RSAC 2026, '사이버 보안 회복력'이 주인공…AI·데이터가 전략의 핵심

사이버 보안 회복 탄력성(Cybersecurity Resilience)이 2026년 RSA 콘퍼런스(RSAC)에서 핵심 의제로 부상했다. 특히 실리콘앵글(SiliconANGLE)의 라이브스트리밍 플랫폼인 더큐브(theCUBE)는 방송 스튜디오 '브로드캐스트 앨리'에서 현장 중계와 함께 주요 분석 및 업계 전문가 인터뷰를 통해 이날의 핵심 주제를 심층 조망하고 있다.

이번 RSAC 2026에서 가장 부각된 관전 포인트는 기존 경계 기반의 보안이 사실상 무력화되면서, 기업이 신뢰 기반의 디지털 환경을 구축하기 위해 회복 탄력성을 시스템 전략으로 통합하려는 시도다. 데이브 벨란테(Dave Vellante) 더큐브 리서치 수석 애널리스트는 “AI가 혁신의 속도를 가속하는 동시에 위협의 정교함까지 끌어올리고 있어, 기술 전문가들은 보다 깊이 있는 분석과 역량 중심의 대응 전략을 절실히 요구하고 있다”고 전했다. 그는 이어 “지금은 조직이 위협 감지 역량을 넘어서, 회복하는 힘 자체를 설계해야 할 때”라고 강조했다.

이러한 변화의 흐름 속에서 RSAC 2026은 단순한 보안 기술 전시회가 아닌, 회복력 자체가 디지털 시대의 핵심 역량임을 보여주는 장이 되고 있다. 더큐브는 특히 AI, 정체성(ID), 거버넌스가 결합되며 사이버 보안 회복력 모델이 어떻게 작동하는지를 집중 분석할 예정이다. 최신 분석에 따르면 전체 조직의 70% 이상이 AI 기반 위협 탐지 및 대응 기술을 도입하고 있으며, 80% 이상이 AI를 향후 보안 전략의 중심 요소로 인식하고 있다. 그러나 이와 동시에 90% 가까운 기업이 AI 기반 공격에 대해 준비 부족 상태로 나타나, 기술 채택과 실질적 대응 사이의 격차가 여전히 존재한다.

폴 나쇼와티(Paul Nashawaty) 더큐브 리서치 수석 애널리스트는 이에 대해 “사이버 보안의 회복 탄력성은 더 이상 방어적 자세가 아닌, 설계된 기능(capability)으로 바뀌고 있다”며 “AI의 도입은 기술 차원을 넘어서, 정체성 관리, 전략적 통합과 조직 문화까지 아우르는 포괄적 접근이 필요하다”고 진단했다.

올해 RSAC의 독보적인 의제 중 하나는 AI 기반 자동화와 소프트웨어 공급망을 보호하기 위한 '개발 보안 운영(DevSecOps)' 체계 확립이다. 특히 모델 컨텍스트 프로토콜은 AI와의 신뢰 경계를 설계하기 위한 필수 기제로 주목받고 있다. 인공지능이 개발 파이프라인을 재구성하는 과정에서, 신뢰·감사·해석 가능성을 동시에 확보하려는 노력이 보안 역량의 본질로 간주되고 있다.

또한 더큐브는 데이터 보안, 윤리적 AI 프레임워크, 사이버 보안 종사자의 번아웃 완화를 포함한 인간 요소 및 산업 간 협업의 중요성에도 주목한다. 공동체 기반 정보 공유와 윤리적 위험 관리가 보안 회복력의 필수 축으로 자리 잡고 있다는 점에 전문가들은 공감대를 보이고 있다.

로브 스트레체이(Rob Strechay) 더큐브 리서치 분석가는 "AI, 양자 기술, 클라우드 네이티브 전환에 맞춰 데이터 유형이 폭발적으로 증가하고 있는 이 시점에서, 미래 보안 전략의 중심은 데이터 복원력에 놓일 것"이라며 올해 RSAC의 지향점을 요약했다.

전체 일정은 3월 23일부터 26일까지 미국 샌프란시스코에서 진행되며, 더큐브의 공식 이벤트 사이트를 통해 실시간 스트리밍과 전문가 분석 콘텐츠가 지속적으로 공개된다. 모든 영상은 사후 온디맨드 형식으로도 제공될 예정이다.