신호 '영구적 불안정'이 2026년 사이버보안 전략의 기본 전제로

요약

보안 실무자들은 '영구적 불안정'을 2026년 사이버보안 전략의 기본 전제로 삼아, 위협 환경을 주기적 위기가 아닌 지속적인 대기 불안정 상태로 규정한다. 이 글을 쓴 아토스 그룹의 에비덴·사이버보안 부문 글로벌 CTO 부사장 Zeina Zakhour는 투자의 초점이 방어 범위 확보에서 운영 지속성·의사결정용 가시성·통제된 적응으로 옮겨가야 한다고 주장한다. 권장 공격표면 전략에는 자동 이동표적방어(AMTD), 고급 사이버 기만, 지속적 위협노출 관리(CTEM)가 포함되며, 목표는 공격자의 정보 신뢰도를 낮추고 수명을 짧게 만드는 것이다. AI는 예방·탐지·대응 전반의 보안 도구에 점점 더 내재화되고 있으며, 보안관제센터(SOC)는 의사결정 엔진으로 진화하고 있다. 접근 관리는 일회성 승인이 아니라 지속적 의사결정 방식으로 옮겨가며, 서비스 계정·API 토큰 같은 비인간 아이덴티티에도 관심이 커진다. EU 정부와 핵심 인프라 운영자는 '지금 수집해 나중에 해독'하는 위협에 대응해 2026년까지 양자내성암호 로드맵을 마련해야 하는 이정표를 앞두고 있다.