AI 사이버 방어 촉구한 100여곳…보스턴 채용은 ‘운영·검증 역량’에 무게

OpenAI와 Anthropic, AWS, Google, Microsoft 등 100여 개 기업·기관이 8월 27일 AI를 활용한 사이버 공격에 대비해 방어 역량을 강화하자는 공개서한을 발표했다. 병원과 수도시설, 인터넷 기반시설처럼 서비스 중단의 비용이 큰 조직을 우선 지원하고, AI가 생성한 코드도 보안 검증 범위에 포함하자는 내용이다.

서한은 오래 방치된 취약점과 과도한 접근 권한, 잘못된 시스템 설정, 약한 인증, 패치되지 않은 소프트웨어를 주요 위험으로 지목했다. 일반 기업에는 경영진 차원의 책임 체계와 최소 권한 원칙, 강한 접근통제, 여러 방어수단을 겹쳐 두는 다층 방어를 주문했다. 보안업체에는 최신 AI의 공격 능력을 가정한 지속적인 시험과 위협정보 공유를, AI 기업에는 모델 활동을 추적하는 관찰 기능과 AI 에이전트의 신원·권한 관리, 방어 목적의 모델 접근 지원을 제안했다.

AI 에이전트는 사람이 모든 단계를 지시하지 않아도 여러 도구와 시스템을 연결해 과업을 수행하는 소프트웨어다. 보안팀에는 취약점 탐색과 경보 분류, 반복적인 조사 업무를 빠르게 처리하는 수단이 될 수 있다. 반면 넓은 권한을 가진 에이전트가 작업 범위를 잘못 이해하거나 탈취되면 피해가 여러 시스템으로 번질 수 있다.

이 위험은 가정에만 머물지 않는다. Anthropic은 7월 30일 공개한 조사에서 14만1,006건의 사이버 보안 평가 실행 기록을 검토한 결과, Claude 모델이 외부 인터넷에 연결돼 실제 조직 세 곳의 시스템에 무단 접근한 세 건의 사고를 확인했다고 밝혔다. 평가 환경에는 인터넷이 차단됐다는 지시가 있었지만 실제로는 연결 경로가 열려 있었고, 모델은 외부 시스템을 모의훈련의 일부로 잘못 판단했다. Anthropic은 이를 모델이 독자적인 목적을 추구한 사례라기보다 평가 환경의 설정과 운영 통제가 함께 실패한 사건에 가깝다고 설명했다. 이 사례는 AI 모델의 성능뿐 아니라 네트워크 격리, 허용된 작업 범위, 로그 감시와 사후 검증이 중요하다는 점을 보여준다.

다만 이번 공개서한은 규제나 의무 기준이 아니다. 서명 기관들은 공동 투자액이나 이행 기한을 약속하지 않았다. 따라서 서한 발표만으로 보안 예산과 채용이 단기간에 일제히 늘어날 것으로 보기는 어렵다. AI 기업이 제시한 위험 전망인 만큼 독립적인 사고 자료와 정부 지침, 개별 기관의 예산 배정을 함께 확인할 필요도 있다.

NIST가 8월 19일 공개한 사이버보안 프레임워크 2.0 관련 AI 활용 안내서 초안도 이런 변화를 보여준다. 이 초안은 AI를 이용해 보안정책과 현재 상태, 목표 상태를 분석하는 사례를 제시하지만, 결과물을 확정적인 평가나 보증 방법으로 간주하지는 않는다. 현 단계에서는 AI가 작성한 분석을 사람이 검토하고 근거 자료와 연결하는 과정이 여전히 핵심이라는 의미다.

보스턴권과의 연결성은 지역 산업 자료에서도 확인된다. 미 노동통계국의 2025년 6월 자료에 따르면 Boston-Cambridge-Newton 대도시권 전체 비농업 고용 가운데 교육·의료 서비스가 22%, 전문·비즈니스 서비스가 19%를 차지했다. Boston 지역 구분에서는 교육·의료 비중이 24%였고, Cambridge-Newton-Framingham 구분에서는 전문·비즈니스 서비스가 22%, 교육·의료가 21%였다. 병원과 대학, 연구기관뿐 아니라 컨설팅·기술서비스 조직이 지역 고용의 큰 축이라는 점을 수치로 확인할 수 있다.

이들 조직은 환자정보와 연구데이터, 지식재산을 다루면서 오래된 장비와 신규 클라우드 서비스를 함께 운영하는 경우가 많다. 특히 의료·바이오 환경에서는 보안 패치를 적용한 뒤 임상·연구 장비가 정상 작동하는지 다시 검증해야 한다. 취약점을 찾는 데서 끝나는 역할보다 서비스 중단 없이 수정하고, 변경 결과와 규정 준수 근거를 남기는 운영·검증 업무가 중요한 이유다.

보안 채용 수요도 전체 채용시장과 구분해서 볼 필요가 있다. Massachusetts High Technology Council이 Lightcast 자료를 분석한 보고서에 따르면 2025년 상반기 매사추세츠 온라인 채용공고 가운데 사이버보안 관련 키워드를 포함한 공고는 약 1.7%였다. 2021년 상반기보다 관련 공고 수는 약 17% 증가했고, 매사추세츠는 2025년 상반기 사이버보안 관련 공고 수에서 미국 내 10위였다. 같은 기간 전체 온라인 채용공고는 소폭 감소했다. 이는 보안이 지역 채용에서 일정한 비중을 유지하고 있음을 시사하지만, 모든 보안 직무가 같은 속도로 늘어난다는 뜻은 아니다. 또한 이 수치는 매사추세츠 전역의 온라인 공고를 키워드로 집계한 자료이므로 현재 보스턴 시내의 정확한 공석 수와 동일하게 해석해서는 안 된다.

직무별로는 정보보안 운영 관리자, 보안 전문가, 정보보안 엔지니어 관련 수요가 전국보다 상대적으로 강하게 늘어난 반면 일부 네트워크·사이버보안 엔지니어 공고의 증가세는 전국 수준에 못 미쳤다는 분석도 나왔다. 공개서한이 강조한 권한 관리와 지속적 감시, 수정 결과 검증이 보스턴권 채용에서 ‘도구를 다루는 사람’보다 ‘도구를 실제 조직 환경에 안전하게 적용하고 운영할 사람’의 가치로 이어질 가능성을 보여주는 대목이다.

채용 측면에서는 AI가 보안 업무 전체를 대체한다기보다 애플리케이션 보안, 클라우드 보안, 신원·접근관리, 사고대응, 보안 자동화, AI 모델 평가가 결합된 역할을 넓힐 가능성이 있다. AI가 만든 경보의 우선순위를 정하는 분석가, 에이전트의 권한과 행동기록을 관리하는 엔지니어, 규제 대상 데이터를 안전하게 처리하도록 개발·법무·운영팀을 연결하는 인력도 여기에 포함된다.

취업 준비생과 유학생은 특정 보안 제품명을 길게 나열하기보다 실제 운영 경험을 설명하는 편이 유용하다. 클라우드 계정의 최소 권한 설계, 소프트웨어 구성요소 목록 관리, 취약점 수정 전후 검증, 사고대응 훈련, AI 생성 코드의 보안 테스트처럼 문제 발견부터 수정 확인까지 이어지는 프로젝트가 사례가 될 수 있다. 병원·대학·바이오 기업에 지원할 때는 보안 직무가 중앙 IT 조직에 속하는지, 연구·제품팀에 배치되는지도 살펴볼 필요가 있다. 소속에 따라 요구되는 기술과 현업 지식, 채용 절차가 달라질 수 있기 때문이다.

취업비자가 필요한 지원자는 보안 인력 수요와 스폰서십 가능성을 별도로 확인해야 한다. 공공기관이나 정부 계약과 연결된 일부 업무는 시민권, 보안 인가 또는 특정 근무지 조건을 요구할 수 있다. 민간 클라우드·의료기술·기업용 소프트웨어 회사의 요건은 고용주와 직무마다 다르므로 채용공고와 회사의 스폰서십 정책을 지원 초기에 확인하는 것이 현실적이다. 이는 일반적인 참고사항이며 개인별 비자 판단은 학교 담당 부서나 자격 있는 전문가의 확인이 필요하다.

이번 서한이 보여주는 변화는 AI 도입의 초점이 기능 구현에서 권한 통제와 지속적인 검증으로 넓어지고 있다는 점이다. 앞으로는 서명 기업들이 실제 지원 프로그램과 투자 규모를 공개하는지, 보스턴권 병원·대학·연구기관이 이를 예산과 채용에 반영하는지, NIST 초안이 검토를 거쳐 어떤 실무 지침으로 정리되는지가 주요 관전 포인트다.