AI 시대는 핵심 보안 기본 원칙에 대한 재집중을 필요로 하며, 적들은 AI를 활용하여 고급 공격을 감행하고 있습니다. Google Cloud의 CISO인 Chris Betz는 이것이 복원력과 취약성 사이의 주요 차별점이라고 강조합니다. AI는 공격자와 방어자 모두에게 혁신을 가속화하지만, 고도로 맞춤화되고 신속한 악의적인 행동을 가능하게 합니다. 적들은 AI 기반 멀웨어를 배포하고 딥페이크를 사용하여 신원 도용을 하고 있으며, 이는 섀도우 에이전트와 같은 새로운 위협으로 이어집니다. 이에 대한 방어는 다단계 인증 및 제로 트러스트 프레임워크를 포함한 기본적인 보안을 강화하기 위해 되돌아가는 것을 요구합니다. 이러한 빌딩 블록에 집중하는 것은 공격 표면을 줄이고 방어 AI에 대한 맥락을 제공합니다. AI는 취약점 관리의 발견을 자동화하고 코드 수정을 제안함으로써 취약점 관리를 혁신하고 방어가 빠르게 발전하도록 보장합니다. 위협 모델링 또한 AI의 이점을 얻으며, 이는 코드, 아키텍처 및 네트워크의 데이터를 통합하여 포괄적인 보기를 얻는 능력을 확장합니다. CISO는 전략적 비즈니스 리더로서 행동해야 하며, AI를 사용하여 방어를 강화하고 보안을 비즈니스 목표와 일치시켜야 합니다. 이 접근 방식은 조직이 AI의 복잡성을 탐색하고 성장을 추구함에 따라 조직을 보호하는 데 도움이 됩니다.