싱가포르 공공부문, AI 기반 사이버 보안 전략 도입
- •싱가포르 정부, 공공 디지털 인프라 보호를 위해 AI 플랫폼 통합
- •Fortinet, AI를 활용한 사이버 공격의 지능화 및 속도 가속화 경고
- •제로데이 취약점 자동 감지를 위한 통합 보안 체계로의 전환
싱가포르가 '스마트 네이션(Smart Nation)'으로 빠르게 진화함에 따라, 정부 서비스를 뒷받침하는 디지털 아키텍처는 거대하고 복잡하게 연결된 생태계가 되었다. 클라우드 플랫폼, 모바일 앱, 그리고 운영 기술(OT)이 서로 얽히면서 사이버 위협에 노출되는 공격 표면이 기하급수적으로 확대되고 있다. 이에 따라 정부 당국은 급증하는 디지털 위협에 대응하기 위해 AI 기반의 보안 체계로 전환을 서두르고 있다.
사이버 범죄자들은 이제 인간의 수동적인 방식을 넘어 AI를 무기화하고 있다. 이들은 AI를 통해 정찰을 자동화하고 정교한 피싱 캠페인을 설계하며 적응형 악성 코드를 배포한다. 과거에는 몇 주씩 걸리던 공격 준비 과정이 이제는 단 몇 분 만에 이루어지기도 한다. 이러한 흐름에 맞춰 싱가포르 공공기관들은 기존의 경계 중심적인 구식 방어 체계에서 벗어나고 있다.
이제는 통합된 플랫폼 중심의 보안으로 초점이 이동하고 있다. AI를 활용해 방대한 데이터를 분류함으로써, 수동 모니터링으로는 놓치기 쉬운 미세한 행동 이상 징후를 식별할 수 있게 된 것이다. 이는 보안팀의 대응력을 극대화하는 '증폭기' 역할을 하며, 대응 위주의 업무에서 벗어나 전략적이고 선제적인 방어 태세를 갖추도록 돕는다.
궁극적인 목표는 인간 전문가를 배제하는 것이 아니라, 이들의 역량을 고도화하는 데 있다. 일상적인 사고 대응을 자동화하고 분산된 IT, 클라우드, 운영 환경 전반에 걸쳐 정책을 시행함으로써 기관은 규모가 커져도 탄력성을 유지할 수 있다. 이러한 AI 거버넌스의 운영은 싱가포르 공공 서비스의 신뢰와 안정성을 지키는 새로운 이정표가 될 전망이다.