AI가 사이버보안 일자리 증가를 막을 수 있을까요?

인공 지능으로 인해 사이버 보안 작업이 중복되지는 않지만 일상 업무에서 AI를 사용하지 않는 보안 엔지니어는 곧 직장을 잃을 수도 있습니다.

해킹, 랜섬웨어, 악성 코드, 내부자 남용의 끝없는 파도가 계속해서 우리의 시스템, 애플리케이션 및 서비스를 침범하고 있으며, 이를 막을 수 있는 단 하나의 얇은 빨간색 방어선은 바로 사이버 보안 전문가입니다. 요즘에는 인공 지능이 사이버 보안의 많은 업무를 처리하여 의심스러운 패턴을 감지하고 나쁜 항목을 자동으로 격리하거나 처리할 수 있다는 것이 직관적으로 보입니다.

AI가 사이버 보안에서 중요한 역할을 할 수 있다면 이는 사이버 보안 전문가나 해당 분야에 진출하는 사람들에게 무엇을 의미합니까?

지금까지는 고용 전망에 거의 또는 전혀 영향을 미치지 않습니다. 여전히 호황을 누리고 있는 고용 분야입니다. 노동통계국(Bureau of Labor Statistics)에 따르면 사이버 보안 고용(정보 보안 분석가)은 2022년부터 2032년까지 32% 증가할 것으로 예상됩니다. 이는 모든 직업의 평균보다 훨씬 빠른 속도입니다. CyberSeek에서는 사이버 보안 일자리가 470,000개에 가까운 것으로 추산하고 있지만 현재는 85%만 채워져 있습니다.

AI가 많은 직무 역할과 기술 요구 사항을 포함하면서 사이버 보안 직업은 몇 년 후에도 동일하게 보일까요? ISC2가 조사한 1,100명의 사이버 보안 전문가 중 88%는 AI가 향후 몇 년 동안 업무에 '상당한 영향을 미칠 것'이라고 답했으며, 35%는 AI가 이미 일상 업무 기능에 영향을 미치고 있다고 답했습니다.

"이것은 긍정적이거나 부정적인 조치가 아니며 AI 기반 공격을 처리하거나 자동화된 모니터링 애플리케이션 및 AI 기반 휴리스틱 스캐닝과 같은 AI 기반 도구를 사용하는 등 AI가 역할을 한다는 사실을 인식하는 것입니다." 보고서 작성자는 이렇게 말했습니다. "AI가 가까운 미래에 자신의 직업에 영향을 미칠 것이라고 믿는 사람들을 위에 추가하면 10명 중 8명 이상(88%)이 AI가 향후 몇 년 동안 자신의 직업에 큰 영향을 미칠 것으로 예상하는 것으로 나타났습니다."

대부분의 사이버 보안 전문가는 AI로 인해 위협을 느끼지 않으며 오히려 이를 긍정적인 발전으로 본다고 ISC2 설문 조사 작성자도 관찰했습니다. 전체적으로 82%는 AI가 사이버 보안 전문가로서 업무 효율성을 향상시킬 것이라는 데 동의합니다. 56%는 AI가 업무의 일부를 쓸모없게 만들 것이라고 지적하면서 이에 반박했습니다.

"다시 말하지만, 직무 기능의 노후화는 반드시 부정적인 것은 아니며, 빠르게 발전하고 자율적인 소프트웨어 솔루션, 특히 반복적이고 시간 소모적인 작업을 수행하는 사람들에 직면하여 사이버 보안에서 사람들의 역할이 진화하고 있다는 점에 주목하는 것입니다. 사이버보안 업무"라고 보고서는 덧붙였다.

AI가 처리할 수 있는 작업에는 사용자 행동 패턴 분석(81%), 반복 작업 자동화(75%), 맬웨어 징후가 있는지 네트워크 트래픽 모니터링(71%), IT 자산의 약점 영역 예측(또는라고도 함)이 포함됩니다. 펜스 테스트)뿐만 아니라 위협을 자동으로 탐지 및 차단합니다(62%).

RSA의 최고 정보 보안 책임자인 Rob Hughes는 ZDNET에 사이버 보안 팀이 이미 "인증, 사용 및 액세스 이상을 평가하는 데" AI를 적용하고 있다고 말했습니다. "사이버 보안에서 가장 위험에 처한 직업은 로그를 살펴보고 변칙 사항을 찾는 등 AI가 탁월한 작업을 사람들이 수동으로 수행하는 작업입니다." 이 예에서 "가져올 수 있는 가치는 AI 분석을 활용하여 이러한 이상 현상을 더 빠르고 더 높은 적용 범위로 찾는 데 도움이 된다는 것"이라고 덧붙였습니다.

"대부분의 작업에는 아직 AI에서 본 적이 없는 인간 기술이 필요하기 때문에 사이버 보안 분야의 특정 기술이 AI 및 기계 학습 도구에 완전히 빼앗길 가능성은 없습니다."라고 Jose Selvi 수석 보안 컨설턴트는 말합니다. NCC 그룹은 ZDNET에 말했습니다.

휴즈는 "사이버 보안은 AI를 훈련하고, 결과를 맥락화하고, 공격으로부터 보호하기 위해 항상 인간의 감독이 필요하다"고 말했습니다. "AI를 사용하지 않고 현재 공개적으로 사용 가능한 AI 및 프롬프트에 익숙해지고 있다면 확실히 시작하고 정책 초안이나 일반 정책의 개요와 같이 사용하기에 유용하고 안전한 것을 찾고 생각을 시작하십시오. AI가 작업에 도움이 될 수 있는 부분과 그렇지 않은 부분에 대해 설명합니다."

AI는 "사이버 보안 작업을 중복시키지는 않지만 일상 업무에서 AI 지원을 사용하지 않는 사이버 보안 엔지니어는 몇 년 안에 완전히 시장에서 퇴출될 수 있습니다"라고 Selvi는 말했습니다.

휴즈는 "AI 기술을 구축하고, 쿼리하고, 관리할 수 있는 사람들은 취업 시장에서 그렇지 못한 사람들에 비해 뚜렷한 이점을 갖게 될 것"이라고 동의했습니다. "클라우드 기술이 데이터 센터보다 인기를 끌기 시작했을 때와 마찬가지로 유사한 변화를 보게 될 것입니다. 사이버 보안에서는 AI가 모든 조직과 모든 장치에서 보편화될 때 어떤 일이 일어날지에 대해 지금 준비를 시작해야 합니다."

Selvi는 "현재 게재위치 광고에 등장하고 있는 새로운 직무에는 AI 보안 엔지니어와 AI '레드팀'이 포함됩니다."라고 말했습니다. "또한 AI 지식은 대부분의 보안 직책에서 원하는 기술이 될 것이며 어느 시점에서는 요구 사항이 될 것입니다."

또한 가까운 미래에 수요가 있을 검증된 기술도 있습니다. Selvi는 "우리는 이 업계에서 포트 스캐닝과 같은 많은 작업을 자동화했지만 보안 전문가가 이러한 도구가 내부적으로 어떻게 작동하는지 이해하는 것이 여전히 유용합니다"라고 말했습니다. "이 기술은 오늘날 사이버 보안 인재에게 여전히 귀중한 기술이며, AI 기반 도구에서도 비슷한 일이 일어날 가능성이 높습니다."

휴즈는 사이버 보안 핵심 기술과 관련 소프트 기술, 특히 긍정적인 보안 문화를 구축하고 비즈니스와 원활하게 협력하는 기술은 항상 유효하다고 말했습니다. "만약 당신이 지금 당신의 경력에서 좋은 성적을 거두고 있다면, 폭넓은 지식과 유연성을 갖고 있다면 미래의 취업 시장에서 자리를 찾을 가능성이 높습니다."

향후 몇 년 동안 해당 분야에서 발전하려면 기본적인 사이버 보안 기술뿐만 아니라 개발 상황을 따라가는 것이 필수적입니다. 휴즈는 "주요 초점은 사용자가 누구인지 인증하는 방법, 액세스 권한이 있어야 하는 항목, 해당 액세스가 필요한 이유, 사용자가 떠날 때 해당 액세스를 제거하는 등 신원 보안에 맞춰야 한다"고 말했다. "그러나 많은 사이버 보안 분석가는 이 전문 분야를 제대로 파악하지 못하고 있습니다."

한 RSA 설문 조사에서 보안 전문가 중 절반 이상이 "제로 트러스트 보안 모델로 전환하는 데 필요한 ID 구성 요소를 정확하게 지정하지 못했습니다"라고 Hughes는 말했습니다. "피싱을 줄이기 위한 올바른 도구를 선택할 수도 없었습니다. 채워야 할 기술 격차가 있으며 AI는 큰 차이를 만들 수 있습니다. 아이덴티티는 미디어에서 AI만큼 큰 관심을 끌지는 못했지만, 우리는 이미 아이덴티티 전성기에 있으며, 여기에 AI 기능을 추가하면 강력한 기본 기술을 구축할 수 있습니다."