AI 기업 100곳의 경고, 사이버 방어에 남은 시간은 ‘수개월’

Axios의 8월 27일 보도 에 따르면 OpenAI·Anthropic·AWS·Microsoft를 비롯한 100곳 넘는 기업과 기관이 2026년 8월 27일 공동 서한을 내고 AI 기반 사이버 공격이 확산되기 전에 방어를 강화하라고 촉구했다. Google을 포함한 서명 명단에는 AI 기업뿐 아니라 클라우드·보안·통신·금융 분야 조직도 들어갔다.

경고의 핵심은 대비할 시간이 수년이 아니라 수개월일 수 있다는 전망이다. CBS News가 확인한 공동 경고 는 병원과 기술기업 등 중요 조직이 위험에 놓였으며, 방어를 강화할 제한된 기간이 몇 달에 그칠 수 있다는 내용을 담고 있다. 이는 특정 공격의 발생일을 예고한 것이 아니라, 향후 몇 달 동안 AI 기반 공격이 더 광범위하고 정교해질 것이라는 서명 조직들의 판단이다.

AI가 먼저 파고들 곳은 이미 쌓인 보안 부채다

공동행동 서한 원문 은 오래된 버그, 과도한 권한, 잘못된 설정, 안전하지 않거나 패치되지 않은 소프트웨어, 약한 인증과 레거시 시스템의 기술 부채를 주요 위험으로 지목한다. AI가 전혀 새로운 침입 경로만 만드는 것이 아니라, 이미 알려졌지만 고치지 못한 약점을 공격자가 더 빠르고 넓게 악용할 수 있다는 경고다.

방어 측도 AI로 코드와 설정을 분석하고 수정 후보를 찾을 수 있다. 그러나 운영 환경에서는 수정 사항을 검증하고 승인한 뒤 서비스 중단 없이 배포해야 하므로, 발견 속도가 빨라진다고 복구까지 자동으로 빨라지는 것은 아니다. 병원과 상수도 시설처럼 중단 비용이 큰 필수 서비스에서는 이 간격이 더 중요한 위험이 된다.

따라서 준비 상태는 AI 보안 제품의 도입 여부만으로 판단할 수 없다. 외부에 노출된 시스템, 관리자와 서비스 계정의 권한, 강한 인증의 적용 범위, 패치할 수 없는 설비의 보완 통제가 함께 관리돼야 한다.

첫 30일은 자산·권한·패치 순서로 좁혀야 한다

서한은 모든 조직에 고위험 약점을 먼저 수정하고 최소 권한, 강한 접근통제와 다층 방어를 적용하라고 요구한다. 구매·개발·배포하는 시스템의 보안 기준에는 AI 생성 코드도 포함하며, 필수 서비스를 방해하지 않는 방식으로 수정 결과를 검증해야 한다고 명시했다.

다음 30일 점검안은 서명사들이 제시한 공식 기한이 아니라, 서한의 원칙을 국내 조직의 초기 실행 순서로 옮긴 편집상 제안이다.

1. 자산과 책임자를 확정한다. 인터넷 노출 서버와 애플리케이션, 클라우드 계정, 원격접속 장비, 외부 공급업체 연결을 한 목록에 모은다. 담당자·서비스 중요도·지원 종료 여부가 확인되지 않는 자산을 따로 표시한다.
2. 권한과 인증을 줄인다. 관리자·서비스·공유 계정과 장기간 사용하지 않은 계정을 확인해 불필요한 권한을 회수한다. 원격접속과 핵심 관리 기능에는 다중요소인증이 설정돼 있다는 기록뿐 아니라 실제 작동 여부를 확인한다.
3. 패치 우선순위를 다시 정한다. 취약점 점수만 보지 않고 외부 노출 여부, 악용 가능성, 자산 중요도와 공격 경로를 함께 평가한다. 즉시 패치할 수 없는 의료·산업 설비에는 네트워크 분리, 접근 제한과 탐지 규칙 같은 보완 통제를 적용하고 효과를 검증한다.
4. AI 생성 코드에 예외를 두지 않는다. 생성 방식과 관계없이 코드 검토, 비밀정보 탐지, 의존성 검사와 보안 테스트를 통과해야 배포할 수 있게 한다. 생성 속도가 빨라졌다는 이유로 검토 단계를 생략해서는 안 된다.
5. 사고 대응 절차를 작동시킨다. 계정 탈취나 랜섬웨어 시나리오를 정해 탐지·격리·의사결정·복구·외부 통보 절차를 탁상훈련으로 확인한다. 연락처와 백업이 문서에 존재하는지를 넘어 위기 상황에서 실제 사용할 수 있는지를 점검한다.

기업·보안업체·정부·프런티어 AI 기업의 역할은 다르다

서한은 책임을 개별 기업의 보안팀에만 맡기지 않았다. 일반 조직에는 사이버 방어를 경영진의 즉각적인 우선순위로 올리고, 가장 위험한 약점을 수정하며, 패치가 어려운 시스템에는 검증된 보완 통제를 적용하라고 요구했다.

보안업체와 기술 파트너에는 방어 도구를 프런티어 모델의 사이버 역량에 맞춰 계속 시험하고, 핵심 인프라 운영자가 쓸 수 있는 AI 기반 방어 수단과 현장 지원을 제공하라고 했다. 위협정보와 검증된 대응 절차를 공유하고, 보호된 조직의 범위와 공격 격리 속도, 수정 조치의 실제 작동 여부로 성과를 측정하라는 방향도 제시했다.

정부에는 지역·국가·국제 수준의 정보 공유와 사고 대응을 조정하고, 인력이나 예산이 부족한 필수 서비스부터 방어 자금을 지원하라고 요구했다. 병원·상수도 사업자·지방정부가 신뢰할 수 있는 보안 제공자를 통해 방어용 AI, 승인된 테스트와 기술 지원에 접근할 수 있게 하라는 내용이다.

프런티어 AI 기업에는 책임 있는 모델 접근, 상당한 자금, 교육과 현장 지원을 제공하라는 요구가 붙었다. 에이전트의 신원을 추적하고 책임을 확인할 수 있는 관측·보안 도구를 만들고, 승인된 테스트와 비공개 취약점 신고, 검증된 수정에 투자하라는 주문이다.

공동 경고는 구속력 있는 이행 약속이 아니다

참여 범위는 넓지만 서한은 협약이나 공동 투자계획이 아니다. 서명사들은 각 조직이 부담할 금액, 제공할 모델과 도구의 범위, 지원 대상 선정 기준이나 실행 기한을 약속하지 않았다. ‘상당한 자금’과 ‘책임 있는 접근’이 실제 사업으로 이어지려면 주체별 예산·일정·성과 공개 방식이 추가돼야 한다.

‘수개월’ 역시 모든 조직에 동일하게 적용되는 확정된 카운트다운은 아니다. 자산 노출도와 기존 통제 수준, 공격자의 관심, 필수 서비스 의존도에 따라 위험은 달라진다. 다만 서한이 공격 역량의 확산 시점을 향후 몇 달로 제시한 만큼, 장기 계획만 세우고 현재의 권한·패치·인증 문제를 미루기는 어려워졌다.

방어용 AI를 배포하는 것만으로 보안이 보장되는 것도 아니다. 모델 접근권한과 로그, 에이전트가 실행할 수 있는 작업, 사람이 승인해야 하는 경계를 정하지 않으면 고권한 시스템이 새로운 공격 표면이 될 수 있다. 서한이 강조한 ‘검증된 수정’은 AI가 해결책을 제안하는 단계와 운영 환경에서 안전하게 작동하는지 확인하는 단계를 구분해야 한다는 뜻이다.

현재 확인된 결과는 100곳 넘는 조직이 공동 경고와 역할별 원칙에 동참했다는 데까지다. 다음 판단 기준은 서명 조직들이 실제로 내놓을 예산과 도구, 핵심 인프라 지원 범위, 취약점 수정과 공격 격리 시간의 개선 여부다. 그 전까지 이 서한은 긴급한 행동 원칙이지 완료된 방어 계획이나 성과 보고서는 아니다.