CISO가 더 이상 미룰 수 없는 세 가지 조치

Michael Montoya최고 기술 운영 책임자 | F5

보안 전반에 걸쳐 ‘상태 변화’가 진행되고 있습니다. AI와 프런티어 모델의 발전으로 애플리케이션을 보호하고 방어하는 방식이 기계와 같은 속도로 진화하고 있으며, 최고정보보호책임자(CISO)와 각 보안 조직은 이러한 변화에 발맞춰야 한다는 엄청난 압박을 받고 있습니다.

현재와 같은 환경에서 성공하려면 CISO는 AI 기반 공격이 발생하는 속도보다 더 빠르게 위험을 탐지하고 해결할 수 있도록 AI 활용을 가속화해야 합니다. 또한 조직 방어에 필수적인 취약점 관리, 보안 운영, 복원력 확보를 위한 서킷 브레이킹 등의 업무에도 AI를 활용해야 합니다.

이번 주에 발간된 2026년 애플리케이션 전략 현황 보고서에서는 CISO의 역할과 책임을 재편하고 있는 새로운 애플리케이션, API 및 AI 트렌드를 살펴봅니다.

전 세계 IT 의사 결정권자를 대상으로 실시한 설문조사를 바탕으로, CISO가 더 이상 미룰 수 없는 세 가지 우선 과제를 소개합니다:

1. AI와 자동화가 인프라에 미치는 영향을 파악하세요.

F5 연구에 따르면, 현재 애플리케이션 포트폴리오의 과반수(55%)에 AI가 적용되어 있으며 AI 실험도 실제 운영 환경에 도입되고 있습니다. 또한 조직의 67%가 자동화를 가속하기 위해 AI를 사용하고 있습니다. 실제로 머신이 생성하는 트래픽의 양은 곧 사람이 생성하는 트래픽을 넘어설 것입니다.

AI와 AI 기반 자동화로의 전환이 빠르게 진행되고 있습니다. 하지만 대부분의 IT 환경은 이러한 급격한 변화에 민첩하게 대응하도록 설계되어 있지 않아 보안 책임자들에게 큰 과제가 되고 있습니다.

AI 시스템은 환경 내에 새로운 유형의 런타임 동작을 도입합니다. 애플리케이션은 모델을 호출하고, 에이전트는 도구를 실행하며, 자동화 시스템은 지속적인 API 활동을 생성합니다. 모델은 다른 서비스와 상호 작용하여 데이터를 검색하고, 워크플로를 트리거하거나, 운영 작업을 실행합니다. 이러한 상호 작용은 엔터프라이즈 인프라 내부에 완전히 새로운 통신 경로를 만들어 내며, CISO는 이에 대응해야 합니다.

첫 단계로, CISO는 자사 인프라 내에서 AI와 자동화가 어디에 위치하는지 파악해야 합니다. 또한 AI 애플리케이션 및 자동화의 트래픽, 라우팅, 엔드포인트가 식별되면, 적절한 예방 및 정책 통제를 적용할 수 있도록 취약점을 분석해야 합니다.

2. AI 모델과 추론을 인프라의 핵심 요소로 관리하세요.

이제 추론은 가장 주된 AI 활동입니다당사의 조사에 따르면 대부분의 조직에서 그러하며, 현재 일반적인 기업은 추론 엔진을 구동하기 위해 7개의 AI 모델을 사용하고 있습니다.

기업이 AI 추론이 제공하는 놀라운 예측 기능을 활용하게 되면서, 이를 뒷받침하는 인프라는 훨씬 더 복잡해졌습니다.

조사 결과, 조직의 52%가 여러 AI 모델을 연계하거나 오케스트레이션하고 있는 것으로 나타났습니다. 이로 인해 라우팅 조작, 모델 체인을 통한 데이터 유출, 모델 간 일관되지 않은 정책 적용과 같은 새로운 보안 위험이 발생합니다.

또한 조직의 90%가 곧 공유 인프라를 통해 추론을 라우팅할 것으로 예상됩니다. 공유 인프라는 경제적 이점이 있지만 보안 및 성능 위험을 높입니다.

이 모든 요소는 CISO가 이미 직면하고 있는 복잡성을 더욱 가중하고 있습니다. 보안 팀이 필요한 가시성과 탐지 역량을 확보하려면 모델 라우팅과 추론 계층을 인프라의 필수 요소로 간주하고, 현재 애플리케이션 라우팅 및 보안에 적용하는 것과 동일한 수준의 관측 가능성과 제어를 적용해야 합니다.

마찬가지로, 보안 경계가 모델 자체에서 추론 경로로 이동했다는 점을 인식해야 합니다. 따라서 추론 트래픽도 다른 중요 애플리케이션 상호작용과 마찬가지로 전송, 검사, 인증 및 관리되어야 합니다.

3. 인프라 관리를 간소화할 방법을 찾으세요.

이처럼 빠르게 변화하는 상황에서, 당사의 조사에 따르면 조직의 35%는 자사 인프라가 AI 워크로드를 지원할 준비가 되어 있지 않다고 답했습니다. AI 준비도에 관한 논의는 흔히 GPU 접근성, 충분한 컴퓨팅 용량, 스토리지 처리량, 네트워크 대역폭과 같은 성능에 초점을 맞춥니다. 이러한 우려가 타당한 것은 사실이지만, 용량만의 문제는 아닙니다. AI로 인해 복잡성이 한층 더해지는 만큼, CISO에게는 보안 아키텍처뿐 아니라 통제 조치를 효율적으로 구현하고 시행할 수 있는 역량도 중요한 문제입니다.

AI 워크로드는 잠재적인 사각지대를 늘립니다. AI 준비 태세를 강화하려면 보안 리더는 복잡하게 확장된 환경을 단순화해야 하며, 이를 위해서는 통합된 접근 방식이 필요합니다.

이러한 연결을 관찰하고 관리할 수 있는 통합 플랫폼이 없다면 CISO는 효율적이고 전략적으로 대응하는 데 필요한 통제 수단을 갖추지 못하게 됩니다. 그 결과, 적절한 정책을 구현하고 사기와 공격을 탐지하며 발견된 취약점을 해결하는 데 어려움을 겪는 사후 대응의 악순환에 빠지게 됩니다.

AI 보안 과제 해결하기

AI와 자동화가 빠르게 확산됨에 따라 CISO는 갈수록 복잡해지는 하이브리드 멀티클라우드 인프라 전반에서 가시성, 제어 및 단순성을 우선시하는 방향으로 대응해야 합니다.

AI 보안을 기존 애플리케이션 및 API 운영 보안 워크플로에 완전히 통합된 추가 계층으로 활용하면, CISO는 조직을 보호하는 동시에 AI를 전략적 비즈니스 경쟁력으로 활용하는 데 필요한 유연성과 민첩성을 확보할 수 있습니다.

The F5 Application Delivery and Security Platform (ADSP)은 트래픽 관리, 보안 및 관측 기능을 하나의 플랫폼에 통합하여 보안 책임자가 복잡한 환경을 간소화할 수 있도록 지원합니다.

F5 ADSP를 통해 CISO는 각 시스템을 개별적으로 구성하는 대신 한곳에서 모든 환경에 AI 정책을 일관되게 적용할 수 있습니다. 또한 통합 운영 뷰를 통해 앱, API, AI 지원 구성 요소를 비롯한 AI 시스템을 실시간으로 모니터링할 수 있습니다. 아울러 제공, 보안 및 AI 감독을 단일 플랫폼에 통합하여 거버넌스 워크플로를 일원화할 수 있습니다.

전체 2026년 애플리케이션 전략 현황 보고서를 읽고 AI 보안에 대한 인사이트와 동향을 자세히 알아보세요.

CISO를 위한 AI의 추가적인 시사점은 여기에서 확인할 수 있습니다.

작성자 소개

Michael Montoya최고 기술 운영 책임자 | F5

Michael은 보안과 회복탄력성을 핵심 가치로 삼아 회사를 운영하기 위한 전사적 전략 수립과 실행을 책임지고 있습니다. 그는 F5의 보안, 리스크 및 디지털 운영 조직을 이끌며 고객, 파트너 및 직원이 운영 전반에 걸쳐 신뢰할 수 있는 환경을 조성하고 있습니다. Montoya는 2021년부터 2025년까지 F5 이사회에서 활동한 후 2025년 10월 F5의 경영진에 합류했습니다. F5에 합류하기 전에는 BlueVoyant의 최고운영책임자(COO)를 역임했으며, 그 이전에는 Equinix와 Digital Realty에서 최고정보보안책임자(CISO)를 지냈습니다. 또한 Microsoft에서 10년 넘게 근무하며 최고사이버보안책임자, 유럽·중동·아프리카(EMEA) 및 아시아 지역 CIO/CISO, 데이터센터 운영 글로벌 총괄 등 글로벌 리더십 직책을 맡았습니다.

Michael Montoya의 다른 블로그 게시물