위대한 기술 평가: AI의 꿈이 제로데이 악몽을 만났을 때
기술 업계의 관심은 점진적인 LLM 업데이트와 AI에 대한 철학적 논쟁에 집중되는 경우가 많지만, 냉혹한 현실 점검이 펼쳐지고 있습니다. 이는 단순한 시장 "수정"이 아닙니다. 이는 정교한 위협이 디지털 인프라를 끊임없이 표적으로 삼으면서 발생하는 가치, 효율성 및 위험에 대한 체계적인 재평가입니다. 연착륙은 잊어버리세요. 최근 몇 년 동안 기술 부문 내에서 심각한 문제가 드러났습니다.
종종 간과되는 중요한 문제는 인재의 끊임없는 감소입니다. 2023년에만 263,000개 이상의 기술 일자리가 사라졌습니다[1]. 이는 어려움을 겪고 있는 스타트업에만 국한되지 않습니다. Google, Amazon, Microsoft, Meta와 같은 주요 기업은 모두 인력을 크게 줄였습니다. 이는 고립된 사건이 아니라 광범위하고 지속적인 추세를 나타냅니다.
AI 역설: 비용은 얼마나 들까?
물론 내러티브는 효율성입니다. "성장 최적화", "운영 간소화", "전략적 우선순위에 리소스 재할당" – 읽기: AI. AI가 새로운 일자리를 창출할 것이라고 들었지만 지금 당장은 AI가 기존 일자리를 대체하거나 적어도 기업이 더 적은 비용으로 더 많은 일을 할 수 있도록 하는 것처럼 의심스럽습니다. AI 기반 생산성에 대한 약속은 인력을 확대하는 것이 아니라 인력을 축소함으로써 실현되고 있습니다.
이것은 단지 경제주기에 관한 것이 아닙니다. 이는 가치가 인식되고 전달되는 방식의 근본적인 변화입니다. 기업들은 수년간의 급격한 성장으로 인해 부풀어 오르고 역할이 중복되며 지속 불가능한 연소율이 발생했다는 사실을 깨닫고 있습니다. 이제 AI가 코드 생성부터 고객 지원까지 모든 것을 자동화하겠다고 약속하면서 "비필수적"이거나 더 정확하게는 "자동화 가능"하다고 간주되는 역할에 도끼가 가장 무거워졌습니다.
아이러니는 뚜렷합니다. 수십억 명이 AI 연구 및 배포에 쏟아져 차세대 기술을 추구하는 동시에 기본 인프라 구축 및 유지 관리를 담당하는 팀을 해체하고 있습니다. 이 접근 방식은 불안정한 기반 위에 정교한 건물을 짓는 것과 유사합니다.
제로데이 전격전: 다방면의 사이버 전쟁
그리고 무너져가는 기초에 관해 이야기하면서, 적극적으로 악용되는 취약점의 전례 없는 급증에 대해 이야기해 보겠습니다. 이는 일반적인 경고가 아닙니다. 이는 즉각적이고 다각적인 사이버 위기입니다.
보안 측면에서 종종 호평을 받는 Apple은 최근 몇 달 동안 "매우 정교한 공격"에 사용되는 CVE-2024-23225와 같이 적극적으로 악용된 여러 제로데이를 공개했습니다[2]. 인터넷의 유비쿼터스 게이트웨이인 Google Chrome에서는 올해에만 CVE-2024-4671 및 CVE-2024-4761을 포함하여 수많은 제로데이가 적극적으로 악용되었습니다. 둘 다 5월에 해결되었습니다[3]. 이렇게 심각한 결함이 빠르게 연속적으로 발생한다는 것은 보안 팀이 새로운 위협에 지속적으로 대응하고 있음을 나타냅니다.
CISA(사이버보안 및 인프라 보안국)는 알려진 새로운 취약점을 카탈로그에 지속적으로 추가해 왔습니다[4]. 여기에는 "중국어를 사용하는 행위자"가 약 1,000대의 장치를 손상시키기 위해 악용한 Zyxel 방화벽 결함(CVE-2023-28771)과 F5 BIG-IP RCE(CVE-2023-46747)가 포함됩니다. CISA는 연방 기관이 정교한 국가 지원 위협에 맞서 중요한 인프라를 패치할 수 있도록 교정 기한이 짧은 긴급 명령을 자주 내립니다. 공개 개념 증명이 포함된 Veeam 백업 및 복제 취약점(CVE-2023-27532)도 적극적으로 악용되었습니다[4].
이것은 아마추어 해커의 작품이 아닙니다. 이들은 중요한 인프라, 기업 시스템 및 최종 사용자 장치를 체계적으로 표적으로 삼는 전문적이고 풍부한 자원을 갖춘 공격자입니다. 그들은 취약점이 발견되는 순간, 심지어 그 전에도 취약점을 악용하고 있습니다.
보이지 않는 연결: 효율적인 팀, 취약한 방어
이제 점들을 연결해보세요. 전례 없이 많은 정교하고 적극적으로 악용되는 취약점에 직면함과 동시에 기록적인 해고를 목격하고 있는 것이 우연입니까? 이 상관관계는 무시하기 어렵습니다.
25만 개가 넘는 일자리가 줄어들 때, 이는 단순히 "죽은 무게"만 사라지는 것이 아닙니다. 이는 제도적 지식, 숙련된 보안 엔지니어, 부지런한 QA 팀, 그리고 이러한 위협을 식별하고, 패치하고, 대응할 책임이 있는 개인을 잃는 것을 의미합니다. 나머지 팀은 한계에 부딪혀 필수적인 보안 위생보다 기능 속도를 우선시해야 하는 경우가 많습니다. 이는 "빠르게 움직이고 일을 깨뜨린다"는 진언이 이제 중요한 시스템을 노출시킬 위험이 있는 환경을 조성합니다.
AI 기반 효율성 추구는 이론적으로는 유익하지만 위험한 불균형을 초래하고 있습니다. 우리는 모든 것을 뒷받침하는 인적 자본과 강력한 보안 태세를 무시한 채 결과를 최적화하고 있습니다. 일반직에 대한 인재 시장이 좁아지고 있는 반면, 고도로 전문화된 보안 전문가, 사고 대응자, 위협 사냥꾼에 대한 수요는 여전히 매우 높습니다. 그러나 기업은 진정으로 이러한 중요한 역할에 투자하고 있습니까, 아니면 단순히 새로운 AI 도구가 보안 문제를 마법처럼 해결해주기를 바라고 있습니까? 후자는 비현실적인 기대이다.
실용주의에 대한 요청
CTO와 엔지니어링 책임자에게 이는 단순히 훑어볼 만한 뉴스가 아닙니다. 이것은 깜박이는 빨간불입니다.
- "효율성" 플레이를 재평가합니다. 해고 전략이 실제로 회사의 회복력을 높이고 있습니까, 아니면 단일 실패 지점과 보안 허점을 만들고 있습니까? 침해로 인한 비용은 몇 가지 인원 감축으로 인한 비용 절감보다 훨씬 큽니다.
- 진정한 의지로 보안을 우선시합니다. 패치 적용, 강력한 사고 대응, 사전 예방적 위협 사냥과 같은 필수 보안 관행은 선택 사항이 아닙니다. 그것은 실존적 요구사항입니다. CISA가 3일의 교정 기한을 정했다면 귀하의 시스템은 오래 전에 보안이 유지되어야 합니다.
- 인력에 투자: 최고 수준의 보안 및 인프라 엔지니어를 위한 인재 시장이 점점 더 뜨거워지고 있습니다. 그들을 유지하고, 훈련시키고, 권한을 부여하십시오. 핵심 시스템이 손상되면 AI 전략은 쓸모가 없습니다.
- 공급업체에 더 나은 요구: Apple, Google, F5, Zyxel – 이들은 무명 플레이어가 아닙니다. 그들의 취약점은 수백만에 영향을 미칩니다. 보다 안전하게 설계된 제품과 보다 빠르고 보다 투명한 패치를 요구합니다.
기술산업은 중요한 기로에 서있습니다. 우리는 AI 기반 효율성을 계속해서 추구할 수 있지만, 잠재적으로 그 가능성에 눈이 먼 반면, 디지털 기반이 침식되고 시스템이 적극적으로 활용되고 있습니다. 또는 안정성, 강력한 보안, 디지털 세계를 진정으로 구축하고 방어하는 데 필수적인 인간 전문 지식의 우선순위를 다시 지정하여 이러한 시스템적 문제에 직접 직면할 수 있습니다. 선택과 그에 따른 중대한 결과는 우리가 감당해야 합니다.
소스
[1] Layoffs.fyi — https://layoffs.fyi/ [2] Apple 보안 업데이트 — https://support.apple.com/en-us/HT214080 [3] Google Chrome 릴리스 — https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] CISA의 알려진 악용 취약점 카탈로그 — https://www.cisa.gov/known-exploited-vulnerabilities-catalog