by Wizard

AI 시대, 사이버보안 전문가의 미래는? 대체 vs. 재정의 논쟁 심층 분석

2016년, AI가 일부 일자리를 대체할 것이라는 예측이 나왔지만, 9년이 지난 지금 그 현실이 점점 다가오고 있습니다. 특히 사이버보안 분야에서는 AI가 직무를 대체할지, 아니면 재정의할지에 대한 논쟁이 뜨겁습니다. 과연 보안 전문가들은 AI의 등장에 대해 정말 우려해야 할까요? 이 질문에 대한 다양한 분석과 전망을 통해 사이버보안 전문가의 미래를 조망해봅니다.

AI, 사이버보안 직무를 위협하는가?

최근 ISC2 설문조사에 따르면 사이버보안 전문가의 56%가 AI가 업무의 일부를 쓸모없게 만들 것이라고 응답했습니다. 크라우드스트라이크는 AI 중심의 전략적 전환을 이유로 전체 직원의 5%를 해고하는 구조조정 계획을 발표하며 이러한 우려를 더욱 증폭시켰습니다. 물론 크라우드스트라이크는 AI로 인력을 대체하는 전략은 아니라고 부인했지만, 사이버보안 채용 시장의 변화는 AI의 영향을 시사하고 있습니다.

채용 시장의 변화: 감소하는 공고, 증가하는 AI 요구

CompTIA에 따르면 미국 내 사이버보안 엔지니어/애널리스트 직군 채용 공고가 2025년 4월에서 5월 사이에 크게 감소했습니다. CyberSN의 분석 결과, 사이버보안 소프트웨어 엔지니어, IAM 엔지니어, 보안 애널리스트 직무에서 채용 공고가 두드러지게 줄었습니다. CyberSN은 이러한 수요 감소가 "AI 기반 보안 자동화를 향한 업계 전반의 움직임"을 나타낸다고 분석했습니다. 특히 보안 애널리스트는 AI에 의해 대체될 위험이 가장 큰 직무로 지목되고 있습니다.

AI가 대체할 수 있는 영역: SOC 경보 및 분류

보안 컨설팅 기업 Adversarial Risk Management의 설립자 제리 퍼룰로는 SOC 경보 및 경보 분류 작업이 현재 AI의 대표적인 활용 사례이며, 이로 인해 향후 12개월 내 보안 애널리스트 수요가 약화될 수 있다고 분석했습니다. 그는 AI가 기존 인력을 대체하기보다는 신규 채용이 줄어드는 형태로 나타날 가능성이 크다고 전망했습니다. 다만, 그는 사이버보안 분야에서 AI 대체는 아직 본격적으로 일어나고 있지 않으며, 대부분의 조직은 여전히 R&D 단계에 있다고 덧붙였습니다.

AI 관련 역량 요구 증가: 새로운 기회의 등장

일부 직무 수요가 감소하는 반면, AI 관련 역량을 요구하는 사이버보안 채용은 증가하고 있습니다. CyberSeek에 따르면 2025년 전체 사이버보안 채용 공고 중 10%가 AI 기술 역량을 요구했으며, 이는 2023년의 6.5%에서 상승한 수치입니다. 이는 AI가 사이버보안 직무를 완전히 대체하기보다는 새로운 역량을 요구하는 방향으로 변화시키고 있음을 시사합니다.

AI 도입, 비용 절감과 효율성 향상의 가능성

AI를 사이버보안에 아직 적용하지 않은 조직들조차도 비용 절감 수단으로 AI 도입 가능성을 검토 중입니다. EY 글로벌 사이버보안 컨설팅 리더 리처드 왓슨은 일부 고객사에서 AI 도입을 이유로 사이버 인력을 감축하라는 요구를 받고 있다고 밝혔습니다. 하지만 AI 도입으로 인해 인간 보안 인력이 반복 업무에서 해방되어 전략적 업무에 집중하게 되면 기업에 더 큰 가치를 제공할 수 있다고 강조했습니다.

AI는 보안 직무를 대체할까, 재정의할까?

CompTIA CEO 토드 티보도는 피싱 테스트, 침투 테스트 같은 과제는 AI 에이전트에 의해 자동화될 수 있다고 보면서도, 사이버보안 직무 전체가 대체되지는 않을 것이라고 전망했습니다. 그는 일부 사이버보안 직무는 "여러 AI 시스템을 사람이 조정하는 형태로 진화할 것"이라고 예상했습니다. 왓슨은 레벨1 SOC 애널리스트는 결국 AI에 의해 사라질 것이라 예측하면서도, 보안 직무에 입문하기 위한 기술 기준은 기존보다 높아질 것이라고 말했습니다.

AI 시대, 보안 전문가에게 필요한 역량은?

AI가 기술 기반의 반복 작업을 대체하는 상황에서, 보안 전문가의 가치를 높이기 위해서는 비즈니스 문해력, 커뮤니케이션 등 인간 중심의 역량 강화가 중요합니다. 사이버보안 분야의 가장 큰 문제는 AI가 아니라 감성지능(EQ)이라는 지적도 있습니다. 보안 조직은 여전히 지나치게 기술 중심적이며, 사람 중심 역량이 부족하다는 것입니다.

결론: AI와 공존하며 성장하는 사이버보안 전문가

AI는 사이버보안 직무에 위협이 될 수도 있지만, 동시에 새로운 기회를 제공하는 도구입니다. AI에 대한 두려움보다는 AI를 활용하여 자신의 역량을 강화하고, 변화하는 시대에 적응하는 것이 중요합니다. 기술적인 전문성뿐만 아니라 비즈니스 이해, 커뮤니케이션 능력, 문제 해결 능력 등 인간적인 역량을 키워나간다면 AI 시대에도 사이버보안 전문가로서 성공적인 커리어를 쌓을 수 있을 것입니다.