AI가 공격·방어 모두 바꾼다…‘2026 정보보호 솔루션 컨퍼런스’ 9일 개최

AI가 보안 업무를 지원하는 도구 역할을 넘어 새로운 공격 경로로도 부상하면서, 기업 보안체계를 AI 환경에 맞게 재설계하기 위한 논의의 장이 열린다. 컴퓨터월드와 IT DAILY는 9일 서울 양재동 엘타워 5층 오르체홀에서 '2026 정보보호 솔루션 컨퍼런스'를 개최한다. 이번 행사의 주제는 'AI for Security, Security for AI(보안을 위한 AI, AI를 위한 보안)'다.

이번 컨퍼런스에서는 AI가 보안의 공격·방어 양면을 어떻게 변화시키는지를 주제로 기업 보안체계의 AI 환경 재설계를 논의한다. 행사에서는 AI 데이터센터(AIDC) 보안 위협과 생성형 AI 보안 위협, AI 에이전트 보안 위협, 확장되는 업무 환경의 대응 전략 등을 다룬다.

생성형 AI는 자료 조사와 문서 작성, 개발, 고객 응대 등으로 활용 영역을 넓히며 기업의 일상 업무에 깊숙이 확산되고 있다. 이와 함께 조직이 승인하지 않은 AI 서비스 사용이 늘어나는 '섀도 AI'도 확산하고 있다.

업무 정보와 개인정보, 소스코드 등을 미승인 AI 서비스에 입력하는 섀도 AI가 확산되면서 기존 보안체계만으로는 데이터 이동·활용 통제가 어렵다는 지적이 제기되고 있다. 사진은 지난해 서울 양재동 엘타워에서 열린 '2025 정보보호 솔루션 컨퍼런스' 현장이다.

보안업계는 AI 차단 방식만으로 업무 현장 활용 수요 대응에 한계가 있다고 강조한다. 이에 따라 안전한 이용 환경 마련 필요와 데이터 통제 체계 마련 필요를 함께 제시한다. 아울러 'AI for Security'와 'Security for AI'의 병행 추진 필요를 강조한다. 'AI for Security'는 AI의 보안 자동화 활용과 AI의 위협 탐지 활용을 뜻하며, 'Security for AI'는 AI 모델 보호와 데이터 보호, 인프라 보호를 의미한다.

이번 컨퍼런스는 AI 시대 주요 보안 과제 점검에 맞춰 구성됐다. 컨퍼런스에는 프롬프트 기반 정보유출, AI 에이전트 권한관리, AIDC 인프라 보호, 국가 망 보안체계(N2SF), 마이크로세그멘테이션이 포함된다. 이번 행사는 이원태 국가AI전략위원회 보안특별위원회 위원장 축사와 김진수 한국정보보호산업협회(KISIA) 회장 축사로 시작된다.

첫 번째 발표는 김창훈 대구대학교 정보보호학과 교수의 기조연설로 진행된다. 발표 주제는 'AIDC 사이버 보안체계'다. 데이터센터는 AI 산업 기반으로 부상하고 있으며, 대규모 컴퓨팅 자원 집중 보유와 학습데이터 집중 보유라는 특성으로 인해 핵심 공격 표적화가 이뤄지는 상황이다.

김창훈 교수는 발표에서 AIDC 구축 과정 보안체계와 AIDC 운영 과정 보안체계를 다룬다. 이번 컨퍼런스는 이 같은 흐름 아래 AI 활용과 인프라 운영 전반의 보안 과제를 살피는 자리로 마련됐다.

세 발표는 AI 활용 확대에 따라 기존 보안 방식의 한계와 새로운 유출 경로를 짚고 대응책을 제시하는 흐름으로 마련된다. 최영철 SGA솔루션즈 대표는 'AI 시대 사이버보안 체계의 재설계, 서버보안과 마이크로세그멘테이션 기반의 보안 구축 전략'을 주제로 기존 네트워크 경계 중심 보안 한계를 검토한다. 이어 서버 보안·마이크로세그멘테이션 결합을 바탕으로 중요 업무·데이터 접근 세분화 방안을 소개한다.

한태동 안랩 책임매니저는 '당신의 프롬프트는 안전합니까?: 생성형 AI 시대의 데이터 보안 전략'을 발표한다. 한 책임매니저는 생성형 AI와 이용자 간 프롬프트가 새로운 데이터 유출 통로가 될 가능성에 주목하고, 업무 생산성 유지를 전제로 민감정보 외부 전송 통제 전략을 공유한다.

김주섭 윈스테크넷 클라우드전략사업실 이사는 '안전한 AI 보안체계를 기반으로 한 생성형 AI 활용 전략'을 주제로 발표할 예정이다. 김 이사는 조직 내부의 안전한 생성형 AI 활용에 필요한 기술적 보호조치와 관리적 보호조치, 보안 운영체계를 설명할 예정이다.

김동훈 소프트캠프 컨설팅본부 부장이 '생성형 AI 및 AI 에이전트 활용을 위한 AI Security Suite'를 주제로 발표한다. 이번 발표는 AI 에이전트 확산 배경으로 단순 질의·응답을 넘어 외부 시스템·데이터 호출 및 업무 수행이 이뤄지고 있다는 점을 짚고, 이에 맞춰 데이터·사용자·애플리케이션 보호 방안을 제시하는 내용으로 구성된다.

마지막 세션은 실제 금융권 사례로 구성된다. 김기웅 KB국민은행 정보보호부(P) 보안전략대응팀장이 '금융권 AI 공격 시뮬레이션과 대응 전략'을 발표하며, 높은 보안성과 규제 준수가 요구되는 금융 환경의 특성을 바탕으로 AI 기반 공격 가능성 검증 방식과 대응체계 마련 방안을 소개한다.

전체 행사는 AI 도입 여부를 검토하는 단계를 넘어 이미 업무에 투입된 AI를 조직의 통제 범위 내에서 어떻게 운영할 것인지에 초점을 맞춘다. 또한 개별 보안 솔루션 소개에 한정되지 않으며, 인프라·서버·데이터·프롬프트·AI 에이전트로 이어지는 새로운 보안 경계를 종합적으로 조망하는 흐름으로 짜여 있다.

'2026 정보보호 솔루션 컨퍼런스'는 9일 오전 8시 30분부터 낮 12시 30분까지 진행되며, 참가비는 무료다. 참가자에게는 추첨 경품이 제공되며, 당첨 인원은 3명이고 경품 예시로는 삼성전자 '갤럭시 워치7'와 '갤럭시 버즈3'가 있다.

출처: 아이티데일리 (IT DAILY) · 이재영 기자
원문: https://www.itdaily.kr/news/articleView.html?idxno=241416

참고자료

• https://www.itdaily.kr/news/articleView.html?idxno=241416