싱가포르 기업들은 보안 업무에 AI를 맡기는 데 비교적 적극적입니다. 하지만 AI에 대한 높은 신뢰와 심각한 사이버 사고·장기 장애가 함께 나타났습니다. Arctic Wolf의 ‘2026 AI & Cybersecurity Trends Report’는 이 간극을 보여줍니다. 다만 설문 수치만으로 AI가 사고를 일으켰거나 보안을 악화시켰다고 결론 내릴 수는 없습니다.
4
8
14
AI에 맡길 의향은 높지만, 사고 경험도 적지 않아
싱가포르 응답 기업 가운데 60%는 AI가 보안 경보를 독립적으로 분류하는 것을 신뢰한다고 답했습니다. 56%는 사람의 감독 없이 취약점을 패치하는 일도 AI에 맡길 수 있다고 봤습니다. 두 항목 모두 글로벌 평균인 42%를 웃돕니다.
8
반면 응답 기업의 61%는 지난 1년 동안 중대 사이버 사고를 경험했다고 답했습니다. 13%는 심각한 장애가 6~9개월간 이어졌다고 보고했는데, 이는 글로벌 평균의 3배가 넘는 수준입니다.
4
두 결과가 나란히 놓여 눈길을 끌지만, AI를 신뢰하는 기업에서 사고가 더 많거나 적다고 단정할 근거는 아닙니다. 확인할 수 있는 것은 AI에 보안 판단을 맡기려는 의향이 실제 예방·대응·복구 역량의 증거와 같지는 않다는 점입니다.
AI는 널리 도입됐지만, 독자적 판단을 맡기는 데는 신중
글로벌 설문에서는 기업의 94%가 대규모 언어 모델(LLM)을 사용하고, 같은 비율이 AI가 사이버보안 제품 구매 결정에 영향을 준다고 답했습니다.
34 하지만 AI 기능을 갖춘 제품을 도입하는 것과 보안 시스템이 독립적으로 행동하도록 허용하는 것은 별개의 문제입니다.
보안 제품을 평가할 때 AI 기능을 필수 요건으로 본다는 응답은 51%였지만, AI를 사이버보안 전략의 중심에 둔 기업은 14%에 불과했습니다. 방화벽에서 악성 IP 주소를 차단하는 것처럼 범위가 좁은 작업조차 AI에 맡기겠다는 응답은 53%였습니다.
5 AI 도입 속도에 비해 자율적인 보안 판단에 대한 신뢰는 제한적이라는 보고서의 문제의식도 여기에 있습니다.
14
AI는 방어 수단인 동시에 주요 우려 대상
보고서는 싱가포르에서 AI·LLM·에이전틱 AI가 가장 큰 사이버보안 우려 사항으로 꼽혔다고 전합니다.
4
14 에이전틱 AI는 목표를 받고 여러 단계를 수행하거나 도구를 활용하는 AI를 가리킵니다. 보안 업무에 활용할 가능성이 커지는 한편, 어떤 판단을 내리고 어디까지 행동하게 할지에 대한 관리 필요성도 커진다는 뜻입니다.
싱가포르 응답 기업의 53%는 안전한 AI 도입과 데이터 전환을 우선 과제로 꼽았습니다. 글로벌 수치인 41%보다 높습니다. 인력 부족 대응책으로 관리형 보안 서비스를 언급한 비율도 싱가포르는 52%, 글로벌은 39%였습니다.
14 수치상으로는 새 기술 도입뿐 아니라 안전한 전환과 전문 지원 확보에도 상대적으로 무게를 두고 있습니다.
글로벌 수치도 ‘자신감’과 실제 경험의 차이를 보여줘
글로벌 응답 기업의 63%는 중대한 사이버보안 사고를 경험했습니다. 사고를 겪은 기업 가운데 48%는 최소 2주 이상 장애가 이어졌다고 답했습니다.
9
11 한편 보안 책임자의 96%는 위협의 규모와 복잡성에 대응할 팀 역량에 어느 정도 또는 매우 자신 있다고 밝혔습니다.
35
자신감은 보안 환경을 이해하는 데 참고가 되지만, 사고 예방이나 복구에 걸린 시간을 대신 보여주지는 않습니다. 따라서 준비가 돼 있다는 인식과 실제 운영 결과를 함께 살펴야 합니다.
AI의 자율성보다 먼저 따져야 할 것
보고서가 시사하는 바는 AI를 외면하거나, 더 많은 자율성을 주면 보안이 저절로 나아진다고 가정하지 말자는 것입니다. 기업이 AI를 폭넓게 활용하더라도, 자동화된 조치가 각자의 환경에서 신뢰할 만한 결과를 내는지는 별도로 확인해야 합니다.
5
14
보안팀은 자동화의 성과를 구체적인 지표로 살피고, AI가 더 중대한 업무를 맡을수록 책임 소재와 감독 체계를 분명히 해야 합니다. 사람의 전문성 역시 중요한 안전장치입니다. 싱가포르 기업의 높은 AI 신뢰도만으로 자율적 보안 판단이 더 나은 결과를 내고 있다고 볼 수는 없습니다.
이 수치는 설문 응답과 기업이 보고한 경험을 보여주는 것이지, 원인과 결과를 밝힌 분석은 아닙니다. AI에 대한 신뢰와 사이버 사고가 함께 나타났다는 사실은 확인되지만, 둘 사이의 인과관계까지 입증하지는 않습니다.