기지가 공격받고 있다

AI 요약

팀 오브라이언(Tim O'Brien)은 소프트웨어 보안 산업이 위협을 "예방"하는 것에서 "탐지"로 초점을 전환했다고 비판한다. 탐지 윈도우, 대응 시간, 평균 복구 시간(MTTR) 같은 지표가 중심이 되면서 보안이 본질적으로 "피해 통제"로 변질되었다는 것이다. AI가 보안을 망가뜨린 것이 아니라, 기존 보안 설계의 근본적 결함을 드러냈을 뿐이라는 주장을 담고 있다. 기사 제목인 "기지가 공격받고 있다"는 방어적 보안 패러다임의 한계를 은유적으로 표현한 것으로 보인다.

핵심 포인트

• 보안 산업의 화두가 "위협 차단"에서 "위협 탐지"로 이동한 현상 지적
• 탐지 윈도우, 대응 시간, 평균 복구 시간(MTTR) 등 지표 중심의 보안 접근 비판
• AI가 보안을 붕괴시킨 것이 아니라 기존 설계 결함을 노출시켰다는 관점 제시
• 현재 보안 패러다임은 예방이나 차단이 아닌 "피해 통제(damage control)"에 불과하다고 주장

향후 전망

• 보안 산업이 탐지 중심에서 예방 중심으로 패러다임 전환이 필요할 것으로 전망
• AI 시대에 맞는 근본적으로 새로운 보안 설계 원칙이 요구될 것