AI위협

핵심 요약 외부 해킹 사고에도 CISO·CPO가 정직·면직·5년 취업제한까지 받을 수 있는 현행 체계가 도마 위에 올랐다. 유럽은 DPO(개인정보보호책임자) 신분 보장 강화 추세; 국내는 2023년 CPO 형사처벌 조항을 폐지하고 기업 과징금으로 전환했다. AI 등장으로 취약점 악용 공격 주기가 1주일 → 24시간으로 급감, ‘완벽 방어’는 더 이상 현실적 기준이 아니다. 전문가들은 처벌 중심이 아닌 빠른 회복 지원 체계로의 전환을 촉구한다. 처벌 압박이 계속되면 보안 책임자 자리가 기피 직군으로 전락해 인재 공백이 심화될 수 있다. 해킹 당해도 ‘내 커리어가 날아간다’ SKT 유심 해킹 사태(미토스 충격) 이후 ‘회복 탄력성’이 보안 업계 화두로 떠올랐다. 그런데 사고 수습에 매달려야 할 보안 담당자들은 동시에 다른 싸움을 하고 있다. 처벌이다. ...