Cloudflare의 최고정보보안책임자(CISO)인 볼커 라트(Volker Rath)는 인공지능 기반 위협이 증가함에 따라 기업들이 제로 트러스트 원칙을 도입할 것을 촉구했습니다.

핵심 요약

클라우드플레어의 필드 최고 정보 보안 책임자인 볼커 라트는, 인공지능 기반 공격의 속도와 자동화로 인해 기존의 네트워크 방어, 신원 확인, 그리고 애플리케이션 보안 시스템이 점점 효과를 잃고 있다고 밝혔습니다. 싱가포르 국제 사이버 주간(SICW) 2026의 일환으로 싱가포르에서 개최된 GovWare 2026 행사에서 라트는, 사이버 보안 실패는 종종 기술적인 문제보다는 인간적인 프로세스와 사고방식에서 비롯되는 경우가 많다고 강조했습니다. 그는 제로 트러스트 원칙의 중요성을 강조하며, 매 세션마다 신뢰를 새롭게 구축하고, 짧은 수명의 접근 토큰을 사용하며, 변화하는 인공지능 전술에 맞춰 동적으로 보안 규칙을 적용해야 한다고 설명했습니다. 또한, 클라우드플레어 보안 시그널 보고서에 따르면, 직원 98%가 승인되지 않은 애플리케이션, 즉 "섀도 AI"를 사용하고 있으며, 이는 보안 역할이 '경찰'에서 '엔지니어'로 전환되어 위험과 비즈니스 요구 사항의 균형을 맞춰야 함을 시사한다고 언급했습니다.