미 CISA 국장 대행 "지난 20년간 이런 AI 공격 처음…1~2년간 더 힘들 것"

[텔아비브(이스라엘)=박광하 기자] 닉 앤더슨 미국 사이버보안 및 인프라보안국(CISA) 국장 대행 겸 부국장이 10일(현지시간) 1~2년 동안 사이버 방어가 훨씬 힘들어질 것이라고 경고했다. 이어 공격자들이 쓰는 인공지능(AI) 모델이 계속 진화해 공격이 더 빨라질 것이라며 모든 곳을 지킬 수 없는 만큼 가장 중요한 시스템부터 지켜야 한다고 강조했다.

앤더슨 대행은 이날 텔아비브대에서 열린 사이버위크 2026 본회의 연설에서 이같이 말했다.

닉 앤더슨 미국 사이버보안 및 인프라보안국(CISA) 국장 대행 겸 부국장이 10일(현지시간) 이스라엘 텔아비브대에서 열린 사이버위크 2026 본회의에서 연설하고 있다. (사진=지디넷코리아)

CISA는 미국 국토안보부 산하에서 핵심 기반 시설의 사이버 방어를 맡는 연방 기관이다. 핵심 기반 시설이란 전력, 수도, 통신처럼 국가 기능을 떠받치는 인프라를 뜻한다. 그는 "앞으로 12~24개월은 훨씬 힘들게 느껴질 것"이라고 말했다. 공격자가 보안 결함을 악용하는 속도에 대해서는 "지난 20여 년의 경력 동안 본 적 없는 방식으로 맞서고 있다"고 했다.

앤더슨 대행은 사이버 공격을 벌이는 개인과 집단, 즉 위협 행위자가 쓰는 모델이 계속 진화하는 만큼 이 속도가 더 빨라질 것으로 내다봤다. 그는 사이버전이 지난 20여 년간 힘의 균형을 바꿔 왔다고 설명했다. 적대 세력이 각국이 오랫동안 의존해 온 전통적 기술과 전력 투사 수단(군사력을 먼 곳에 보내 영향력을 행사하는 능력) 없이도 사이버 공간에는 뛰어들 수 있게 됐다는 뜻이다. 상용으로 구할 수 있는 모델이 이 진입 장벽을 다시 낮췄다고 말했다.

이어 이란, 러시아, 중국, 북한처럼 익숙한 위협 행위자뿐 아니라 잘 알지 못하는 위협 행위자와도 싸워야 한다고 말했다. 이들은 사이버 공간에서 맞붙은 역사가 짧은 위협 행위자다. 그는 이런 상대 앞에서도 가장 중요한 기반시설 서비스를 시민을 위해 매일 지키려면 계속 적응해야 한다고 했다.

앤더슨 대행은 방어에 쓸 자원을 어디에 집중할지 선택해야 한다고 강조했다. 그는 "모든 곳을 한꺼번에 지킬 수는 없다"며 불가능한 일이라고 짚었다. 체계적으로 중요한 자산(무너지면 나라 기능이 흔들리는 자산)과 연쇄 위험이 있는 자산(한 곳이 무너지면 피해가 다른 곳으로 번지는 자산)을 가려내야 한다고 말했다. 그런 자산 없이는 국가가 시민에 대한 의무를 이어 갈 수 없다고 설명했다. 가장 중요한 곳에 자원을 집중하라는 뜻이다.

그는 지난해 이스라엘 국가사이버국(INCD)을 찾았을 때 핵심 기반시설과 필수 서비스의 중요한 차이를 두고 나눈 대화가 이런 선택의 바탕이 됐다고 설명했다. INCD는 이스라엘 민간 부문의 사이버 방어를 총괄하는 정부 기관이다. 이 대화는 CISA가 최근 내놓은 전략 'CISA 2030'의 바탕도 됐다고 했다. 'CISA 2030'은 ▲사이버 공간에서 나라 방어 ▲가장 중요한 것 강화 ▲더 큰 장기 회복력으로 궁극적 승리를 세 노력 축으로 삼는다고 소개했다.

미국 연방정부 기술 전문매체 넥스트거브는 CISA가 지난달 26일 이 전략을 공개했다고 보도했다. 전략은 모든 위협에 두루 대응하는 방식의 우선순위를 낮추고 위험과 결과에 기반한 분석을 택하겠다고 밝혔다. CISA는 60일 안에 핵심 서비스 검토에 착수하고 180일 안에 이행과 성과 측정 방안을 내놓으며 365일 안에 경과를 보고한다. 새로운 법적 권한은 만들지 않는다. 넥스트거브는 인력 감축의 영향을 받은 CISA 직원이 약 3분의 1에 이른다고 전했다.

앤더슨 대행은 연설 도입부에서 이날이 미국 해병대 창설 251주년이라고 말했다. 해병대 출신인 그는 해병대가 1775년 11월 10일 창설됐다는 점을 짚었다. 복무를 떠올리면 전투나 파병, 고된 훈련, 가족과 떨어진 시간보다 전장에서 함께 겪은 고난으로 맺은 관계가 먼저 생각난다고 했다. 이런 관계는 일상의 관계를 넘어 오래 이어진다며 CISA와 INCD의 관계도 같다고 말했다. 그는 "정보 공유와 기술 교류를 훨씬 넘어서는 특별한 관계"라고 평가했다.

그러면서 INCD와의 우정이 양측이 공통의 위협 행위자에 맞서 온 접근 방식의 토대가 됐다고 말했다. 시민들은 방어자와 달리 자신들이 얼마나 끊임없이 공격받는지 모른 채 일상을 산다고 했다. 시민이 차를 몰고 해변을 달리고 배구를 하고 장을 보며 가족을 돌보는 동안 방어자는 매일 의존하는 핵심 기반시설이 진짜 위험에 놓여 있다는 사실을 안다고 설명했다.

앤더슨 대행은 상수도 시스템이 끊임없이 공격받고 에너지망이 계속 위험에 놓여 있다고 말했다. 군수 물자를 옮겨 필요할 때 싸울 수 있게 하고 경제 흐름을 받치는 해상 안보도 계속 공격받는 대상으로 꼽았다. 시민이 이런 걱정을 하지 않아도 되도록 기술자, 방어자, 보안 전문가인 자신들이 특별한 책임을 어깨에 지고 시민을 대신해 어려운 결정을 내려야 한다고 강조했다.