개요 AI가 사이버 공격의 속도를 바꾸고 있다. 취약점이 발견되고 실제 공격이 실행되기까지 걸리던 시간이 급격히 줄어들고 있다. 반면 기업 보안팀의 대응 구조는 여전히 인간 속도로 설계되어 있다. SentinelOne 인도 법인 대표 Diwakar Dayal은 단언했다. “AI 기반 SOC는 조만간 경쟁 우위가 아니라 사업 운영의 필수 조건이 될 것이다.” ...
핵심 요약 외부 해킹 사고에도 CISO·CPO가 정직·면직·5년 취업제한까지 받을 수 있는 현행 체계가 도마 위에 올랐다. 유럽은 DPO(개인정보보호책임자) 신분 보장 강화 추세; 국내는 2023년 CPO 형사처벌 조항을 폐지하고 기업 과징금으로 전환했다. AI 등장으로 취약점 악용 공격 주기가 1주일 → 24시간으로 급감, ‘완벽 방어’는 더 이상 현실적 기준이 아니다. 전문가들은 처벌 중심이 아닌 빠른 회복 지원 체계로의 전환을 촉구한다. 처벌 압박이 계속되면 보안 책임자 자리가 기피 직군으로 전락해 인재 공백이 심화될 수 있다. 해킹 당해도 ‘내 커리어가 날아간다’ SKT 유심 해킹 사태(미토스 충격) 이후 ‘회복 탄력성’이 보안 업계 화두로 떠올랐다. 그런데 사고 수습에 매달려야 할 보안 담당자들은 동시에 다른 싸움을 하고 있다. 처벌이다. ...