델 CSO "AI 시대 사이버보안, 복원력이 승부 가른다"
||2026.05.19
[라스베이거스(미국)=디지털투데이 이진호 기자] "인공지능(AI) 시대 보안의 핵심은 공격을 막는 데서 끝나지 않습니다. 침해를 얼마나 빠르게 탐지하고 대응하며, 어떤 순서로 데이터를 복구하느냐가 중요합니다."
존 시모니 델 테크놀로지스 사장 겸 최고보안책임자(CSO)는 18일(현지시간) 미국 라스베이거스에서 열린 '델 테크놀로지스 월드 2026(DTW26)' 현장에서 한국 기자들과 만나 이같이 말했다.
시모니 CSO는 기업의 AI 도입이 빨라지는 가운데 제로트러스트를 단순한 방어 체계로만 봐서는 안 된다고 강조했다. 그는 "많은 제로트러스트 원칙이 사이버보안 전략에서 보호에 초점을 맞추고 있던 것은 사실"이라면서도 "제로트러스트 원칙은 사이버보안의 모든 영역에 적용된다. 델은 내부 보안 운영뿐 아니라 제품과 솔루션에도 제로트러스트 역량을 적용하고 있다"고 설명했다.
◆사이버 복원력 중요도↑…침해 대응 프로세스가 관건
시모니 CSO가 특히 강조한 것은 복구 능력이다. 과거 기업 보안 전략에서 최우선 순위가 공격 차단이었다면, AI 시대에는 침해를 전제로 한 회복 능력이 더 중요해지고 있다는 것이다. 그는 "업계에서는 보안 우선순위를 정할 때 보호를 1순위로 두는 경우가 많았다"며 "하지만 지금 고객들이 가장 중요하게 보는 것은 높은 수준의 사이버 복원력"이라고 말했다.
그는 위기 상황에서 가장 중요한 건 '순서'라고 강조했다. 가장 중요한 것들을 올바른 순서로 복구하고 있는지, 얼마나 빠르게 복구하는지가 핵심 지표라는 설명이다. 예컨대 랜섬웨어 공격 이후 기업 운영을 정상화하려면 단순히 데이터를 되찾는 것만으로는 부족하다. 어떤 데이터가 핵심인지, 어떤 업무부터 복구해야 하는지, 애플리케이션과 인프라 간 의존성이 어떻게 연결돼 있는지까지 사전에 파악해야 한다.
AI 보안과 관련해서는 데이터 관리의 중요성을 짚었다. AI 학습과 활용 과정에서는 민감 데이터와 비정형 데이터가 함께 쓰이는 경우가 많다. 산업별 규제 준수와 데이터 통제를 동시에 달성하려면 데이터의 위치와 성격, 민감도를 정확히 파악하는 것이 선행돼야 한다는 설명이다.
시모니 CSO는 향후 기업 경쟁력에 '프라이빗 데이터'가 영향을 미칠 것으로 봤다. 이런 흐름은 온프레미스 AI 수요와도 연결된다. AI를 도입한 기업들이 자사 데이터를 외부로 내보내지 않고 내부에서 통제하려는 요구가 커지고 있다는 게 그의 진단이다.
그는 "(기업은) 어떤 데이터를 갖고 있는지, 그 데이터가 얼마나 민감한지, 규제 대상인지, 컴플라이언스 요건이 있는지 이해해야 한다"며 "그 기반 위에서 책임 있는 방식으로 AI 시스템을 설계해야 한다"고 설명했다.
◆AI 보안도 '기본기' 가 핵심
기업의 AI 도입이 늘어가는 가운데 AI 모델 자체도 공격 대상이 되고 있다. 시모니 CSO는 AI 보안 역시 완전히 새로운 원칙보다 기존 보안 원칙을 제대로 적용하는 것이 중요하다고 설명했다. 그는 "고객이 기술을 신뢰할 수 있어야 AI의 이점을 적극적으로 받아들일 수 있다"며 "처음 설계 단계부터 보안을 내재화하고 전체 수명주기 전반에 걸쳐 이어가는 것이 중요하다"고 말했다.
델은 자사 보안 전략 차별점으로 제품과 서비스, 실제 사고 대응 경험을 꼽았다. 단순히 스토리지나 데이터 보호 솔루션을 제공하는 데 그치지 않고, 랜섬웨어 사고 대응 과정에서 얻은 포렌식 정보와 위협 전술을 제품 개발에 반영한다.
예컨대 고객사에 랜섬웨어 사고가 일어났다면 해당 공격 전술을 다시 보안 전략을 세우는 데 활용하는 식이다. 그는 "위협 행위자의 정교한 전술을 현장에서 학습하고, 이를 다시 솔루션 설계에 반영한다"고 설명했다. 시모니 CSO는 "델 내부에는 수백 명의 사이버보안 전문가가 있다"며 "이들은 고객 보안 운영, 컨설팅, 사고 대응과 복구에 깊이 관여하고 있다"고 말했다
시모니 CSO는 "신뢰할 수 있는 사이버보안 프로그램이 없다면 기업은 기술 전략을 자신 있게 추진할 수 없다"며 "사이버보안은 디지털 전환을 가능하게 하는 요소"라고 강조했다.
1
2
3
4
5
