AI 시대의 역설, 가장 오래된 보안 원칙

이번 포티넷 사태를 ‘포티블리드’(FortiBleed)라고 부르는군.

원인은 새 취약점이 아니었다

어쩌면 최근 초고성능 AI 모델과 고위험 AI의 안전성·보안성 확보에 정책적 관심이 집중되고 있었는데, 포티블리드(FortiBleed) 사태는 한편으로 AI 시대에도 여전히 가장 기본적인 보안이 중요하다는 사실을 다시 보여주는 것 같다. 수만 대의 보안장비가 침해된 원인은 새로운 AI 공격기법이나 미발견 취약점이 아니라, 유출된 계정정보와 미흡한 인증관리였기 때문이다.

기본이 무너지면 전체가 무너진다

결국 아무리 강력한 AI 보안체계를 구축하더라도 계정관리, 다중인증(MFA), 비밀번호 관리, 권한통제, 제로트러스트와 같은 기본 보안체계가 뒷받침되지 않으면 전체 시스템은 쉽게 무너질 수 있다. AI 시대의 보안은 첨단기술 경쟁과 함께 기본 보안 위생(Cyber Hygiene)을 얼마나 철저히 유지하느냐의 문제이기도 하다는 점을 다시 한번 환기시켜주는 사건이다.

AI 시대의 최대 역설은 최첨단 AI 보안기술보다도 계정관리와 같은 가장 오래된 보안 원칙이 여전히 가장 강력한 방어수단이라는 점이다. 포티블리드 사태는 미래의 보안이 AI에만 있는 것이 아니라, 기본적인 아이덴티티 관리와 보안 위생 위에 구축되어야 함을 보여준 대표적 사례다.

포티넷 방화벽 수만 대 해킹당했다…“새 취약점 아닌 유출 비밀번호 악용”