“AI 시대 보안, 조직 역량이 관건”…시스코, 통합 가시성으로 AI 보안 시장 공략

[IT동아 김예지 기자] 시스코(Cisco)가 AI 시대의 고도화된 사이버 위협에 대응하기 위해 네트워크와 보안을 하나로 결합한 통합 방어 전략을 제시했다. 시스코는 사이버 방어의 최대 걸림돌로 기술 부족보다 조직 간 단절을 지목하며, 거버넌스 확립과 엔드투엔드(End-to-End) 가시성 확보가 AI 방어의 핵심이라고 강조했다. 황성규 시스코코리아 보안 사업 총괄 / 출처=IT동아 시스코는 13일 기자간담회를 열고 글로벌 보안 실태 조사를 분석한 ‘릴렌트리스 디펜스 보고서’와 함께 시스코의 네트워크·보안 통합 전략을 공개했다. 최지희 시스코코리아 대표는 환영사에서 “최근 AI가 공격을 가속하는 것은 사실이지만 기본적인 사이버 보안 수칙을 준수했다면 피해 폭을 줄일 수 있었을 것이라는 지적이 많다”며, “지능화·고속화되는 AI 위협에는 AI 기술로 맞서야 하며, 네트워크와 보안을 접목한 시스코의 통합 SASE(보안 액세스 서비스 엣지) 플랫폼이 원스톱 보안 체계를 제공한다”고 강조했다. 기술보다 조직이 발목…상위 8%의 공통점은 거버넌스 시스코가 발표한 릴렌트리스 디펜스 보고서는 올해 4월부터 5월까지 세계 30개 국가의 보안 전문가 8000명(CISO 비율 27%)을 대상으로, 기업의 대응 역량과 저해 요인을 분석한 결과다. 조사 결과 글로벌 조직의 사이버 방어 역량 평균은 100점 만점에 64점, 한국은 58점에 그쳤다. 특히 시스코가 최고 수준의 보안 역량을 갖춘 그룹으로 분류한 ‘릴렌트리스 디펜더(최상위 방어자)’ 비율은 전 세계 8%, 한국은 1%에 불과했다. 보고서는 방어 역량 강화를 막는 주요 원인으로 기술적 한계보다 조직 내부의 마찰을 꼽았다. 응답자의 60%는 협업 체계, 승인 절차, 데이터 접근성 등 조직적 역량 개선을 과제로 짚었다. 황성규 시스코코리아 보안 사업 총괄은 “역할과 책임의 불명확성, 복잡한 승인 절차, 부서 간 사일로는 IT·구매·경영진 전반에 걸쳐 있어 보안팀 단독으로는 해결하기 어렵다”고 설명했다. 이어 “팀 간 협업이 원활하지 않고 권한이 불분명할수록 AI 도입과 관리 역시 난항을 겪게 된다”고 지적했다. 한편 자율형 AI 에이전트를 도입한 조직은 위협 탐지 및 대응 역량이 최소 25% 향상됐고, 응답자의 4분의 1 이상(한국은 20%)이 업무 부담을 크게 줄였다고 답했다. 그러나 보안 운영 전반에 AI 에이전트를 광범위하게 적용한 비율은 전 세계 33%, 한국 20% 수...