[로이슈 편도욱 기자] 빅데이터 분석 AI 기업 에스투더블루(S2W)는 지난 15일 경기 성남 판교 본사에서 ‘AI 시대의 새로운 보안 전략: 실사례로 알아보는 대응책’을 주제로 고객사 대상 비공개 세미나를 열었다. 제조, 금융, IT, 유통 등 국내 여러 산업군의 CISO 및 보안 담당자들이 참석했다.

이날 세미나에서 양종헌 S2W 오펜시브부문장은 입력 조작, 무결성 침해, 에이전트 연계, 합성 신원 등 AI 특화 공격 방식과 실제 사례를 소개했다. 그는 “기존 보안이 시스템 결함을 막는 것이라면 AI 보안의 핵심은 인지적 논리의 허점을 방어하는 데 있다”고 말했다.

또한 IBM의 2025년 보고서를 인용해 “AI 침해사고 평균 비용은 전통적 침해 대비 약 3배 높다”고 밝혔다. AI 시대 보안 원칙으로는 △비사용(위험 대비 효용이 낮은 영역 AI 미적용) △데이터 최소화(민감 정보 제외) △최소 권한 및 격리(AI 에이전트 역할 및 접근 권한 세분화)를 제시했다.

S2W는 자체 AI 도구를 통한 공격표면 탐지 및 1차 취약점 검증, 상용 도구를 활용한 AI 스캔 사각지대 보완, 보안 전문가의 수동 비즈니스 로직 공략 등 3단계 모의해킹 서비스를 제공 중이다.

양 부문장은 “공격자 관점의 취약점 발굴과 시나리오 검증을 수행하는 오펜시브 연구를 고도화하겠다”고 말했다.

편도욱 로이슈 기자 toy1000@hanmail.net