RSAC 2025: 세계 최대 사이버보안 컨퍼런스 내부자 가이드

네, 짐작하셨겠지만, 다음 주에 열리는 ‘ ’ RSAC 2025 컨퍼런스( )의 주요 주제는 바로 AI가 될 것입니다. AI와 관련된 세션, 참가 업체, 토론, 패널 토론의 수가 그 어느 때보다 기하급수적으로 늘어날 전망입니다.

RSAC 2025’s 프로그램에서 다뤄질 다른 화제성 주제들로는, 사이버 보안 분야에서 연방 정부의 역할에 대한 큰 변화( ), 사이버/물리 시스템(운영 기술 및 IoT 기기 등)을 보호하는 방법, 그리고 의 CISO 및 기타 보안 전문가들이 점점 더 주목하고 있는 의외의 주제인 신원 관리 등이 있습니다.

저는 지난 27 년 동안 이 행사를 취재해 왔으며, 올해 어떤 내용이 준비되어 있는지 꼼꼼히 살펴봤습니다. 오늘은 RSAC 컨퍼런스의 베테랑으로서 여러분께 미리 살펴볼 내용을 전해드리려 합니다. 주목할 만한 세션과 연사들을 소개해 드릴 뿐만 아니라, 공식 일정에는 포함되지 않았지만 네트워킹을 하거나 재충전의 시간을 갖기 위해 들러보시면 좋을 만한 행사와 장소도 추천해 드리겠습니다.

또한 샌프란시스코 모스콘 센터에서 열리는 이번 컨퍼런스( 4월 28일 ~5월 1일 )에는 여러분이 알아두셔야 할 몇 가지 변경 사항이 있습니다. (우선, 올해 행사 이름을 “RSAC 2025”로 변경했습니다.)

RSAC 2025 컨퍼런스의 주요 주제를 자세히 살펴보세요

MONSTER AI: RSAC 2025 컨퍼런스의 주요 주제로 ‘ ’ 인공지능( )이 부상한 것은 업계의 관심사가 극적으로 변화했음을 보여준다. 주최 측에 따르면, 2023년 학술대회 발표 중 AI 관련 발표가 약 5%를 차지했던 반면, 2025 년 학술대회에 제출된 2.800 건 이상의 제안서 중 AI 관련 제안이 40% 이상을 차지한다고 한다. 이는 AI가 신흥 기술에서 사이버 보안의 핵심 고려 사항으로 얼마나 빠르게 자리 잡았는지를 보여준다.

리서치 기업 엔터프라이즈 스트래티지 그룹(Enterprise Strategy Group)의 사이버 보안 부문 실무 책임자인 멜린다 마크스(Melinda Marks)는 이번 행사 기간 동안 세션과 벤더와의 논의를 통해 ‘ ’의 AI 보안 전략( )을 심도 있게 살펴보고 싶다고 말했습니다. “가장 큰 화두는 AI와 그 규모 확장에 어떻게 대응할 것인가 하는 점입니다. 여기에는 보안 팀이 AI 사용 증가를 지원하기 위해 어떻게 규모를 확장할 수 있을지, 그리고 AI 사용 증가에 따라 함께 확장될 모든 요소들이 포함됩니다.”라고 RSAC의 오랜 참가자가 말합니다.

"예를 들어, 이것이 액세스 및 권한 부여, 데이터, API, 그리고 소프트웨어 공급망의 복잡성에 어떤 영향을 미치나요?? 그녀는 또한 “보안 팀이 더 많은 지원을 통해 규모를 확장할 수 있도록 돕기 위해 AI( ), GenAI( ), 에이전트형 AI의 보안 적용 사례를 살펴볼 예정이며, 자동화( )를 통해 문제 해결, 탐지 및 대응 속도를 높일 계획”이라고 덧붙였다.

[함께 읽어보세요: 에이전트형 AI란 무엇인가? 이 새로운 유형의 AI가 자율적이고 지능적인 워크플로우를 통해 업무 프로세스에 어떤 혁신을 일으키고 있는지 알아보세요]

이러한 관심사들은 AI 보안이 단일하고 획일적인 주제가 아니라는 점을 보여줍니다. 이는 기업들이 AI 시스템과 데이터에 대해 거버넌스, 개인정보 보호 및 보안을 적용해야 할 필요성부터, AI를 활용해 시스템과 데이터를 보다 효과적으로 방어하는 것, 나아가 공격자들이 AI를 이용해 표적 기업을 공격하고 소셜 엔지니어링 및 기술적 공격 기법을 통해 사람과 시스템을 더욱 효과적으로 악용하는 방식을 파악해 나가는 과정에 이르기까지 포괄하는 일련의 문제들입니다.

“주요 화두는 AI이며, 여기에는 보안 팀이 더 많은 지원과 자동화를 통해 업무 규모를 확장할 수 있도록 돕는 AI의 응용 분야—생성형 AI(GenAI)와 에이전트형 AI—가 포함됩니다.”

엔터프라이즈 스트래티지 그룹(Enterprise Strategy Group)의 사이버 보안 부문 실무 책임자 멜린다 마크스

AI 거버넌스: 기업들이 AI를 운영에 접목함에 따라, AI 거버넌스는 사이버 보안이나 데이터 개인정보 보호와 동일한 수준의 엄격함을 요구하는 핵심 분야로 부상하고 있습니다. 본질적으로 AI 거버넌스란, AI 시스템이 책임감 있고 투명하게, 또한 규제 요건( )과 윤리적 기대치() 및 기업의 핵심 요구 사항을 모두 충족하는 방식으로 개발 및 배포될 수 있도록 보장하기 위해 필요한 프레임워크, 정책 및 감독 체계를 구축하는 것을 의미합니다. RSAC의 많은 세션이 AI의 이러한 측면에 초점을 맞출 것입니다.

• WORTH ATTENDING: “What Directors and CISOs Need to Know About Cyber Mandates for AI Systems,” moderated by Scott M. Giordano, partner and co-founder of The CISO Law Firm PLLC.
  Monday, 4월 28일, 8:30-9:20 a.m. PDT, Moscone West 3014.
• 참석할 만한 행사: “기술 정책의 미래: 혁신, 보안, 규제의 균형,” 이 행사에는 밴더빌트 대학교 국가안보연구소 소장인 폴 나카소네(Paul Nakasone)와 전 사이버보안·인프라보안국(CISA) 국장인 크리스 크렙스(Chris Krebs)가 연사로 참여합니다.
  월요일, 4월 28일, 2:20–3:10 PM PDT 모스콘 웨스트 3018.

[관련 기사: GenAI 도입 경쟁이 한창인가? [보안은 건전한 거버넌스에서 시작된다]

국방 분야 AI: AI를 활용해 시스템의 보안 방어 체계를 강화하는 방법에 대해 자세히 알아보고 싶으신가요? 많은 전문가들이 혁신적인 접근 방식을 선보일 예정입니다. 여기에는 피해가 발생하기 전에 악의적이거나 부주의한 내부자 위협 을 식별하고 차단하기 위한 AI 적응형 행동 분석 , 악성코드 바이너리 탐지 및 APT 식별을 지원하는 대규모 언어 모델(LLM) 활용, AI 기반 위협 인텔리전스, 그리고 자동화된 보안 운영 등이 포함됩니다.

• 참석할 만한 행사: “: 사이버 보안 프레임워크와 AI,” 발표자: 미국 국립표준기술연구소(NIST) 사이버 보안·개인정보 보호 및 AI 부문 프로그램 매니저 캣 메가스(Kat Megas), MITRE 개인정보 보호 아키텍트 겸 (NCF) 개인정보 보호 분야 역량 영역 책임자 줄리 스나이더(Julie Snyder).
  월요일, 4월 28일, 8:30–9:20 a.m. PDT, 모스콘 웨스트 3001.

적대적 AI: 적의 도구, 전술, 절차를 이해하지 않고서는 시스템을 적절히 방어하는 방법을 파악할 수 없으며, 적대적 AI와 공격 경로를 다루는 발표가 다수 있을 예정입니다. 주목해야 할 주요 주제에는 프롬프트 주입 기법과 탈옥(jailbreaking)을 통해 대규모 언어 모델(LLM)을 침해하는 정교한 방법뿐만 아니라, AI 시스템의 취약점을 노출시키는 “안전장치 우회” 기법, 그리고 공격자가 데이터 모델을 “오염”시켜 편향을 유발하거나 백도어 진입로를 만들려는 전략 등이 포함됩니다.

또한 악의적인 행위자들이 대규모 언어 모델(LLM)을 활용해 새로운 악성코드를 생성하는 기법에 대한 논의도 진행될 예정이다. 보안 전문가들은 위협 행위자들이 악의적인 목적으로 AI 기술을 어떻게 활용하는지 살펴볼 예정이다.

[함께 읽어보세요: 사이버 보안 분야의 머신러닝: 초보자를 위한 입문서]

RSAC 2025 컨퍼런스의 주요 화제 2: 신원 관리

오늘날 신원 관리는 주로 기업 내 AI의 확산으로 인해 그 중요성이 날로 커지고 있으며, 바로 그 때문에 올해 이 분야가 주요 화두가 될 것으로 예상됩니다. 또한 RSAC 2025 컨퍼런스에서는 신원 보안에 관한 세션이 332 개나 마련될 예정입니다.

주요 논의 주제에는 신원 보호에 막대한 투자가 이루어졌음에도 불구하고 신원 기반 공격이 계속 발생하는 원인을 살펴보고, 공격자가 이를 악용하기 전에 취약점을 파악하고 해결책을 마련하기 위한 실질적인 방안을 제시할 예정입니다. 또한 AI 기반 사이버 공격을 방어하기 위해 신원 중심 보안이 왜 필수적인지 설명할 것입니다.

• 참석할 만한 행사: “‘미국 신원 확인 시스템의 재구축: 촉매제 역할을 하는 AI’,” 클라우드 보안 연합(Cloud Security Alliance)의 AI 보안 연합(AI Security Alliance) 의장인 Caleb Sima가 발표합니다.
  수요일, 4월 30일, 8:30–9:20 a.m. PDT, 모스콘 웨스트(Moscone West) 2022.

시마는 왜 지금 이 시점에서 신원 확인이 중요한지 다음과 같이 강조한다. “오늘날 우리가 의존하고 있는 시스템들—주로 사회보장번호와 출생증명서—은 디지털 시대를 염두에 두고 설계된 적이 없다.” 솔직히 말해서, 애초에 신원 확인을 위해 설계된 것이 아니었습니다. 그는 “이것들은 우리 모두가 매일 겪는 믿을 수 없을 만큼 답답하고 불안한 온라인 경험을 야기하는 ‘무너진 토대’를 상징한다”고 말했다.

“생성형 AI는 이제 [신원 관리] 문제를 시급히 해결해야 할 필요성을 불러일으키는 피할 수 없는 ‘촉발 요인’이 되었습니다.”

클라우드 보안 연합(Cloud Security Alliance) 산하 AI 보안 연합(AI Security Alliance) 의장, 케일럽 시마

일반 인공지능(Gen AI)의 등장으로 인해 이러한 경험들이 더욱 답답해지고, 보안상으로도 더욱 취약해질 것에 대비해야 합니다.

시마는 “생성형 AI는 이제 이 문제를 시급히 해결해야 할 불가피한 ‘촉발 요인’이 되었다”고 말했다. "GenAI는 온라인상에서 누가 진짜인지, 무엇이 진정으로 승인된 것인지 파악하는 우리의 능력을 근본적으로 위협합니다." 딥페이크( )는 사람을 매우 실감 나게 모방할 수 있어, 영상이나 음성 확인에 대한 신뢰를 무너뜨립니다. 동시에, 우리를 대신해 행동하는 AI 에이전트들 때문에 특정 행동이 과연 인간 사용자가 진정으로 의도하고 승인한 것인지 확인하는 것이 매우 중요해지는데, 이는 사회보장번호(SSN)로는 당연히 불가능한 일입니다. "우리의 레거시 시스템은 이러한 AI 기반 위협에 대해 사실상 아무런 방어 수단도 제공하지 못합니다."

[함께 읽어보세요: 신원 및 접근 관리(IAM)란 무엇인가 – 기본 개념, 이점 및 모범 사례를 확인해 보세요]

RSAC 2025 컨퍼런스에서 (그리고 매년) 제가 가장 즐겨 찾는 장소들

The show floor officially starts with the welcome reception, 5:30-오후 7시 Monday, throughout the Moscone North and South Expos, with drinks and hors d'oeuvres and a chance to socialize with the more than 600 security vendors with booths on the show floor.

“올해로 15회째를 맞이한 Securosis 재해 복구 조찬 행사는 여전히 제가 절대 놓치고 싶지 않은 전통입니다.”

기조 연설에 관심이 있으시다면, 월요일 오후부터 모스콘 웨스트에서 그 연설들을 만나보실 수 있습니다. 대부분은 제 취향에는 너무 제품이나 공급업체 중심이지만, 올해 YBCA 블루 쉴드 캘리포니아 극장에서 열리는 ‘ ’의 암호학자 패널 토론회( )는 꼭 참석하고 싶습니다. 이곳에서는 휘트필드 “휘트” 디피(Whitfield “Whit” Diffie)와 아디 샤미르(Adi Shamir)를 비롯한 저명한 사이버 보안 전문가들과 다른 암호학자 및 컴퓨터 과학자들이 올해의 시급한 사이버 보안 현안들에 대해 논의(때로는 논쟁)합니다.

공식 일정이 대를 차지하고 있지만, 저에게 있어 이 컨퍼런스의 진정한 매력은 공식적으로 승인되었지만 사교적인 행사들—네트워킹 조찬 모임부터 업계 파티에 이르기까지—에서 드러납니다. 이러한 행사들은 관계와 인맥을 쌓을 수 있는 훌륭한 기회입니다. 예를 들어, 올해로 15회째를 맞이하는 ‘ ’의 Securosis 재해 복구 조찬 모임( , 보안 연구 및 자문 업체가 주최)은 여전히 제가 절대 놓치고 싶지 않은 전통입니다. 목요일 모스콘 센터 근처에서 열리는 ‘ 5월 1일’ 행사는 예르바 부에나 레인 1번지에 위치한 행사장에서 열리며, 이 소박한 모임은 참가자들이 업계의 과제에 대해 이야기를 나누며 자유롭게 드나들 수 있도록 기획되었습니다.

올해의 새로운 점 (브랜딩을 제외하고)

RSAC 2025 컨퍼런스 주최 측은 올해 ‘ ’ DARPA AI Cyber City와 같은 여러 새로운 행사를 발표했습니다. 이 행사는 AI가 사이버 보안에 미치는 영향을 탐구하고, 참가자들이 시뮬레이션된 도시를 직접 걸어 다니며 다양한 시나리오에서 AI가 어떻게 적용되는지 확인할 수 있는 “몰입형 체험”으로 소개되고 있습니다.

또한 클라우드 보안 및 게임 등 다양한 분야의 사이버 보안 기술과 과제에 초점을 맞춘 새로운 상호작용형 ‘깃발 탈취전’ 세션도 마련되어 있습니다. 마지막으로, 78 개의 혁신적인 기업이 참가하는 ‘얼리 스테이지 엑스포 구역’이 마련되어 있습니다. 올해는 많은 이들이 AI 보안에 주목할 것입니다. 또한, 캠퍼스 곳곳에 마련된 라운지나 개방형 공간과 같은 새로운 네트워킹 공간도 찾아보세요.

새로운 행사가 추가됨에 따라 컨퍼런스 캠퍼스는 YBCA와 YBCA 블루 쉴드 오브 캘리포니아 극장(모스콘 바로 옆) 등 몇 군데의 추가 행사장으로 확대되어, 더 넓은 공간과 독창적인 프로그램을 제공하게 되었습니다.

RSAC 2025 컨퍼런스가 어떻게 여기까지 오게 되었는지

1991 년에 RSA Security의 당시 CEO였던 짐 비드조스가 구상한 이 최초 회의는 디지털 서명 표준에 초점을 맞춘 소규모 행사였으며, 참가자는 200 명 미만이었습니다. 초창기에는 암호화 정책을 둘러싼 열띤 논쟁이 이어졌는데, 특히 1995년 대회에서는 미국 정부의 ‘클리퍼 칩’(정부가 통신 기기에 백도어를 설치할 수 있게 해줄 장치)에 반대하는 공개적인 입장을 표명하며, (적어도 옛 참가자들에게는) 유명한 “Sink Clipper” 슬로건을 내걸고 업계의 반대를 결집시켰다.

1990s 년대는 사이버 보안(당시 대부분의 분야에서 ‘정보 보안’이라 불렸던) 분야에서 매우 흥미로운 시기였습니다. 인터넷의 인기가 높아지던 시기였죠(다이얼업 접속을 기억하시나요?), 미국이 필수 암호화 알고리즘의 수출을 금지했던 시기(이는 전자상거래의 성공을 위협했습니다)이자, 컴퓨터 과학자 필 짐머만이 ‘프리티 굿 프라이버시(PGP)’ 암호화 프로그램을 공개한 혐의로 연방 수사를 받던 시기(당시 이는 무기수출통제법을 위반한 것이었습니다)였습니다.

[함께 읽어보세요: 곧 역사에 남게 될 것은 무엇일까요? [세계 최초의 ‘Q-Day’와 양자 컴퓨팅이 사이버 보안에 미치는 위협]

디지털 위협 환경이 확대됨에 따라 컨퍼런스의 범위와 규모도 함께 커졌습니다. 1997 년에는(제가 처음 RSA 컨퍼런스에 참석한 해는 1998년이었습니다) 참가자 수가 2.500명으로 급증했으며, 2000년에는 RSA가 첫 유럽 행사를 개최하며 국제적으로 진출했습니다. 2005 년, 마이크로소프트의 당시 CEO였던 빌 게이츠가 기조 연설을 하면서 중대한 전환점이 찾아왔고, 이는 이 컨퍼런스가 틈새 시장인 암호학 포럼에서 포괄적인 IT 보안 정상회의로 전환되었음을 알리는 계기가 되었습니다. 이러한 폭넓은 주제로 인해 더욱 다양한 관객이 몰렸고, 참가 업체 수도 급속히 증가하여 2008년에는 참가 업체 수가 17.000 곳에 달했다.

그리고 이 행사는 오바마 행정부의 ‘포괄적 국가 사이버 보안 이니셔티브’가 2010 에서 공개된 것과 같은, 사이버 분야에서 화제를 모은 순간들로 곧 유명해졌습니다.

그 리브랜딩에 대해서는요? 한때 단순히 ‘RSA 컨퍼런스’(RSA는 RSA Security의 공동 창립자 3명인 론 리베스트(Ron Rivest), 아디 샤미르(Adi Shamir), 레너드 애들먼(Leonard Adleman)의 이름을 따서 만든 약어)로 알려졌던 이 행사는 이제 단순한 컨퍼런스를 넘어선 의미를 지니게 되었습니다. 이러한 이유로(그리고 RSA Security가 2022년에 컨퍼런스 행사 사업 부문의 잔여 지분을 매각했기 때문에), 이 단체는 이름을 RSAC로 변경했으며, 추가된 ‘C’는 콘텐츠, 연결, 문화, 대화, 그리고 “무엇보다 커뮤니티”를 의미한다고 RSAC의 글로벌 PR 및 커뮤니케이션 담당 이사인 벤 워링이 설명한다. “우리가 하는 모든 일은,” 그가 덧붙이기를, “협력을 가능하게 하고 성장을 촉진하기 위함입니다.”

올해 행사가 얼마나 역사적인 의미를 갖게 될지는 예측할 수 없지만, 사이버 보안 전문가들에게 RSAC 2025 컨퍼런스는 AI를 비롯한 기술 혁신이 보안 관행을 어떻게 근본적으로 변화시키는지 이해하고, 효과적인 방어 체계를 구축하기 위한 실무 지식을 습득할 수 있는 필수적인 기회입니다. 저는 확실히 해마다 그곳까지 찾아가는 수고가 충분히 가치 있다고 생각합니다. 그곳에서 뵙기를 바랍니다.