파이브 아이즈 사이버 기관들이 프런티어 AI에 대해 공동 경고를 냈다. 파이브 아이즈는 호주, 미국, 영국, 뉴질랜드, 캐나다의 정보 동맹이며, 이번 성명은 기업과 정치 지도자들에게 “지금 행동하라”고 촉구했다.1
핵심은 “AI가 곧 모든 해킹을 자동화한다”는 식의 공포가 아니다. 더 현실적인 변화는 공격과 방어의 속도다. 취약점 분석, 코드 이해, 반복 작업, 공격 준비 시간이 줄어들면 기존의 느린 보안 운영은 곧 비즈니스 리스크가 된다.
프런티어 AI 위험을 어떻게 봐야 하나
프런티어 AI는 현재 가장 앞선 수준의 AI 모델을 뜻한다. 보안 맥락에서는 코드 분석, 취약점 발견, 보안 추론, 공격 절차 정리 같은 작업을 보조할 수 있다.2
다만 “AI를 쓰면 초보자가 곧바로 고급 공격자가 된다”는 해석은 과하다. RAND 연구는 이 지점을 구체적으로 보여준다. UK AISI 의뢰로 진행된 무작위 대조시험에서 157명이 네트워크 운영, 운영체제 익스플로잇, 취약점 발견·악용 과제를 수행했다. 참가자의 절반은 AI 도구 접근 권한을 받았고, 나머지는 AI 없이 과제를 수행했다.3
테스트된 모델에는 OpenAI o3, GPT-5, Claude Opus 4.1, Claude Sonnet 3.7, Gemini 2.5 Pro가 포함됐다.3 실험 결과, 세 가지 종단간 공격 체인 완수율에서 AI가 전반적으로 통계적으로 유의미한 역량 향상을 만들었다는 증거는 제한적이었다. 특히 더 어려운 공격 체인은 AI 접근 여부와 관계없이 대부분 완수하지 못했다.3
그러나 이것이 안심할 근거는 아니다. 가장 쉬운 공격 체인에서는 초보자의 완수율이 AI 사용 시 18%포인트 상승했다. 기술 배경이 있는 참가자도 5%포인트 상승했다.3 즉 AI의 초기 효과는 전문가를 대체하는 데보다, 낮은 숙련자의 진입 장벽을 낮추고 쉬운 공격을 더 빠르게 수행하게 하는 데서 먼저 나타난다.
그래서 문제는 ‘가능성’보다 ‘운영 속도’다
파이브 아이즈가 사이버 위험을 단순한 기술팀 문제가 아니라 “핵심 비즈니스 위험이자 리더십 책임”으로 규정한 이유가 여기에 있다.1 공격자가 더 빠르게 취약점을 찾고, 더 많은 대상을 훑고, 반복 작업을 자동화할 수 있다면 방치된 시스템과 느린 패치는 경영진이 책임져야 할 리스크가 된다.
따라서 조직이 던져야 할 질문은 “AI 공격이 가능한가”에서 멈추면 안 된다. 더 중요한 질문은 다음과 같다.
취약점이 발견된 뒤 실제 패치까지 며칠이 걸리는가
인터넷에 노출된 시스템과 개발·테스트 환경을 정확히 알고 있는가
MFA가 핵심 계정과 외부 접속 경로에 적용돼 있는가
클라우드 권한과 설정 오류를 정기적으로 점검하는가
침해를 전제로 한 대응 훈련이 실제로 작동하는가
싱가포르 CSA도 비슷한 방향을 권고한다. 인터넷에 노출된 고위험 취약점을 우선 패치하고, MFA를 적용하며, 개발·테스트 환경의 외부 노출을 줄이고, 클라우드 설정과 권한을 점검하라는 것이다.2
보안 기본기는 더 중요해졌다
이번 경고의 실무적 의미는 새 보안 도구를 무조건 더 사라는 뜻이 아니다. 먼저 해야 할 일은 자산을 파악하고, 노출면을 줄이고, 패치 시간을 단축하고, 침해 대응 절차를 실제로 검증하는 것이다.
프런티어 AI 시대의 위협은 완전히 새로운 종류의 위험이라기보다 기존 보안 운영의 약점을 더 빨리 드러내는 압력에 가깝다. 느린 패치, 과도한 권한, 방치된 외부 노출, 형식적인 사고 대응은 AI로 인해 더 큰 비용을 만들 수 있다.
결론적으로 파이브 아이즈의 경고는 “AI가 모든 해킹을 대신한다”는 선언이 아니다. 공격 준비와 반복 작업의 시간이 줄어드는 환경에서, 조직의 보안 성숙도는 문서가 아니라 속도와 실행력으로 검증된다는 메시지다.
1'Act now': Cyber spy chiefs issue warning on AI threat
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.