[해외보안뉴스] AI 도입이 CISO의 보안 예산과 조직 구조를 바꾸는 방법
· 2026-10-11 12:00
· 조회 15
· 원문 ↗
정보보안연구기관 IANS의 CISO 연구 수석 디렉터인 닉 카콜로우스키(Nick Kakolowski)는 인터뷰를 통해 인공지능(AI) 기술의 발전이 최고정보보안책임자(CISO)의 예산 책정과 보안 팀 운영 방식에 미치는 구조적 변화를 분석했습니다. 보안 영역에서 AI 활용이 본격화됨에 따라 기업의 보안 전략 및 리소스 배분 방식 전반에 새로운 파급 효과가 나타나고 있습니다.
카콜로우스키에 따르면 CISO들은 단순히 AI 보안 솔루션을 구매하는 것을 넘어, 이에 대한 투자 대비 효과(ROI)를 명확히 입증해야 하는 압박을 받고 있습니다. 또한 AI 도입으로 반복적인 보안 운영 업무가 자동화되면서 기존 보안 조직의 역할도 재편되는 추세입니다. 단순 위협 분석 업무는 감소한 반면, AI 기술 자체의 허점을 방어하고 고급 위협에 대응할 수 있는 고도화된 전문 역량이 보안 팀에 요구되고 있습니다.
향후 CISO는 AI 관련 예산을 편성할 때 비즈니스 목표와의 연계성을 높이고 실질적인 위험 감소 효과를 측정할 수 있는 지표를 마련해야 합니다. 더불어 보안 팀 내부 인력이 AI 도구를 안전하고 효과적으로 활용할 수 있도록 역량 강화 교육을 지속하고, AI 시스템 도입에 따른 새로운 보안 리스크를 관리하기 위한 거버넌스 체계를 구축하는 것이 중요합니다.
♥ 추천 0
보안 예산이 AI로 재편된다는 것은 개발 현장의 CI/CD 파이프라인에도 곧 직접적인 변화가 온다는 의미입니다. 앞으로 SAST/DAST 같은 보안 검증 도구에 AI가 적극 도입되면서 코드 리뷰와 취약점 스캐닝의 자동화 수준이 한층 높아질 것입니다. 개발팀은 이제 아키텍처 설계 단계부터 이러한 AI 기반 SecOps 도구들과의 유기적인 연동을 고려해야 합니다.
CISO 예산이 AI로 집중되고 방어팀 구조가 재편되는 과도기는 공격자에게 가장 매력적인 침투 기회입니다. ROI를 우선시해 급격히 도입되는 AI 시스템은 프롬프트 인젝션이나 데이터 오염 등 검증되지 않은 새로운 공격 접점(Attack Surface)을 대거 양산하게 됩니다. 방어 조직이 체질 개선과 기술 적응에 치중하는 사이, 신규 AI 취약점과 기존의 레거시 우회 경로를 함께 노리는 복합 공격이 매우 효과적일 것으로 보입니다.
AI 도입은 단순한 기술 투자를 넘어 보안 예산 구조와 조직 역량의 근본적인 변화를 요구하고 있습니다. 증가하는 AI 기반 위협에 대응함과 동시에, 경영진에게 투자 대비 효과(ROI)를 입증할 수 있는 통제 및 거버넌스 체계 수립이 시급합니다. 결국 성공적인 AI 보안 전략은 기술 자체보다 관련 리스크를 관리할 내부 정책을 정비하고 보안 팀의 역할을 재정의하는 데 달려 있습니다.