AI 요약
Black Hat USA 2026 마지막 세션에서 AI가 사이버보안 산업에 미치는 영향이 집중 논의됐다. 에이전틱 브라우저 관련 발표만 10개에 달할 정도로 AI가 브라우저를 새로운 공격면으로 부상시켰으며, AI 에이전트의 자율적인 취약점 탐색 행위는 '비인간 지능'의 등장으로 이전 기술 변화와 본질적으로 다르다는 진단이 나왔다. 특히 AI를 이용한 공격은 산업화된 반면 방어는 여전히 수작업에 머물러 있어, 방어 역량이 개선됐음에도 사이버 사고 피해는 계속 커지고 있다는 지적이 제기됐다.
핵심 포인트
- 에이전틱 브라우저(Agentic Browser) 관련 발표가 10개에 달하며 AI가 브라우저를 새로운 공격면으로 부상시킴
- AI 에이전트의 자율적 취약점 탐색·정보 수집 행위를 '비인간 지능(non-human intelligence)'의 등장으로 평가
- 패널들은 "공격은 수작업에서 산업형으로 이동했지만 방어는 아직 장인형에 머물러 있다"고 진단
- 컬럼비아대 연구 결과, 탐지·취약점 대응 능력은 개선됐지만 사이버 사고 비용과 사회·경제적 영향은 계속 증가
향후 전망
- 보안 전문가의 역할이 기술을 직접 다루는 '오퍼레이터'에서 AI와 자동화 시스템을 지휘·감독하는 '디렉터'로 전환될 전망
- AI가 취약점 발견부터 패치 적용, 시스템 격리까지 수행하는 자율형 방어가 궁극적 목표지만, 인간 검증 없이 생산 시스템 변경은 아직 요원한 상황