자격증
사탕수수
개발자는 ai 사용하는데 보안담당자는?
어제 기사 중 2025 AI 시큐리티&프라이버시 컨퍼런스' 내용에서 개발자중 95프로 가까이
ai 를 사용한다고 나왔습니다.
그럼 보안담당자는 어때야하는건가요?
무조건 ai 로 모든 코딩을 한것은 아니겠지만
이것을 해석하고 취약점 찾고 하려면
더 빡쎄게 공부해야하고 취업도 힘들어지고
고스펙이 요구되는걸까요?
2개의 답변이 있어요!
안녕하세요, 사탕수수님. 이중철 AX 정보처리기사입니다.
직관적으로 먼저 말씀드리자면,
'보안담당자는 AI를 더 많이 써야 하는 쪽'으로 가고 있어요. 그래서 일이 사라지기보다 역할이 더 고도화되는 흐름에 가깝습니다. AI는 보안 인력 부족을 보완하고 위협 탐지·대응·조사를 빠르게 하는 도구로 이미 활용되고 있거든요.
1. 보안담당자의 변화는요?
개발자가 AI로 코딩 생산성을 올리듯, 보안담당자는 AI로 로그 분석, 이상징후 탐지, 위협 인텔리전스 요약, 대응 우선순위 정리를 더 빠르게 한답니다. 실제로 보안 영역에서는 AI가 위협 탐지, SOC 자동화, 인시던트 대응에 활용되고 있고, 기업들도 AI를 통해 수동 작업을 줄이려는 흐름이에요.
즉 보안담당자는 'AI가 만든 코드를 검사하는 사람'만이 아니라, AI가 만들어낸 대량의 경고와 복잡한 환경을 해석하는 사람이 됩니다. 그래서 단순 반복 업무는 줄어들고, 판단·검증·설계·대응 역량의 비중이 커지게 됩니다.
2. 더 빡세게 공부해야 하나요?
어느 정도는 맞는 말입니다.
다만 '무조건 더 어려워진다'라기보다, 기초가 약하면 더 불리해지고, 기초가 있으면 오히려 AI가 큰 무기가 되는 구조인 것이지요. 보안은 원래라도 네트워크, 운영체제, 로그, 권한, 프로토콜을 전반적으로 이해해야 해서, AI 시대라고 해서 그 기초 자체가 줄어들지는 않아요.
AI가 취약점을 자동으로 찾아주는 도구가 늘어날수록, 보안담당자는 그 결과를 제대로 잘 검증하고 '오탐지'를 걸러내고 실제 위험인지 아닌지를 판단할 수 있어야 합니다. 그래서 공부 범위 자체는 넓어지지만, 반대로, AI를 쓸 줄 아는 보안 인력은 더 희소해질 수 있는 것이지요.
3. 취업이 더 힘들어지나요?
초급자 입장에서는 일부 영역이 더 어려워질 수도 있습니다. AI 도구를 쓰는 조직이 늘면서 '손만 빠른 사람'보다 '도구를 활용해 성과를 내는 사람'을 더 선호할 가능성이 크거든요.
그렇지만, 보안 업계는 인력 부족과 기술 공백이 계속 언급되는 분야이기도 해서, AI가 오히려 초급 SOC 분석가나 보안팀의 업무 역량을 보강하는 방향으로 쓰이고 있어요. 즉 '취업문이 닫힌다'라기보다는, '기본기+도구활용+판단력'을 보는 쪽으로 기준이 올라가는 느낌에 더 가깝다고 할 수 있습니다.
4. 고스펙이 꼭 필요한가요?
언급하신 '고스펙'이란 것을 학벌이나 자격증만을 뜻하는 의미로 말씀하신 것이라면 꼭 그렇지는 않습니다.
다만, 보안은 실무에서 확인해야 할 게 매우 많아서, AI를 쓰는 시대일수록 네트워크·리눅스·로그 분석·스크립팅·클라우드 기본기가 더욱 중요해질 가능성이 큽니다.
그리고 AI 보안 자체가 하나의 영역으로써 커지고 있어서 AI 시스템 보호, 모델 취약점 점검, 데이터 유출 방지와 같은 새로운 역할도 생기고 있어요. 그래서 장기적으로는 '보안+AI'를 함께 이해하는 사람이 훨씬 더 유리해질 수 있답니다.
5. 현실적인 해석을 한다면요?
보안담당자는 AI 때문에 대체된다라는 접근 보다는, 'AI를 다루지 못하면 뒤처질 위험'이 커지고 있다고 보는 것이 적절합니다. 하지만 이는 곧 보안 직무가 사라진다는 뜻이 아니라, AI가 만든 복잡성을 해석하고 방어하는 진정한 전문가들의 가치가 올라간다는 뜻인 것이지요.
그래서 지금 준비할 방향은 'AI 코딩을 잘하느냐'보다, 'AI가 만든 결과를 보안 관점에서 전문가로서 검증할 수 있느냐'가 훨씬 더 중요하답니다. 보안은 오히려 AI 시대에 더 필요해지고, 좋은 사람에 대한 수요는 남아있되 요구 역량이 더 정교해지는 쪽으로 보시면 되는 것이지요.
※ 질문자님을 포함하여 소중한 분들의 건강, 재산과 안전을 지키고, 혹시나 발생할 수 있을 다양한 문제 상황에 놓이지 않기 위해서라도 저를 포함하여 다양한 토픽에서 활동하는 모든 전문가분들의 아하 지식커뮤니티에서의 답변은 예외 없이 참고 용도로만 유용하게 활용하시기 바랍니다.😉
안녕하세요. 조원우 정보처리기사입니다.
AI를 사용하면서부터 보안담당자는 힘들어지기 보다는 역할이 바뀐다 생각하시면 됩니다. AI가 만든코드까지 포함하여 취약점을 분석히고 대처해야하니 가 중요성이 다 커진다고 볼수 있습니다. 때문에 단순한 지식보다는 코드를 읽고 대처하는 능력이 보다 중요해 진다고 볼수 있습니다.
답변이 도움이 되었길 바랍니다.