[한국정보공학기술사 보안을 論하다-36] 하이브리드 근무 시대, 보안 담당자의 일하는 방식을 혁신하다

기업 현장에서는 생성형 AI를 업무 보조 도구로 도입해 복잡하고 반복적인 작업을 혁신하려는 움직임이 가속화되고 있다. 사이버 공격은 날로 정교해지고 보안 규정은 더욱 까다로워지는 상황에서 보안담당자가 마주하는 업무적 중압감은 한계에 다다르고 있다. 이러한 시점에 생성형 AI는 단순히 텍스트를 생성하는 수준을 넘어 보안 실무의 핵심 파트너로서, 담당자가 보다 창의적이고 전략적인 대응에 에너지를 쏟을 수 있는 환경을 제공하고 있다.

보안 업무의 다각화와 가중되는 실무적 한계
일반적으로 보안담당자의 업무는 정책 수립, 법적 컴플라이언스(Compliance) 준수, 임직원 교육, 끊임없이 발생하는 로그 분석까지 광범위하다. 특히 방화벽, IPS, WAF 등 산재한 보안 장비의 정책을 상시 최적화하고 점검하는 운영 업무는 물리적인 시간 소모가 크다.

또 하루에도 수만 건씩 쏟아지는 보안 이벤트 중 실제 위협을 선별해내는 관제 업무와 침해 사고 발생 시 즉각적인 분석 및 차단 조치는 담당자에게 고도의 긴장감과 전문성을 요구한다. 인력은 한정된 데 반해 처리해야 할 데이터와 규제는 기하급수적으로 늘어남에 따라, 보안담당자들은 ‘업무의 홍수’ 속에서 정작 중요한 전략적 판단이나 능동적인 위협 헌팅에 집중하지 못하는 실무적 한계에 봉착해 있다. 이러한 자원 고갈의 문제를 해결하고 보안 운영의 효율성을 근본적으로 높이기 위해 생성형 AI의 도입은 이제 선택이 아닌 필수가 되었다.

https://v.daum.net/v/20260413154921386