헬스케어 보안의 대전환, 에이전틱 AI 시대의 대응 전략
- •구글 클라우드 임원, 에이전틱 AI와 미세한 모델 조작 위험성 경고
- •AI 레드팀 및 암호화 기반 출처 추적 기술이 의료 보안의 핵심으로 부상
- •무기화된 AI 공격에 대응하기 위해 보안 반응 시간을 밀리초 단위로 단축해야 함
생성형 AI가 임상 워크플로우에 본격적으로 통합되면서, 헬스케어 부문은 디지털 방어 체계의 거대한 패러다임 전환에 직면했다. 구글 클라우드(Google Cloud)의 임원인 테일러 리먼(Taylor Lehmann)은 업계가 단순히 AI와 상호작용하는 수준을 넘어, 스스로 과업을 수행하는 에이전틱 AI 시스템을 감독하는 단계로 진입하고 있다고 강조했다. 이러한 변화는 특히 '할루시네이션'이라 불리는 자연스러운 모델 오류와, 의료 결과를 조작하려는 악의적인 공격자의 의도적인 개입을 구분하기 어렵게 만든다는 점에서 심각한 위험을 초래한다.
이에 대응하기 위해 의료 기관들은 엄격한 출처 검증 관행을 도입해야 한다. 여기에는 소프트웨어와 학습 데이터의 기원을 확인하기 위한 암호화 기반의 바이너리 서명이 포함되며, 이는 모델의 생성부터 배포까지 전 과정에 투명한 기록을 보장한다. 또한, AI 시스템의 취약점을 점검하는 전문 조직인 'AI 레드팀'의 역할도 필수가 되고 있다. 이들은 AI에 유해한 콘텐츠나 의도치 않은 동작을 유도하는 스트레스 테스트를 수행하며, 모델이 특정 의료 목적에 과적합되었거나 악용될 소지가 없는지 면밀히 평가한다.
무엇보다 큰 과제는 무기화된 AI의 압도적인 공격 속도다. 자동화된 시스템이 단 몇 밀리초 만에 코드를 침해할 수 있는 상황에서, 기존의 랜섬웨어 대응 방식은 더 이상 유효하지 않다. 테일러 리먼(Taylor Lehmann)은 의료 시스템이 인간 사용자뿐만 아니라 기계와 AI 에이전트 자체에 대해서도 강력한 신원 제어와 극도의 투명성을 확보해야 한다고 조언했다. 이를 통해 보안 침해를 실시간에 가깝게 탐지하고 자동화된 교정 체계를 가동하는 것이 향후 보안의 핵심이 될 전망이다.