가 더 빠르고 더 쉽게 사용할 수 있게 되고 있기 때문입니다. 방화벽, VPN 게이트웨이, 원격 접속 제품에서 심각한 결함이 공지되면, 공격자는 곧바로 인터넷 전체를 대상으로 취약한 시스템을 찾는 스캔을 시작할 수 있습니다.
2027년에는 테스트와 배포에 수 주가 걸리는 패치 관리 프로세스가 인터넷에 노출된 모든 시스템에 분명한 위험 요인이 될 것입니다. 기업은 자산을 노출 정도와 중요도에 따라 분류하고, 인터넷에 직접 노출된 장비와 원격 접속 게이트웨이에는 훨씬 짧은 패치 일정을 적용하며, 실제로 운영 중인 자산의 정확한 목록을 유지할 것을 권장합니다. 많은 조직이 사고가 발생한 뒤에야 잊고 있던 장비가 침입 경로였음을 발견하기 때문입니다.
사칭은 더욱 정교해지고 더욱 일상화될 것입니다
딥페이크 음성과 영상은 몇 년 전만 해도 이례적인 사건으로 여겨졌습니다. 그러나 제작 비용은 낮아지고 방법은 쉬워지고 있으며, 앞으로 사기 시도의 일반적인 수단이 될 가능성이 높습니다. 한국 본사와 베트남 법인 사이에서 사업을 운영하는 기업은 평균보다 노출 위험이 더 큽니다. 고위 임원의 긴급 요청, 언어와 시차를 넘나드는 지시, 그리고 상급자에게 신속하고 정중하게 응답하는 것을 중시하는 기업 문화가 모두 정교한 위조가 성공하기 쉬운 조건을 만들기 때문입니다.
가장 효과적인 방어는 기술이 아니라 절차입니다. 기업은 얼굴이나 목소리를 알아보는 데 의존하지 않는 검증 규칙을 정해야 합니다. 예를 들어 결제 정보 변경, 계정 정보 재설정, 비정상적인 접근 요청에 대해서는 요청자가 누구로 보이든 승인된 두 번째 채널을 통해 확인하도록 의무화하는 것입니다. 이 규칙을 경영진이 지지하는 것도 똑같이 중요합니다. 고위 임원의 요청을 확인하느라 잠시 멈춘 직원이 지연에 대해 질책받는 일이 없어야 하며, 오히려 그 신중함을 인정받아야 합니다.
자사가 도입한 AI 도구도 공격 표면이 됩니다
지난 2년 동안 많은 기업이 AI 어시스턴트, 문서 요약 도구, 자동화된 워크플로우를 도입했으며, 2027년에는 이러한 도구가 내부 데이터, 이메일, 업무 애플리케이션과 더욱 깊이 연결될 것입니다. 이는 새로운 유형의 노출 위험을 만들어냅니다. 회사 문서를 읽고 지시에 따라 행동할 수 있는 AI 어시스턴트는 이메일이나 웹 페이지에 숨겨진 텍스트를 통해 조종당할 수 있으며, 이러한 기법을 흔히 프롬프트 인젝션이라고 부릅니다. 또한 직원이 승인 없이 기밀 자료를 공개 AI 서비스에 붙여넣으면 방화벽으로는 탐지할 수 없는 데이터 유출이 발생합니다.
합리적인 대응은 거버넌스에서 시작됩니다. 기업은 직원이 자발적으로 사용하는 도구를 포함하여 어떤 AI 도구가 사용되고 있는지 파악하고, 어떤 범주의 데이터를 공유할 수 있는지 정하며, 각 도구에는 업무 수행에 필요한 최소한의 권한만 부여해야 합니다. AI 에이전트를 신규 직원 계정처럼 취급하여 역할을 정의하고, 권한을 제한하며, 수행한 작업을 로그로 기록하는 것은 이러한 도구를 다른 모든 시스템과 동일한 보안 원칙 아래에 두는 현실적인 방법입니다.
ID가 새로운 보안 경계입니다
공격자의 사칭과 자격 증명 탈취 능력이 향상되면서, 접속이 어디에서 오는지보다 누가 또는 무엇이 시스템에 접근하는지가 더 중요해지고 있습니다. 비밀번호만으로는 더 이상 충분하지 않으며, 일부 다중 인증 방식조차 로그인 세션을 실시간으로 가로채는 정교한 피싱 키트에 뚫릴 수 있습니다. 2027년에는 최소한 관리자와 재무 또는 생산 시스템에 접근하는 직원을 대상으로 하드웨어 보안 키나 패스키와 같은 피싱 방지 인증 방식으로 전환하는 조직이 늘어날 것으로 예상합니다.
제로 트러스트 접근 방식은 어떤 계정이든 결국 침해될 수 있다고 가정하고 그 계정이 도달할 수 있는 범위를 제한함으로써 이를 보완합니다. 네트워크 분리, 최소 권한 접근, 기기와 세션에 대한 지속적인 검증은 탈취된 자격 증명 하나가 전면적인 침해로 이어질 가능성을 낮춰줍니다. 특히 공장의 경우 사무용 네트워크와 생산 및 운영 기술(OT) 네트워크를 분리하는 것을 우선순위로 삼아야 합니다. 제조 환경에 침투한 공격자는 데이터 손실을 훨씬 넘어서는 물리적, 금전적 피해를 일으킬 수 있기 때문입니다.
협력사와 공급업체는 계속해서 가장 약한 고리가 될 것입니다
대기업은 자체 방어 체계를 꾸준히 강화해 왔고, 공격자는 이에 맞서 대기업과 연결된 중소 규모 기업으로 시선을 돌렸습니다. 통제 수준이 낮은 물류 업체, 소프트웨어 공급업체, 현지 협력업체는 보안이 더 잘 갖춰진 고객사로 들어가는 통로가 될 수 있습니다. 베트남의 한국 제조기업은 현지 공급업체 및 서비스 제공업체와 폭넓은 네트워크를 이루어 일하는 경우가 많으므로, 이는 이론상의 문제가 아닙니다.
2027년을 준비한다는 것은 보안 요구 수준을 자사 울타리 밖으로 확장한다는 의미입니다. 기업은 어떤 협력사가 네트워크나 데이터에 접근할 수 있는지 검토하고, 계약에 합리적인 보안 기준을 명시하며, 제3자에게는 업무에 필요한 범위로만 접근 권한을 제한해야 합니다. 가능하다면 협력사 연결도 다른 외부 접점과 마찬가지로 분리하여 모니터링해야 합니다.
컴플라이언스 요구 수준은 계속 높아질 것입니다
베트남은 사이버 보안, 데이터 보호, 디지털 인프라에 관한 법적 체계를 적극적으로 발전시켜 왔으며, 여러 신규 요건이 이미 시행되었거나 단계적으로 도입되고 있습니다. 동시에 한국 본사는 해외 법인이 그룹 차원의 기준을 충족하고 이를 감사 과정에서 입증하기를 점점 더 요구하고 있습니다. 2027년에는 데이터 처리, 사고 보고, 보안 거버넌스에 관한 질의가 더욱 구체화될 것으로 예상해야 합니다. 명확한 문서, 분명한 책임 체계, 검증된 절차를 이미 갖춘 기업은 요청을 받은 뒤에야 증빙을 모으는 기업보다 이러한 검토를 훨씬 수월하게 통과할 것입니다.
모든 위험을 한꺼번에 해결하려 하기보다는, 다가오는 계획 수립 시기를 활용해 몇 가지 핵심 기반에 집중할 것을 권장합니다. 첫째는 거점, 장비, 클라우드 서비스, AI 도구 전반에 대한 완전한 가시성입니다. 이것이 없으면 다른 어떤 대책도 제대로 작동하지 않습니다. 둘째는 핵심 계정에 대한 피싱 방지 인증과 관리자 권한에 대한 엄격한 관리를 포함한 강력한 ID 보호입니다. 셋째는 네트워크 분리, 암호화된 트래픽을 검사할 수 있는 최신 방화벽, 가동 중단 비용이 큰 거점을 위한 이중화된 안정적인 인터넷 연결을 갖춘 현대적인 네트워크 설계입니다. 넷째는 공격이 업무 시간을 가리지 않는 만큼 내부 팀이든 관리형 보안 서비스든 24시간 운영되는 모니터링과 대응 체계입니다. 다섯째는 오프라인 백업과 조직 전체가 실제로 훈련해 본 침해사고 대응 계획을 포함하는, 검증된 복구 체계입니다.
이 모든 노력과 병행하여 임직원 보안 인식 교육도 지속되어야 합니다. 형식적인 연례 교육 대신 딥페이크 통화나 직원의 모국어로 작성된 정교한 이메일 같은 현실적인 시나리오를 반영한 교육이 필요합니다.
나아가는 방향은 분명합니다. 공격은 더 빠르고, 더 개인화되고, 더 자동화될 것이며, 기업이 생산성 향상을 위해 도입하는 도구 역시 보호가 필요해질 것입니다. 다행히 훌륭한 방어의 기본 원칙은 달라지지 않았습니다. 가시성, ID, 네트워크 설계, 사전 대비에 꾸준히 투자하는 조직은 특정 사고가 발생한 뒤에야 결정을 내리는 조직보다 훨씬 탄탄한 위치에 있습니다.
