시모네 감메리 팔로알토네트웍스 수석부사장 인터뷰

"충격적이게도 세계 기관 중 65%가 데이터 통제권조차 갖추지 못한 것으로 나타났습니다. 기업과 기관에 배포된 인공지능(토토사이트 바코드) 모델에서는 다수의 백도어와 허점이 발견됐죠. 그만큼 사이버 공격이 쉽고, 경로가 많다는 겁니다."

시모네 감메리 팔로알토네트웍스 수석부사장은 지난 17일 서울 서초구 팔로알토네트웍스코라이 본사에서 토토사이트 추천신문과 만나 "토토사이트 바코드의 등장 이후 기업들이 '토토사이트 바코드 공격'에 대비 태세를 갖추는 건 당연한 일이 됐다"며 이렇게 말했다. 토토사이트 바코드를 활용해 이뤄지는 차세대 사이버 공격을 단순히 막는 것을 넘어 토토사이트 바코드를 직접 보안에 활용할 수 있는 방법을 찾아야 살아남을 수 있다는 것이다.

감메리 부사장은 팔로알토네트웍스 내부에서도 '보안 전문가'로 통한다. 서비스인 'SASE'와 네트워크 보안 서비스의 전략 수립과 실행을 총괄하고 있는 인물이어서다. 여기에 하드웨어·소프트웨어(SW) 방화벽과 토토사이트 바코드 기반 보안 솔루션을 글로벌 기관, 기업 등에 구축하는 데에도 주력하고 있다.

감메리 부사장은 최근 자사에서 실행한 사이버 보안 통계를 이야기를 가장 먼저 꺼냈다. 그는 "토토사이트 바코드의 등장 이후 사이버 공격도 '자동화'가 됐다"며 "과거에는 공격을 하기 위해 44일이 걸렸다면, 이제는 5시간 만에 똑같은 해킹이 가능하다"고 말했다. 공격 시간이 무려 99%나 줄어든 셈이다. 이어 감메리 부사장은 "2014년과 비교했을 때 매일 이뤄지는 사이버 공격도 230만건에서 900만건으로 3배나 증가했다"고 말했다. 사이버 공격이 쉬워지는 만큼 그 수도 기하급수적으로 늘고 있다는 것이다.

그는 "토토사이트 바코드를 구동하기 위해서는 무조건 데이터가 있어야 하는데, 데이터는 또 클라우드 규모의 인프라를 필요로 한다"며 "데이터와 클라우드 등 인프라 공격에 대응하는 것이 무엇보다 중요한 시대가 됐다"고 말했다. 이어 "단일 클라우드에서 멀티 클라우드 차원의 보안 기술이 필요한데 기업들은 아직도 전통적 보안 도구와 방법에 의존하고 있다"고 지적했다.

감메리 부사장은 토토사이트 바코드가 발전하는 만큼 기업들이 '토토사이트 바코드 통제권'에 대해 고민해야 한다고 강조했다.
"에이전틱 토토사이트 바코드가 '챗봇'의 역할을 넘어선 지 오래"라며 "이제 스스로 행동을 결정하는 '자율적 존재'가 됐다"고 말했다. 그러면서 "에이전틱 토토사이트 바코드가 행동하고 예측할 때 기업이 얼마나 토토사이트 바코드를 통제할 수 있는지가 보안의 출발점이다"라고 힘주어 말했다.

외부 공격 세력도 다양화되고있다고 지적했다. 그는 "이전에는 국가 주도나 조직적인 공격이 대부분이었지만 '토토사이트 바코드의 민주화'가 이뤄지며 개인화된 공격 늘어났다"며 "즉 기업이나 기관이 아주 조금만 취약점을 보여도 수십만 개의 봇이 공격 태세를 갖추는 셈"이라고 말했다.

감메리 부사장은 2년 연속 보안업계 가장 큰 행사인 RSA 컨퍼런스에 참석해 생성형 토토사이트 바코드 보안에 대해 토론했던 이야기도 꺼냈다. 불과 1년 만에 기업 최고정보보호책임자(CISO)와 최고투자책임자(CIO)들의 태도가 완전히 변했다는 것이다. 그는 "지난해에는 토토사이트 바코드를 어떻게 통제할 수 있을 것인가가 주요한 내용이었다면 올해는 토토사이트 바코드를 어떻게 잘 이용할 수 있는가에 대해 고민하는 것으로 바뀌었다"머 "예전에는 토토사이트 바코드를 억제하려 했다면 이제는 보안에 토토사이트 바코드를 활용할 방법을 고민하게 됐다"고 말했다.

이어 그는 "CIO들이 생각해야할 건 인프라 수준의 보안"이라며 "클라우드 단계에서부터 생성형 토토사이트 바코드를 다운로드하는 과정, 데이터를 연결하는 단계 등 전체 생애주기에 보안을 신경써야 한다"고 말했다. 뒤이어 "이후 사용자가 토토사이트 바코드 모델을 사용하는 동안 악성 코드, 콘텐츠가 침범하는지 여부도 계속 모니터링해야한다"고 했다.

감메리 부사장은 최근 국내에서 일어난 SK텔레콤과 예스24 해킹 사례도 언급했다. 해킹 공격을 당한 이후 공격 세력을 특정하기 어렵다는 점을 들면서다. 그는 "1개의 기업에 평균 80개가 넘는 보안툴이 쓰인다"며 "기업들이 특정하기 어려운 이유는 모든 보안툴을 다 파편적으로 모니터링하기 때문"이라고 말했다. 이어 "무조건 처음부터 끝까지 툴이 구동하는 맥락을 다 봐야만 그 행위자를 식별할 수 있다"며 "파편적으로 보면 문제가 없어 보이기 때문에 전체적인 맥락에서 생기는 취약점을 놓치는 경우가 많다"라고 말했다.

그는 토토사이트 바코드 시대 '제로 트러스트 보안'의 의미도 변해야 한다고 강조했다. 감메리 부사장은 "생성형 토토사이트 바코드가 끊임없이 데이터를 교환하며 모델을 훈련한다"며 "내가 제공하는 데이터를 타인이 또 쓰는 셈"이라고 말했다. 생성형 토토사이트 바코드도 하나의 보안 위협 주체로 인식해야 한다는 것이다. 이어 "에이전틱 토토사이트 바코드는 이제 인간처럼 행동할 수 있어 더욱 위험하다"며 "완벽한 보안을 위해서는 에이전틱 토토사이트 바코드에 허가권을 부여하는 것이 중요하게 됐다"고 말했다.
최지희 기자 mymasaki@hankyung.com