데일리시큐는 8월 24일 인도네시아 발리에서 열린 카스퍼스키 CSW 2023 행사에서 유진 카스퍼스키 CEO를 만나 인터뷰를 진행했다. 다음은 그와의 인터뷰 내용이다.
Q. 이번 세미나에서 카스퍼스키의 ‘사이버 면역’을 강조했다. ‘사이버 면역’의 개념에 대해 설명을 부탁한다.
A. 최근에 점점 더 많은 기기들이 인터넷에 연결되면서 사이버 범죄의 관심 또한 증가하고 있다. 사이버 위협은 심지어 산업 시설, 에너지 시설, 자동차 및 스마트 시티 시스템과 같은 분야에서 물리적인 피해를 초래할 수 있다. 정보보안 산업은 계속해서 보안 기술을 개발하고 있지만, 공격자들에게 뒤쳐지고 있는 것이 현실이고 한계다.
이런 상황을 바꾸기 위해 우리는 ‘사이버 면역 시스템’이라는 개념을 도입하고자 한다.
사이버 면역 시스템은 IT 시스템을 격리된 부분으로 분할하고 각 부분 사이의 상호작용을 엄격하게 제어함으로써 작동하는 방식이다. 이 시스템은 사이버 공격을 효과적으로 방어하며, 공격자들을 막아내는 역할을 수행한다. 우리의 면역 시스템 운영 체제인 ‘카스퍼스키OS(KasperskyOS)’는 마이크로커널과 카스퍼스키 시큐리티 시스템 모듈로 구성되어 있으며, 기본적으로 보안을 제공하고 개발자가 면역 시스템 솔루션을 만들 수 있도록 도와준다.
카스퍼스키 사이버 면역은 미국과 유럽 연합에서 최근 상표권을 등록한 접근 방식이다. 이 방식은 사실상 침해될 수 없는 솔루션을 생성하고 잠재적인 취약성의 수를 최소화할 수 있는 안전하게 설계된 시스템을 의미한다. 선한 의도와 나쁜 의도로 기술을 활용할 수 있는 시대에서, 전통적인 사이버 보안은 더 이상 충분하지 않다. 우리는 방어를 혁신하여 더 안전한 디지털 세계를 만들어야 한다.
Q. 이번 세미나의 핵심 주제가 인공지능과 사이버보안이었다. 인공지능이 사이버보안에 어떤 영향을 미칠 수 있다고 생각하는가.
A. 인공지능(AI)은 사이버 보안 분야뿐만 아니라 다른 여러 분야에서 강력한 도구로 등장했다. 2022년 11월에 등장한 챗GPT는 인공 신경망 기술의 현실적인 효과를 보여주며 AI가 모든 산업에 어떻게 변화를 줄 수 있는지 이슈를 만들었다.
이번 행사는 "스마트 기기를 위한 안전한 지침 설정"이라는 주제로 개최되었으며, 인공 지능의 힘을 활용하는 동안 안전한 방향을 제시하고자 마련됐다.
특히 아시아 태평양 지역은 인공지능 혁명의 최전선에 위치해 있다. IDC의 최근 연구에 따르면, 아시아 태평양 지역의 AI 지출은 2023년부터 2026년까지 3년 동안 2배로 증가할 것으로 예상되며, 2028년까지 거의 4배로 성장할 것으로 전망된다. 이에 따라 많은 기업들이 AI를 자사의 업무 기술에 통합해 효율성을 높이려는 계획을 가지고 있다.
인공지능의 등장과 사이버 보안의 진화는 보안 전문가의 역할에도 변화를 가져왔다. 사이버 보안 분야에서 인공지능과 머신러닝을 효과적으로 활용하면, 비이상적 행위나 이상 행동을 더 정확하게 감지할 수 있다. 이에 따라 보안 엔지니어와 전문가들은 데이터 분석 및 머신러닝 분야의 지식을 보완해야 한다. 또한, 보안 전문가들은 지속적인 학습과 새로운 기술에 대한 이해를 통해 빠르게 변화하는 사이버 위협에 대응할 준비를 해야 한다.
Q. 마지막으로 한국 보안담당자들에게 해 주고 싶은 말이 있다면.
A. 우리는 이제 새로운 형태의 사이버 공격이 등장하고 있다는 현실을 직시해야 한다. 미래의 사이버 보안은 더욱 효과적이고 지능적인 방어 전략을 구축하는 것에 달려 있다. 우리는 기존의 접근 방식을 혁신해 보다 안전한 디지털 미래를 만들어 나가야 한다.
◆하반기 최대 정보보호 컨퍼런스 PASCON 2023 개최-보안교육7시간 이수 가능
○ 주최: 데일리시큐
○후원: 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회, 한국화웨이
○ 참석대상: 공공기관·공기업·정부산하기관·금융기관·의료·교육·일반기업 정보보호 담당자, 개인정보보호 담당자, IT담당자 등 1,000여 명 참석
(※보안실무자가 아니면 참석금지)
○ 일시: 2023년 9월 5일 화요일(오전9시~오후5시30분)
○ 장소: 더케이호텔서울 2층 가야금홀 전관
○ 솔루션전시회: 국내·외 최신 개인정보보호 및 정보보호 솔루션
○ 참가기업 : △한국화웨이 △좋을 △블랑코코리아 △클라우드네트웍스 △굿모닝아이텍 △노르마 △오픈텍스트 △넥스원소프트 △모니터랩 △옥타코 △트렌드마이크로 △지란지교에스앤씨 △파수 △롤텍 △아이티윈 △이지시큐 △엠클라우독 △퓨쳐시스템 △씨디네트웍스 △센티널테크놀로지 △다크트레이스(Darktrace) △지란지교데이터 △에프원시큐리티 △에스에스알 △인스피언 △스콥정보통신 △한국전자인증 △디지서트 △엘세븐시큐리티 △트리니티소프트 △스냅태그 △KISIA
○ 보안교육인증: 공무원 및 기업 정보보호/개인정보보호 교육 및 자격증 유지 교육시간 7시간 수료증 발급
○ 참석문의: 데일리시큐 길민권 기자/ mkgil@dailysecu.com
○ 사전등록: 클릭
○ 공공, 기업 보안책임자/실무자가 아니면 참석이 금지됩니다.
★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★
