인공지능(AI)을 활용한 사이버 공격이 확산하면서 기업들의 보안 전략에도 변화가 나타나고 있다. 기존 보안 시스템에 의존하는 데서 한발 더 나아가 실제 해커처럼 시스템의 허점을 찾아내는 ‘화이트해커’ 확보 경쟁이 활발해지는 모습이다. 금융·IT업계를 중심으로 관련 채용이 잇따르면서 전문인력의 몸값도 높아지는 추세다.
25일 정보기술(IT) 업계에 따르면 금융·게임·보안기업과 공공기관을 중심으로 모의해킹과 보안 취약점 분석 역량을 갖춘 전문인력 채용이 이어지고 있다. 기업들이 보안 시스템을 구축하고 외부 침입을 차단하는 데 그치지 않고, 실제 공격 상황을 가정해 취약점을 미리 점검하는 방식으로 대응 체계를 강화하고 있는 것이다. 특히 AI가 사이버 공격에 활용되는 동시에 AI 서비스 자체도 새로운 공격 대상이 되면서 보안 점검 범위가 넓어지는 추세다. 이에 실제 해커처럼 시스템에 침투해 허점을 찾아내는 ‘레드팀’ 역할을 수행할 인력에 대한 관심이 높아지고 있다.
민감한 개인정보와 금융정보를 다루는 금융권이 대표적이다. 우리은행은 최근 사이버 레드팀 역할을 수행할 보안 전문인력을 채용하고 있다. 주요 업무는 인터넷뱅킹 등 금융서비스에 대한 모의해킹을 비롯해 AI 모델과 에이전트의 취약점 점검, AI를 활용한 보안 점검 자동화 등이다.
보안인력 채용 과정에서 모의해킹 경험과 공격 기법 분석 역량을 중시하는 움직임도 두드러진다. SK쉴더스는 AI 보안 연구원을 모집하면서 AI 레드팀과 모의해킹 경험자를 우대하고 있다. 온라인동영상서비스(OTT) 업체 티빙은 보안 취약점을 찾아내면 보상하는 제도인 ‘버그바운티 프로그램’ 운영 등을 담당할 정보보안 엔지니어를 채용한다.
현대오토에버도 실제 해커의 공격을 가정한 모의해킹과 최신 공격 기법 연구를 담당할 인력을 모집 중이다. 공공부문에서는 국가정보원이 AI 시스템의 안전성을 점검하고 모의해킹을 수행할 전문인력을 채용하고 있다.
최근 보안 취약점 논란이 불거진 프로그래밍 언어 ‘PHP’ 관련 역량을 우대하는 채용 사례도 눈길을 끈다. CJ올리브네트웍스는 모의해킹 전문인력 채용에서 PHP를 비롯한 프로그래밍 언어의 개발 경험과 소스코드 분석 역량을 우대사항으로 제시했다.
잇따른 해킹과 개인정보 유출 사고 속에 기업들의 보안인력 비중도 높아지는 추세다. 한국인터넷진흥원(KISA)의 정보보호 공시 통계에 따르면 공시 기업의 IT 인력 대비 보안인력 비중은 2024년 6.19%에서 지난해 6.67%, 올해 6.8%로 상승했다.
전문가들은 AI의 확산이 기업들의 보안인력 수요에도 변화를 가져오고 있다고 분석한다. AI를 활용한 새로운 공격이 기존 보안 체계의 취약점을 파고들면서 이를 선제적으로 찾아내고 대응하는 역량이 중요해지고 있다는 것이다. 특히 공격 기법이 고도화될수록 전문지식과 실무 경험을 두루 갖춘 고급 인력의 수요도 늘어날 것으로 예상된다. 권헌영 고려대 정보보호대학원 교수는 “AI를 활용한 새로운 공격과 취약점 침투 사례가 나타나면서 모의해킹 시장이 확대되고 있다”며 “앞으로는 보안 기술뿐 아니라 기업의 업무와 데이터 활용 환경까지 이해하는 융합형 인재가 중요해질 것”이라고 설명했다.
화이트해커 확보 경쟁이 심화하면서 관련 인력의 몸값도 높아지고 있다. 김태성 충북대 정보보호경영학과 교수는 “화이트해커는 취약점을 한 건, 두 건 찾아내는 식으로 성과가 명확하게 집계되고, 몸값도 더 받는 경우가 있다”며 “우수 인재들이 화이트해커 분야로 쏠리는 만큼 공격 기술뿐 아니라 안전한 시스템을 개발하고 방어하는 인력도 꾸준히 양성할 필요가 있다”고 강조했다.