최근 사이버 보안 업계에서는 인공지능(AI)의 발전이 새로운 위협으로 부상하고 있지만, 실제로는 AI 자체가 가장 큰 문제가 아니라는 분석이 제기되었습니다. CNN 보도에 따르면, 사이버 보안 침해의 상당수는 AI의 고도화된 공격 기술보다는 사람의 실수, 부주의, 또는 내부자 위협 등 인적 요소에서 비롯된다고 합니다. AI는 기존의 공격 방식을 더욱 정교하고 빠르게 만드는 도구일 뿐, 근본적인 취약점은 여전히 사람에게 있다는 지적입니다.
전문가들은 AI가 피싱(phishing) 이메일 작성이나 악성 코드 개발을 자동화하고 효율화하는 데 사용될 수 있지만, 이러한 공격이 성공하는 주된 이유는 여전히 사용자가 의심스러운 링크를 클릭하거나, 보안 수칙을 지키지 않거나, 사회 공학적 기법에 속아 넘어가는 데 있다고 설명합니다. 예를 들어, 강력한 비밀번호를 사용하지 않거나, 다단계 인증(MFA)을 활성화하지 않는 등 기본적인 보안 관행을 소홀히 하는 것이 AI 기반 공격보다 훨씬 더 흔한 침해 경로라는 것입니다. 또한, 내부 직원의 고의적인 정보 유출이나 실수로 인한 데이터 노출도 심각한 위협으로 꼽힙니다.
이러한 분석은 기업과 조직이 사이버 보안 전략을 수립할 때 기술적 방어막 구축과 더불어 '사람'이라는 변수를 더욱 중요하게 고려해야 함을 의미합니다. 최신 AI 기반 보안 솔루션 도입도 중요하지만, 직원들을 대상으로 한 지속적인 보안 교육, 인식 개선 프로그램, 그리고 강력한 내부 보안 정책 마련이 필수적입니다. 결국, 아무리 정교한 기술적 방어가 있더라도 사람이 약한 고리가 된다면 전체 시스템이 무너질 수 있기 때문에, 인적 요소를 강화하는 것이 사이버 보안의 핵심 과제로 떠오르고 있습니다.