2025년 보안 트렌드를 읽는 10개의 키워드

“요즘 해커들이 자주 쓰는 말, 얼마나 알고 있는가?”

AI 해킹, 딥페이크 피싱, 섀도우 AI 등은 최근 뉴스나 보안 알림에서 자주 등장하는 단어들이다. 하지만 막상 그 의미를 정확히 이해하고 있는 사람은 많지 않다. 기술이 빠르게 발전함에 따라 사이버 공격 방식도 정교해지고 있으며, 이에 따라 등장하는 새로운 보안 용어들도 계속해서 늘어나고 있다. 이번 글에서는 2024년 이후 보안 업계와 IT 현장에서 가장 많이 회자되고 있는 핵심 용어 10가지를 알기 쉽게 정리했다. 최신 위협을 제대로 이해하는 첫걸음, 지금부터 함께 살펴보자.

인공지능(AI)의 비약적인 발전과 양자컴퓨터 시대의 도래는 사이버 보안 지형을 근본적으로 뒤흔들고 있다. 이제 보안 전략은 단순한 방어 중심에서 벗어나, 자율성과 선제 대응 능력을 갖춘 방향으로 빠르게 진화 중이다. 글로벌 보안 산업 역시 이러한 흐름에 발맞춰, 새로운 키워드를 중심으로 재편되는 양상을 보이고 있다.

 

1. AI 해킹: 알고리즘과 학습 데이터까지 노린다

AI 해킹은 AI 시스템을 공격하거나, AI를 활용한 새로운 해킹 기법을 구현하는 형태로 진화하고 있다. 단순한 시스템 침입을 넘어, AI 모델의 알고리즘과 학습 데이터를 직접 겨냥하는 정교한 공격이 가능해졌기 때문이다.

 

대표적인 수법으로는 ▲AI 모델의 결과값을 분석해 구조를 역추적하는 ‘모델 탈취’ ▲입력 데이터를 교묘히 조작해 AI의 판단을 왜곡하는 ‘적대적 공격’ ▲학습 데이터에 악성 정보를 삽입하는 ‘데이터 중독’ 등이 있다. 예를 들어, 얼굴 인식 AI에 특정 패턴의 스티커를 부착해 사람을 인식하지 못하게 만드는 공격은 이미 현실에서 검증된 위협 사례다.

 

2. 딥페이크 피싱: 음성/영상 조작으로 실제 인물처럼 보이는 사기

딥페이크 피싱은 음성과 영상을 정교하게 조작하는 기술을 기반으로 한 신종 피싱 수법이다. 단순한 이메일 사칭을 넘어, 실제 인물의 음성이나 얼굴을 위조해 금전이나 정보를 요구하는 방식으로 진화하고 있다.

 

실제로 홍콩에서는 해외에서는 기업 임원의 음성과 얼굴을 딥페이크로 조작해 재무 담당 직원을 속여 거액의 송금을 유도한 사례가 발생했으며, 국내에서도 카카오톡 영상 통화를 악용해 부모를 사칭한 가짜 영상으로 자녀에게 급히 송금을 요청한 사건이 보고됐다.

 

딥페이크 피싱은 피해자에게 강한 심리적 압박과 신뢰감을 동시에 유발하기 때문에, 단순한 문자나 이메일보다 훨씬 더 현실감 있고 설득력 있는 위협 수단으로 주목받고 있다.

 

3. 섀도우 AI: 통제 밖 AI 활용의 위험성

기업 내부에서는 ‘섀도우 AI(Shadow AI)’로 인한 또 다른 위협이 감지되고 있다. 섀도우 AI는 회사의 공식 승인 없이 직원들이 자체적으로 외부 AI 서비스를 사용하는 것을 의미한다. 문제는 이러한 사용이 보안 시스템의 감시망 밖에 있다는 점이다.

 

예를 들어, 직원이 사내 기밀문서를 챗GPT(ChatGPT)에 입력해 요약을 요청하거나, 개발자가 사내 코드를 기반으로 GitHub Copilot을 통해 외부 코드 생성을 시도하는 경우가 이에 해당한다. 이러한 행위는 무심코 내부 정보를 외부로 유출하는 결과로 이어질 수 있다.

 

4. 에이전틱 AI: AI로 AI 막기, 자율 보안의 시작

지난 5월, 미국 샌프란시스코에서 열린 ‘RSA 콘퍼런스 2025(RSAC)’에서 가장 주목 받은 키워드는 단연 ‘에이전틱 AI(Agentic AI)’였다. 기존 분석·알림 기능에서 한 걸음 더 나아가, AI가 스스로 판단하고 조치까지 실행하는 ‘보안 에이전트’로 진화한 것이다.

 

에이전틱 AI는 이상 행위가 탐지되면 보안 운영자가 개입하지 않고도 AI가 실시간으로 공격을 차단하고 로그를 수집하며, 적절한 대응 방안까지 제안한다. 이른바 ‘AI 보안 코파일럿’ 시대가 본격적으로 시작된 셈이다.

 

5. AI 기반 위협 탐지 시스템: 제로데이·APT도 탐지한다

AI가 사이버 보안 분야의 판도를 바꾸고 있다. 최근 기업과 기관들은 알려지지 않은 해킹 시도와 이상 행위를 실시간으로 감지하기 위해 ‘AI 기반 위협 탐지 시스템’을 도입하고 있다. 이 시스템은 사용자 행동, 네트워크 흐름, 보안 로그 등을 AI가 학습해 이상 징후를 자동으로 식별하는 것이 핵심이다.

 

기존 서명 기반 보안 시스템이 미처 포착하지 못한 제로데이 공격, APT도 대응 가능하다는 점에서 주목받고 있다. 특히 머신러닝(ML)·딥러닝(DL) 알고리즘을 활용해 오탐을 줄이고 대응 속도를 높이는 점이 강점이다. 금융·의료·국방 분야를 중심으로 도입이 확산되는 가운데, 위협 인텔리전스와 연계한 자동 대응 기능도 진화하고 있다.

 

6. 포스트 양자 암호: 양자컴퓨터 시대 핵심 보안 기술

전문가들은 “양자컴퓨터가 본격화되면 현재의 암호화 체계는 사실상 무력화된다”고 경고한다. 이에 따라 ‘포스트 양자 암호(Post-Quantum Cryptography)’가 차세대 보안의 핵심 기술로 부상했다.

 

미국 국립표준기술원(NIST)은 2024년 3종의 양자 내성 알고리즘을 표준으로 지정했으며, 미 정부와 금융권은 2025~2030년 사이 전환을 목표로 양자저항 암호 체계 구축에 나서고 있다. 국내 대형 은행들 역시 이 기술 적용을 위한 인프라 점검에 돌입한 상황이다.

 

7. 지속적인 위협 노출 관리: 실시간 위협에 대응하는 전략

하루에도 수십만 건씩 쏟아지는 공격 시도로 인해 보안 담당자는 모든 위협을 동일하게 대응하기 어렵다. 이를 해결하기 위한 방식이 바로 ‘지속적인 위협 노출 관리(Continuous Threat Exposure Management, CTEM)’다.

 

CEM은 조직 내 네트워크와 시스템에 숨겨진 취약 지점과 공격 경로를 지속적으로 탐지하고 분석해, 위험도에 따라 우선순위를 정해 대응 가이드를 제공한다. 비유하자면, 기업의 디지털 환경을 들여다보는 ‘보안 내시경’과 같은 역할을 수행하는 셈이다.

 

8. 기만 보안: 해커를 속이는 방어 전략

공격자에게 유리한 전장을 바꾸기 위한 능동형 보안 기술이 주목 받고 있다. 기만 보안(Deception Technology)은 네트워크 내부에 허위 정보나 가짜 시스템(Decoy)을 심어 해커를 유인하고, 침해 행위를 조기에 탐지할 수 있도록 돕는 기술이다.

 

특히 금융권에서는 랜섬웨어가 내부망에 침투했을 때, 공격자가 실제 고객 정보를 건드리기 전에 기만 자산을 먼저 접촉하도록 설계해 침입을 즉시 탐지하고 피해 범위를 최소화하는 방식으로 활용되고 있다.

 

9. 능동 방어: 미리 탐지하고 먼저 막는다

사이버전이 국가 단위로 확산되면서, 단순한 방어를 넘어선 ‘능동 방어(Proactive Defense)’ 체계가 각국에서 강화되고 있다. 올해 2월 초, 일본 정부는 사이버 공격 징후가 발견되면 이를 사전에 차단할 수 있도록 하는 ‘능동적 사이버 방어’ 도입 법안을 국무회의에서 결정했다. 해당 법안은 통신 정보를 감시하고, 전기와 철도 등 주요 기반 시설이 사이버 공격을 받을 경우 이를 정부에 의무적으로 보고하도록 규정하고 있다.

 

10. 융합 보안: 물리/정보/위기 대응을 하나로

기업의 보안 전략도 전통적인 부서 중심의 사고에서 벗어나고 있다. 최근 강조되는 ‘융합 보안(Security Convergence)’은 물리보안, 정보보안, 비상 대응·위기 관리 체계를 하나의 통합 플랫폼으로 연결하는 흐름이다.

 

이처럼 사이버 보안은 단순히 '지키는' 기술에서 벗어나, 공격을 예측하고 유도하며, AI와 결합해 자율적으로 대응하는 ‘생각하는 보안’으로 진화하고 있다. AI와 양자 기술의 발전, 그리고 경계가 사라진 복합 네트워크 환경 속에서 살아남기 위해서는 이제 통합·자율·기만·선제 대응이 사이버 보안의 새로운 표준으로 자리잡을 전망이다.