Q2. 정말 100% 해킹 대응이 가능한가요?
By PLURA
A. 공격 ‘탐지’ 관점에서는 이미 가능합니다.
현재의 AI는 다음 조건이 충족될 경우,
공격 탐지에 있어 사실상 100% 정확도에 도달할 수 있습니다.
- 요청본문·응답본문 로그
- 운영체제 감사 로그(Audit Policy, auditd)
- 애플리케이션 및 시스템 행위 로그
이처럼 공격자의 행위가 남기는 로그가 충분히 확보된다면,
AI는 룰 기반 보안 솔루션과 달리 우회·변형된 공격까지 식별할 수 있습니다.
그리고 탐지가 100% 가능하다면,
자동 차단·격리·대응까지 연계된 구조에서는
결과적으로 해킹 대응 역시 100% 가능하다는 결론에 도달합니다.
해킹을 막지 못하는 이유는
AI의 한계가 아니라, 분석할 로그가 없기 때문입니다.