[IT동아 김예지 기자] 시스코(Cisco)가 AI 시대의 고도화된 사이버 위협에 대응하기 위해 네트워크와 보안을 하나로 결합한 통합 방어 전략을 제시했다. 시스코는 사이버 방어의 최대 걸림돌로 기술 부족보다 조직 간 단절을 지목하며, 거버넌스 확립과 엔드투엔드(End-to-End) 가시성 확보가 AI 방어의 핵심이라고 강조했다.

시스코는 13일 기자간담회를 열고 글로벌 보안 실태 조사를 분석한 ‘릴렌트리스 디펜스 보고서’와 함께 시스코의 네트워크·보안 통합 전략을 공개했다. 최지희 시스코코리아 대표는 환영사에서 “최근 AI가 공격을 가속하는 것은 사실이지만 기본적인 사이버 보안 수칙을 준수했다면 피해 폭을 줄일 수 있었을 것이라는 지적이 많다”며, “지능화·고속화되는 AI 위협에는 AI 기술로 맞서야 하며, 네트워크와 보안을 접목한 시스코의 통합 SASE(보안 액세스 서비스 엣지) 플랫폼이 원스톱 보안 체계를 제공한다”고 강조했다.

기술보다 조직이 발목…상위 8%의 공통점은 거버넌스

시스코가 발표한 릴렌트리스 디펜스 보고서는 올해 4월부터 5월까지 세계 30개 국가의 보안 전문가 8000명(CISO 비율 27%)을 대상으로, 기업의 대응 역량과 저해 요인을 분석한 결과다. 조사 결과 글로벌 조직의 사이버 방어 역량 평균은 100점 만점에 64점, 한국은 58점에 그쳤다. 특히 시스코가 최고 수준의 보안 역량을 갖춘 그룹으로 분류한 ‘릴렌트리스 디펜더(최상위 방어자)’ 비율은 전 세계 8%, 한국은 1%에 불과했다.

보고서는 방어 역량 강화를 막는 주요 원인으로 기술적 한계보다 조직 내부의 마찰을 꼽았다. 응답자의 60%는 협업 체계, 승인 절차, 데이터 접근성 등 조직적 역량 개선을 과제로 짚었다. 황성규 시스코코리아 보안 사업 총괄은 “역할과 책임의 불명확성, 복잡한 승인 절차, 부서 간 사일로는 IT·구매·경영진 전반에 걸쳐 있어 보안팀 단독으로는 해결하기 어렵다”고 설명했다. 이어 “팀 간 협업이 원활하지 않고 권한이 불분명할수록 AI 도입과 관리 역시 난항을 겪게 된다”고 지적했다.

한편 자율형 AI 에이전트를 도입한 조직은 위협 탐지 및 대응 역량이 최소 25% 향상됐고, 응답자의 4분의 1 이상(한국은 20%)이 업무 부담을 크게 줄였다고 답했다. 그러나 보안 운영 전반에 AI 에이전트를 광범위하게 적용한 비율은 전 세계 33%, 한국 20% 수준에 머물렀다. 데이터 유출 및 외부 데이터 처리에 대한 우려가 걸림돌로 작용한 탓이다. AI 에이전트 침해 시 정상 대응할 수 있다고 확신한 비율도 전 세계 54%, 한국 37%에 그쳤다.

반면 ‘릴렌트리스 디펜더’ 집단은 조직 내 마찰을 줄이고, AI 관리에 적극적인 것으로 나타났다. 황성규 상무는 “이들은 단순히 예산을 쏟아붓기보다 거버넌스를 정립한 후 확장해 나간 조직”이라며, 격차 해소를 위한 5대 제언으로 ▲권한·책임 명확화 ▲팀 통합 ▲실전 훈련 ▲초기 분석 단계부터 AI 활용 ▲직관적 동선 설계를 제시했다.

시스코, 네트워크·보안·가시성 일체화

시스코는 네트워크와 보안을 결합한 SASE 솔루션을 대안으로 내세웠다. 네트워크 축인 SD-WAN과 클라우드 보안(SSE) 솔루션 ‘시큐어 액세스(Secure Access)’, 그리고 여기에 가시성을 통합한 구조다. 시큐어 액세스는 데이터 유출 방지(DLP), 클라우드 방화벽, 보안 웹 게이트웨이(SWG) 등을 갖췄다.

시스코가 네트워크와 보안의 일체화를 강조하는 이유는 엔드투엔드 연결성 때문이다. 무케시 찬드 타피얄 시스코 APJC SASE 비즈니스 리더는 “사내망(LAN)에 적용된 보안 정책이 클라우드 영역까지 단절 없이 이어지며, 장애 발생 시 원인 규명에 소요되는 시간도 단축할 수 있다. 수십 개의 개별 보안 솔루션을 운용하는 대신 네트워크와 보안을 단일 플랫폼으로 관리하면 운용 및 교육 부담이 대폭 줄어든다”고 설명했다.

특히 AI 에이전트는 일반 사용자 대비 작업당 트래픽이 약 4.5배 많아 연결성 확보가 조직의 중추신경 역할을 한다. 그는 “에이전트에 대한 가시성을 확인하려면 네트워킹 역량이 가장 중요하다. 네트워크 역량이 없는 업체가 SD-WAN 기업을 인수하거나 직접 만드는 이유”라고 덧붙였다. 시스코는 엔드포인트 가시성을 제공하는 ‘디펜스 클로’와 네트워크 가시성을 결합하고, 사용자부터 애플리케이션까지 전 구간을 올해 선보인 ‘시큐리티 클라우드 컨트롤’로 통합 관리한다.

아울러 시스코는 승인되지 않은 섀도 AI 차단 및 프롬프트 인젝션 등에 대응해 ‘시스코 AI 액세스’를 제공한다. 4000개 이상의 애플리케이션 모니터링을 통해 비인가 AI 도구 활용을 식별하고, 내부 데이터 유출을 막는다. 오픈소스 AI 모델 도입 시 악성코드 및 지식재산권(IP)·저작권 준수 여부를 사전 검증하며, 출처가 불분명한 AI 에이전트의 사내 데이터 요청을 선제 차단한다.

최근 화두로 떠오른 AI 에이전트에 과도한 권한이 부여되는 문제도 해결한다. 불필요하게 넓은 권한을 가진 에이전트를 탐지해 접근 자원을 가시화하며, 신원 관리 솔루션 ‘듀오(Duo)’ 기반으로 최소 권한 정책을 적용한다. 인증 토큰은 에이전트가 아닌 시큐어 액세스 단에서 보관·관리하므로 에이전트가 탈취되더라도 권한 오남용을 방지할 수 있다.

한편, 시스코는 지난 7월 29일부터 시큐어 액세스 서울 리전을 정식 개시했다. 이를 통해 국내 기업 고객에게 저지연·고성능 환경을 제공하는 동시에, 트래픽 국내 처리를 통한 데이터 레지던시 규제 준수 요건을 충족하고 있다.

IT동아 김예지 기자 (yj@itdonga.com)