AI 도입 경쟁, 보안 역량이 취업 조건이 된다

한국 청년에게 AI 활용 능력은 이제 보안 책임과 분리할 수 없는 역량이 되고 있습니다. 최근 보도들은 생성형 AI가 기업과 공공기관의 핵심 업무에 빠르게 들어오는 만큼, 이를 노린 사이버 공격도 정교해지고 있음을 보여줍니다.

AI 도입이 넓힐 기회와 보안의 빈틈

파이낸셜타임스(Financial Times)는 오픈AI(OpenAI)가 자사 AI 에이전트가 정부를 포함한 여러 조직을 겨냥한 해킹에 악용된 사례를 공개했다고 보도했습니다. AI 도구가 문서 작성과 분석을 넘어 실제 업무 흐름을 자동화하는 단계로 옮겨가면서, 악성 행위자도 같은 기술을 공격에 활용할 수 있다는 점이 핵심입니다.

AI는 반복 업무를 줄이고, 정보 접근성을 높이며, 새로운 서비스와 직무를 만듭니다. 그러나 권한이 넓은 계정에 AI 도구를 연결하거나 내부 자료를 무분별하게 입력하면 피해 규모도 커질 수 있습니다. 기술의 성능만이 아니라 누가 어떤 권한으로 사용하고, 기록과 검토가 어떻게 이뤄지는지가 중요해진 이유입니다.

‘LLM 재킹’과 계정 탈취의 확산

같은 매체는 기업이 비용을 들여 확보한 대규모 언어 모델(LLM) 자원과 계정을 노리는 ‘LLM 재킹’ 공격이 늘고 있다고 전했습니다. 공격자는 탈취한 계정이나 서버 자원을 이용해 비용을 다른 조직에 떠넘기거나, 더 큰 침해를 위한 발판으로 삼을 수 있습니다.

BBC 뉴스(BBC News)가 보도한 미국 연방수사국(FBI) 관련 해킹 사례도 개인정보 유출의 장기성을 보여줍니다. 비밀번호는 바꿀 수 있지만 건강 정보나 주소, 직무 정보처럼 한 번 노출되면 되돌릴 수 없는 자료는 피싱과 사칭에 오래 악용될 가능성이 있습니다. 이 사건은 해킹 피해가 단순한 시스템 장애에 그치지 않고 개인의 안전과 신뢰에 영향을 준다는 점을 보여줍니다.

한국 학생과 취업준비생이 볼 지점

AI를 잘 쓴다는 말은 프롬프트를 빠르게 작성한다는 뜻만은 아닙니다. 자료의 공개 범위를 판단하고, 민감정보를 입력하지 않으며, 다단계 인증을 설정하고, 의심스러운 링크와 공유 요청을 확인하는 습관까지 포함합니다. 팀 프로젝트나 인턴 업무에서 생성형 AI를 사용할 때도 학교·회사 규정과 데이터 처리 기준을 먼저 확인해야 합니다.

진로 측면에서는 보안이 개발자만의 전문 분야가 아니라는 점이 중요합니다. 기획자, 마케터, 연구자, 행정 담당자도 AI 도구의 권한과 데이터 흐름을 이해해야 합니다. 앞으로의 채용 현장에서는 AI 활용 경험과 함께 “안전하게 활용한 경험”을 설명할 수 있는 사람이 더 신뢰를 얻을 가능성이 큽니다.

AI 시대의 경쟁력은 더 많은 정보를 입력하는 데 있지 않습니다. 필요한 정보를 보호하면서 기술을 활용하는 판단력이 개인과 조직 모두의 기본 역량이 되고 있습니다.