2026년 10월 16일, 오픈AI가 서울 웨스틴 서울 파르나스에서 사이버 CXO 라운드테이블을 열었습니다. 국내 기업 CISO를 포함한 임원 60여 명이 참석한 자리에서 오픈AI는 AI 시대의 사이버 방어 전략과 통합 솔루션 오픈AI 데이브레이크를 소개했습니다. 공격자가 취약점을 찾고 악용하는 속도가 빨라지는 상황에서, 방어 측도 AI를 활용해 발견부터 수정·검증까지 이어지는 흐름을 만들 수 있다는 내용이 핵심이었습니다.
• 오픈AI가 오늘 서울에서 국내 CISO 60여 명에게 데이브레이크를 직접 소개했습니다.
• 데이브레이크는 오픈AI 모델·코덱스·코덱스 시큐리티를 기존 보안 절차와 연결해 취약점 발견→악용 가능성 검증→수정안 마련→효과 확인까지 지원합니다.
• 삼성SDS가 국내 기업 중 최초로 참여한 것으로 확인됐습니다. 주요 기업 상당수가 도입했거나 검토 중입니다.
• 핵심은 AI가 일을 대신하는 것이 아니라, 인간이 검증 근거와 테스트 결과를 보고 적용 여부를 결정하는 구조입니다.
• 성과는 주요 위험 해결 속도와 수정 효과 검증으로 측정하는 것이 중요합니다.
오늘 서울에서 열린 오픈AI 사이버 CXO 라운드테이블은 무엇인가
행사는 2026년 10월 16일 웨스틴 서울 파르나스에서 진행됐습니다. 김경훈 오픈AI 코리아 총괄 대표가 개회를 맡았고, 도미닉 그릴로 테크니컬 석세스 총괄과 와나 툰 보안 전문 엔지니어가 발표와 질의응답을 이어갔습니다.
오픈AI 측은 AI가 취약점을 찾는 속도와 공격 경로 분석 능력을 높이고 있다고 설명했습니다. 이 때문에 공격자가 취약점을 악용하기 전에 문제를 발견하고 고치는 일이 방어의 핵심 기준이 되고 있다는 점을 강조했습니다. 단순히 도구를 소개하는 자리가 아니라, 사이버보안을 핵심 경영 과제로 다뤄야 한다는 메시지를 함께 전달한 자리였습니다.
김경훈 대표는 “AI 시대에 기업이 주요 보안 위험을 빠르게 파악하고 대응하려면 사이버보안을 핵심 경영 과제로 다뤄야 한다”며 “국내 기업들이 기존 보안 체계에 AI를 접목해 현장에서 효과를 확인하고, 이를 지속적인 방어 역량으로 발전시킬 수 있도록 돕겠다”고 말했습니다.
AI가 네트워크와 시스템을 보호하는 개념을 시각화한 이미지입니다.
데이브레이크가 기존 보안 도구와 어떻게 다른가
데이브레이크는 오픈AI의 AI 모델과 코덱스(Codex), 코덱스 시큐리티(Codex Security)를 보안 업무 절차와 연결한 통합 사이버 방어 솔루션입니다. 기업이 이미 사용 중인 보안 도구에 AI를 접목하는 방식으로 작동합니다.
흐름은 다음과 같습니다.
- 취약점 발견
- 통제된 환경에서 실제 악용 가능성 검증
- 수정안 마련
- 수정 효과 확인
보안 담당자와 개발자는 검증 근거와 테스트 결과를 직접 검토한 뒤 수정안 적용 여부를 결정합니다. AI가 자동으로 모든 것을 적용하는 구조가 아니라, 인간이 최종 판단하는 점이 특징입니다.
활용 분야로는 코드 보안 점검, 위협 조사, 사전에 승인받은 보안 테스트 등이 있습니다. 오픈AI는 자사 내부에서도 유사한 체계를 운영하고 있다고 밝혔습니다.
취약점 발견부터 효과 확인까지 이어지는 연속 방어 루프입니다.
디펜스 팩토리는 어떤 운영 방식을 제안하나
오픈AI는 자사 내부 운영 사례로 디펜스 팩토리(Defense Factory)를 소개했습니다. AI 에이전트와 반복 가능한 업무 절차, 격리된 실행 환경을 기존 보안·개발 도구와 연결해 취약점 점검과 수정을 지속하는 체계입니다.
핵심은 보안팀과 개발팀이 함께 문제 발견부터 검증까지 처리하는 협업 방식입니다. AI 에이전트가 반복 작업을 처리하고, 인간은 중요한 판단과 변경 사항에 대해 검토하는 구조로 설명됐습니다.
기업이 이 방식을 도입하려면 AI가 접근할 수 있는 데이터, 시스템, 업무 범위를 미리 정의해야 합니다. 주요 결정이나 시스템 변경 시에는 반드시 인간의 검토 절차를 두는 것이 권장됩니다.
AI가 제시한 결과를 인간이 최종 검토하는 구조를 상징하는 이미지입니다.
삼성SDS를 비롯한 국내 기업의 참여 의미
오픈AI에 따르면 삼성SDS가 국내 기업 중 최초로 데이브레이크에 참여했습니다. 국내 주요 기업 상당수가 이미 도입했거나 도입을 검토하고 있다고 설명했습니다.
삼성SDS의 참여는 글로벌 AI 보안 역량을 국내 기업 환경에 접목하려는 움직임으로 해석할 수 있습니다. 다만 구체적인 도입 범위, 적용 시스템, 성과 지표 등은 아직 공개되지 않았습니다. 다른 기업들의 도입 여부와 규모도 현재로서는 일부 확인된 수준입니다.
기업 입장에서는 단순히 “AI를 도입한다”는 선언보다, 기존 보안 프로세스 어디에 어떻게 연결할지를 먼저 검토하는 것이 실질적인 출발점이 됩니다.
기업이 도입 전에 확인해야 할 점
데이브레이크나 유사한 AI 보안 솔루션을 검토할 때 다음 사항을 확인하는 것이 중요합니다.
- AI가 접근할 수 있는 데이터와 시스템 범위를 명확히 정의했는지
- 주요 판단과 변경 사항에 대한 인간 검토 절차가 있는지
- 기존 보안 도구와 어떻게 연동되는지
- 성과를 어떻게 측정할지 (주요 위험 해결 속도, 수정 효과 검증 등)
- 통제된 환경에서 충분히 테스트할 수 있는지
오픈AI 측도 성과를 주요 위험 해결 속도와 수정 효과 검증으로 평가하는 것이 중요하다고 밝혔습니다. AI가 많은 취약점을 찾는 것만으로는 부족하고, 실제로 위험을 줄이는 속도가 핵심 지표가 됩니다.
도입 전에 점검해야 할 주요 항목입니다.
AI 공격 속도가 빨라지는 상황에서 방어의 우선순위
최근 국내 금융권을 비롯한 여러 곳에서 AI를 활용한 것으로 보이는 공격 정황이 보고되고 있습니다. 공격자가 취약점을 식별하고 도구를 조합하며 침투 경로를 자동화하는 속도가 과거보다 빨라졌다는 점이 공통적으로 지적되고 있습니다.
이 상황에서 방어 측이 해야 할 일은 단순히 더 많은 경고를 받는 것이 아니라, 발견한 문제를 빠르게 검증하고 수정하는 흐름을 만드는 것입니다. 데이브레이크가 제안하는 구조는 바로 그 흐름을 AI로 가속하되, 최종 판단은 인간이 하도록 설계된 것입니다.
현재로서는 데이브레이크의 구체적인 국내 성과 사례나 정량적 효과는 공개되지 않았습니다. 기업은 도입을 검토할 때 자사 환경에서 실제로 위험 해결 속도가 개선되는지, 기존 프로세스와 충돌이 없는지, 거버넌스가 유지되는지를 확인해야 합니다.
참고 출처
• 뉴시스: 오픈AI, 韓 기업 경영진에 ‘AI 보안’ 해법 공유
• e4ds: 오픈AI, 국내 기업 CISO 대상 AI 사이버 방어 전략 공유
• OpenAI 공식: Daybreak