• 혁신의 속도를 가속하면서도 보안을 유지하는 것은 모든 기업의 숙제입니다. AWS는 보안을 혁신의 기초로서 삼고, 인증 및 접근 제어, 모니터링 및 침해 대응, 데이터 및 네트워크 보안, 앱 현대화를 위한 클라우드 서비스를 개발하고 있습니다. 본 세션에서는 AWS 내부에서 각 팀의 보안 소유권을 정착시키기 위한 AWS Guardians을 포함한 독특한 사내 보안 문화를 소개합니다. 또한, AWS 서비스 구현 시, 인공 지능과 수학적 자동 추론을 통한 지능형 침해 방지 기법을 활용한 사례와 최근 생성형 AI 모델과 코딩 어시스턴트를 기반한 사내 코드 보안 검증 사례 등을 소개합니다. 이러한 사내 모범 사례를 통해 AWS 내부 개발자들이 어떻게 보안을 기초로 클라우드 서비스 기능 개선을 하고 있는지 살펴봅니다.

• 현대 사이버 보안 환경은 AI로 무장한 공격자와 인간 중심의 방어 체계 간의 비대칭적 전쟁으로 재편되고 있습니다. 공격의 속도와 규모가 AI로 인해 기하급수적으로 증폭되면서, 전통적인 방어 패러다임은 더 이상 지속 가능하지 않은 한계에 봉착했습니다. 이러한 비대칭적 위협에 대응하기 위해서는 방어자가 공격자의 사고방식과 도구를 채택하는 패러다임 전환이 필요합니다. AI를 활용한 공격자 관점(Offensive Security)의 보안 접근법을 통해 모의 해킹, 제로데이 취약점 발굴, 패치 생성 및 검증 프로세스에 이르는 전체 공격과 방어 라이프사이클을 자동화함으로써, AI가 주도하는 위협의 속도에 대응할 수 있는 지속가능한 방어 체계를 구축하는 전략을 제시합니다


• 이러한 비전은 단순한 이론이 아닌, 세계 최고 수준의 연구 성과로 증명되고 있습니다. Theori는 미국 국방고등연구계획국(DARPA)이 주최한 AI 사이버 챌린지(AIxCC)에서 AI 시스템 'RoboDuck'으로 예선 1위를 차지하며, 엘리트 해커의 전문 지식과 AI의 확장성을 결합한 취약점 발굴 및 자동 패치 생성 기술력을 세계적으로 입증했습니다. 이 기술력은 AI 기반 공격 표면 관리 및 자동 모의해킹 솔루션인 Xint를 통해 상용화되어 '온디맨드 AI 해커'를 제공하고 있습니다. 본 발표는 Theori의 실전 경험과 기술적 통찰을 바탕으로, AI에게 해킹을 가르치는 것이 어떻게 미래 보안 생태계의 핵심이 되며, AI 대 AI의 대결에서 방어자가 승리할 수 있는 현실적인 경로인지 심도 있게 논의합니다.

• 최근 발생한 SKT 유심 해킹 사례는 이동통신 인프라의 보안 취약점이 사용자 개인 정보와 국가 기반 통신망 전체에 미칠 수 있는 위험성을 극명하게 보여주었습니다. 본 강연에서는 해당 사건이 발생한 원인을 심도 깊게 살펴보고, LG가 AI, 클라우드 등의 서비스를 개발하는데 있어 참고해야만 하는 교훈은 무엇이 있는지 살펴볼 예정입니다.