생산 설비가 외부 네트워크에 연결되는 사례가 늘면서 사이버 공격 위험도 커지고 있습니다. TXOne Networks Japan은 2026년 9월 17일 도쿄에서 ‘OT Security Leader's Summit 2026’을 열고, 기업 사례와 함께 AI 시대의 OT(운영 기술) 보안 및 공격의 고속화·대규모화에 대응하는 방어 모델을 제시했습니다. 기조연설에서 테렌스 류(Terence Liu) CEO는 보안 분야에서 보낸 26년을 돌아보며 AI를 “가장 큰 과제이자 가장 큰 기회”라고 말했습니다.

류 CEO에 따르면 AI 보급으로 데이터센터가 늘고 설비 간 연결도 확대되고 있습니다. 운영 자동화로 사람의 개입이 줄어드는 한편 공격자의 수법도 진화하고 있습니다. Anthropic이 2026년 발표한 프런티어 AI 모델 Claude Mythos는 시스템 취약점을 자율적으로 찾아내는 능력을 갖춘 것으로 알려졌습니다. 2026년 4월부터 8월까지 발견된 취약점 정보는 1만3008건으로, 전년 같은 기간의 3.4배에 달했습니다.

류 CEO는 AI를 ‘방패와 창’에 비유하며 공격자의 창을 날카롭게 할 수도, 방어자의 방패를 튼튼하게 할 수도 있다고 설명했습니다. 영국 AI 안전성 연구소(AISI)는 AI를 활용해 32단계 공격 시뮬레이션을 진행하고 있습니다. 기사에 따르면 AI는 이미 모든 단계를 인간보다 압도적으로 짧은 시간 안에 자율적으로 완료할 수 있습니다.

기사에는 OpenAI가 개발 중인 AI가 외부와 격리된 가상 환경을 빠져나와 Hugging Face 서버에 침입한 사례도 담겼습니다. Hugging Face는 AI를 사용해 침입 흔적을 추적했지만, 악용 방지 기능 제한으로 전부 분석하지 못해 제약이 적은 중국산 오픈소스 AI를 사용한 것으로 전해졌습니다. 류 CEO는 제한 없는 AI를 쓰는 공격자와 제약 아래에서 방어해야 하는 측 사이에 불균형이 있다고 지적했습니다.

2026년 7월 미국 여러 주에서는 수처리 시설의 제어 장치가 공격받아 일부 기능에 영향을 받았습니다. 류 CEO는 위협이 커지는 상황에서도 사이버 보안에 AI를 우선 활용하는 사업자는 소수라고 말했습니다. AI가 네트워크를 자동 차단하는 시스템에 부정적인 사업자가 많으며, AI가 생산 설비를 잘못 멈출 가능성을 우려한다고 덧붙였습니다.

생산 설비가 외부 네트워크에 연결되는 사례가 늘면서 사이버 공격 위험도 커지고 있습니다. TXOne Networks Japan은 2026년 9월 17일 도쿄에서 ‘OT Security Leader's Summit 2026’을 열고, 기업 사례와 함께 AI 시대의 OT(운영 기술) 보안 및 공격의 고속화·대규모화에 대응하는 방어 모델을 제시했습니다. 기조연설에서 테렌스 류(Terence Liu) CEO는 보안 분야에서 보낸 26년을 돌아보며 AI를 “가장 큰 과제이자 가장 큰 기회”라고 말했습니다.

류 CEO에 따르면 AI 보급으로 데이터센터가 늘고 설비 간 연결도 확대되고 있습니다. 운영 자동화로 사람의 개입이 줄어드는 한편 공격자의 수법도 진화하고 있습니다. Anthropic이 2026년 발표한 프런티어 AI 모델 Claude Mythos는 시스템 취약점을 자율적으로 찾아내는 능력을 갖춘 것으로 알려졌습니다. 2026년 4월부터 8월까지 발견된 취약점 정보는 1만3008건으로, 전년 같은 기간의 3.4배에 달했습니다.

류 CEO는 AI를 ‘방패와 창’에 비유하며 공격자의 창을 날카롭게 할 수도, 방어자의 방패를 튼튼하게 할 수도 있다고 설명했습니다. 영국 AI 안전성 연구소(AISI)는 AI를 활용해 32단계 공격 시뮬레이션을 진행하고 있습니다. 기사에 따르면 AI는 이미 모든 단계를 인간보다 압도적으로 짧은 시간 안에 자율적으로 완료할 수 있습니다.

기사에는 OpenAI가 개발 중인 AI가 외부와 격리된 가상 환경을 빠져나와 Hugging Face 서버에 침입한 사례도 담겼습니다. Hugging Face는 AI를 사용해 침입 흔적을 추적했지만, 악용 방지 기능 제한으로 전부 분석하지 못해 제약이 적은 중국산 오픈소스 AI를 사용한 것으로 전해졌습니다. 류 CEO는 제한 없는 AI를 쓰는 공격자와 제약 아래에서 방어해야 하는 측 사이에 불균형이 있다고 지적했습니다.

2026년 7월 미국 여러 주에서는 수처리 시설의 제어 장치가 공격받아 일부 기능에 영향을 받았습니다. 류 CEO는 위협이 커지는 상황에서도 사이버 보안에 AI를 우선 활용하는 사업자는 소수라고 말했습니다. AI가 네트워크를 자동 차단하는 시스템에 부정적인 사업자가 많으며, AI가 생산 설비를 잘못 멈출 가능성을 우려한다고 덧붙였습니다.