오픈AI, 국내 기업 CISO 대상 AI 사이버 방어 전략 공유

기사입력2026.10.16 14:32

‘사이버 CXO 라운드테이블’ 개최, 통합 방어 솔루션 ‘데이브레이크’ 활용 방안 제시

AI 기반 사이버 위협이 고도화되는 가운데, 오픈AI(OpenAI)가 국내 기업 최고경영진을 대상으로 AI를 활용한 보안 대응 체계 구축 방안을 직접 소개하는 자리를 마련했다.

오픈AI는 16일 서울 웨스틴 파르나스 호텔에서 ‘오픈AI 사이버 CXO 라운드테이블(OpenAI Cyber CXO Roundtable)’을 열고 최고정보보호책임자(CISO) 등 국내 기업 임원급 60여 명에게 AI 시대의 사이버 방어 전략을 공유했다고 밝혔다.

김경훈 오픈AI 코리아 총괄 대표가 개회를 맡았으며, 도미닉 그릴로(Dominic Grillo) 테크니컬 석세스 총괄과 와나 툰(Wana Tun) 보안 전문 엔지니어가 발표를 이어갔다.

데이브레이크·디펜스 팩토리 활용 방안 소개

오픈AI는 이번 행사에서 통합 사이버 방어 솔루션 ‘데이브레이크(Daybreak)’의 운영 방식을 공개했다.

데이브레이크는 오픈AI AI 모델과 코덱스(Codex), 코덱스 시큐리티(Codex Security), 보안 업무 절차를 하나로 연결한 솔루션으로, 기업이 기존에 사용하는 보안 도구에 AI를 접목해 △취약점 발견 △실제 악용 가능성 검증 △수정안 마련 △효과 확인까지 이어지는 방어 흐름을 지원한다고 설명했다.

보안 담당자와 개발자가 검증 근거와 테스트 결과를 직접 검토해 수정 적용 여부를 결정하는 구조로, 코드 보안 점검·위협 조사·승인된 보안 테스트 등에 활용할 수 있다고 밝혔다.

오픈AI는 자사 내부 운영 사례로 ‘디펜스 팩토리(Defense Factory)’도 소개했다.

AI 에이전트와 반복 가능한 업무 절차, 격리된 실행 환경을 기존 보안·개발 도구와 연결해 취약점 점검과 수정을 지속하는 체계로, 보안팀과 개발팀이 함께 문제 발견부터 검증까지 처리하는 협업 방식이 핵심이라고 전했다.

사람 감독·실질 위험 감소 중심 평가 강조

오픈AI는 AI 기반 보안 운영에서 사람의 감독과 명확한 권한 설정이 전제돼야 한다는 점을 강조했다.

AI가 접근할 수 있는 데이터·시스템 범위와 수행 가능한 작업을 사전에 규정하고, 중요한 판단과 변경 사항은 담당자가 직접 검토하는 절차가 필요하다는 것이다.

보안 성과 평가 역시 주요 위험을 얼마나 빠르게 해소했는지, 수정 조치의 효과가 실제로 입증됐는지 등 실질적 위험 감소 지표를 기준으로 삼아야 한다고 제시했다.

김경훈 오픈AI 코리아 총괄 대표는 “AI 시대에 기업이 주요 보안 위험을 빠르게 파악하고 대응하려면 사이버보안을 핵심 경영 과제로 다뤄야 한다”며 “국내 기업들이 기존 보안 체계에 AI를 접목해 현장에서 효과를 확인하고, 이를 지속적인 방어 역량으로 발전시킬 수 있도록 돕겠다”고 말했다.

#AI #OpenAI #사이버보안 #취약점 관리 #위협 대응 #Daybreak #CISO #Defense Factory

본 기사에 대한 정정·반론·추후보도 청구는 보도 청구 안내를, 그간 게재된 보도문은 정정·반론보도 모아보기를 참고해 주세요.