인공지능 시대의 데이터 보안 과제
카이로 국제 기술 전시회 및 컨퍼런스인 Cairo ICT 2026 행사에서는 인공지능 기술 도입 확대로 인해 발생하는 보안 과제에 대한 폭넓은 논의가 이루어졌다. 사이버 보안 전문가들은 이러한 기술이 이점에도 불구하고 데이터와 시스템을 증가하는 위험으로부터 보호하기 위해 엄격한 규제 프레임워크가 필요하다는 데 의견을 모았다.
통일된 보호 모델은 없다
사이버 보안 기업 '사이쉴드(SciShield)'의 정보보안 책임자인 마흐무드 라야(Mahmoud Raya)는 사이버 보안 전략을 획일화할 수 없으며, 각 기관의 활동 성격에 맞춰 설계되어야 한다고 강조했다. 그는 보호 시스템 개발이 실제 보안 상태 평가, 국내외 가용 시스템 비교, 그리고 데이터의 민감도와 대상 고객에 적합한 맞춤형 계획 수립으로 이어지는 정밀한 단계를 거쳐야 한다고 설명했다.
'제로 트러스트' 원칙과 권한 통제
한편, '포스포인트(Forcepoint)'의 중동, 터키 및 아프리카 지역 책임자인 모하메드 엘 셰나위(Mohamed El-Shennawy)는 현대 데이터 환경의 복잡성 속에서 '제로 트러스트(Zero Trust)' 원칙을 적용하는 것의 중요성을 강조했다. 그는 데이터가 더 이상 전통적인 서버에만 국한되지 않기 때문에, 데이터 저장 위치를 파악하고 인공지능 시스템의 접근 권한을 엄격히 통제하여 오용을 방지해야 한다고 설명했다.
이 뉴스가 중요한 이유
이러한 논의의 중요성은 인공지능 도구가 기업 인프라에 가하는 근본적인 변화에 있다. 전문가들이 지적하는 주요 과제는 충분한 통제 없이 지능형 시스템에 광범위한 권한을 부여할 경우 심각한 보안 취약점으로 이어질 수 있다는 점이다. 또한 '라야 정보기술(Raya Information Technology)'의 사이버 보안 책임자인 아흐메드 압달라(Ahmed Abdallah)와 '프로포인트(Proofpoint)'의 영업 엔지니어인 바히 하산(Bahi Hassan)은 인공지능을 보조 도구로만 사용하고 시스템의 작동 범위에 명확한 '레드라인'을 설정하면서, 최종 결정권은 인간이 유지해야 한다고 강조했다.
경제적 및 운영적 위험
'델 테크놀로지스(Dell Technologies)'의 사이버 보안 서비스 영업 이사인 마르와 자고(Marwa Zago)는 사이버 공격의 경제적 여파에 대해 경고하며, 기술 인프라 보안이 취약할 경우 서비스가 완전히 중단되고 막대한 재정적 손실을 초래하여 프로젝트의 투자 수익률을 위협할 수 있다고 강조했다. 그녀는 지능형 애플리케이션의 확장이 비즈니스 연속성을 보장하기 위해 혁신과 보안 통제 사이의 정밀한 균형을 요구한다고 지적했다.