모든 대결이 균형 잡힌 결투는 아니다. 사이버 보안에서 공격자와 방어자는 같은 게임을 하지 않는다. 전자는 한 번만 성공하면 되지만, 후자는 매번 성공해야 한다. 이 비대칭은 기술적 세부 사항이 아니다. 한 시스템이 안정적인지 취약한지를 결정하는 열쇠다. 그리고 하나의 기술, 여기서는 인공지능이 방어의 비용보다 공격의 비용을 더 빠르게 낮출 때, 균형 전체가 이동한다.
1 비대칭
하나의 허점 대 모든 허점.
정의
한 번의 성공 대 언제나의 성공
공수 비대칭은 구조적 불균형을 설명한다. 이기기 위해 공격자는 단 하나의 허점만 찾으면 되지만, 방어자는 매 순간 모든 허점을 막아야 한다. 이를 '방어자의 딜레마'라 부른다. 방어자는 천 번 옳아야 하지만, 공격자는 구백구십구 번 틀려도 천 번째에 성공하면 된다. 이 불균형은 디지털에만 고유한 것이 아니다. 국경, 제방, 면역계에도 통한다. 그러나 사이버 공간에서는 방어할 표면이 방대하고 끊임없이 변하기에 특별히 날카로워진다.
2 공수 균형
로버트 저비스가 벼려낸 개념.
이론적 틀
공격이 방어보다 싸질 때
정치학자 로버트 저비스는 1978년 '공수 균형(offense-defense balance)'이라는 개념을 정식화했다. 공격의 비용과 방어의 비용 사이의 비율이다. 그의 명제는 이렇다. 공격이 방어보다 쉽고 값쌀 때 세계는 불안정해진다. 모두가 먼저 치는 것이 유리하고, 두려움이 군비 경쟁을 부추긴다. 반대로 방어가 우세할 때 안정이 지배한다. 누구도 공격에서 얻을 것이 없다. 균형이 어느 쪽으로 기우는지 이해하는 것은, 한 환경이 평화로운지 위험한지 이해하는 것이다.
3 기울어지는 비용
기술이 균형을 옮긴다.
메커니즘
AI는 공격의 비용을 낮춘다
균형은 고정되어 있지 않다. 기술마다 그것을 옮긴다. 요새는 오랫동안 방어를 유리하게 했고, 화약과 전차는 공격을 유리하게 했다. 사이버 보안에서 인공지능은 오늘 방어자에게 불리하게 작용한다. 공격에 드는 비용·기술·시간을 낮추어 공격을 대중화하며, 방어를 강화하는 것보다 더 빠르게 그렇게 한다. 중요한 것은 각 진영의 절대적 힘이 아니라 그 비율이다. 공격을 만드는 일이 무료와 즉시로 향하는 순간부터, 출발점의 비대칭이 벌어진다.
4 억지와 귀속
서명이 없으면 보복도 없다.
분석
억지는 귀속에 기댄다
쉬워진 공격 앞에서 순수한 방어만으로는 충분하지 않다. 억지도 해야 한다. 그런데 모든 억지는 귀속에 기댄다. 보복하려면 누가 쳤는지 알아야 한다. 이것이 AI 시대 비대칭의 두 번째 효과다. 공격자의 서명을 흐림으로써 귀속을 더 불확실하게 만든다. 그리고 불확실한 보복은 억지하지 못한다. 따라서 균형을 회복하려면 두 지렛대 모두에 작용해야 한다. 공격을 더 비싸게(방어와 회복력으로) 만들고, 보복을 더 신뢰할 수 있게(귀속으로) 만드는 것이다.
기억할 것
공수 비대칭은 운명이 아니라 기술이 옮기는 비용의 비율이다. 유용한 질문은 결코 '누가 더 강한가'가 아니라 '균형이 어느 쪽으로 기우는가', 그리고 어떻게 그것을 방어 쪽으로 되돌릴 것인가이다.
5 요점
기억해 둘 것.
✓
공수 비대칭: 공격자는 허점 하나만 찾으면 되지만, 방어자는 언제나 모두 막아야 한다('방어자의 딜레마').
✓
공수 균형(저비스, 1978): 공격 비용과 방어 비용의 비율. 공격이 우세하면 세계는 불안정해진다.
✓
기술이 균형을 옮긴다: AI는 방어의 비용보다 공격의 비용을 더 빠르게 낮추어 비대칭을 벌린다.
✓
억지: 귀속에 기댄다. 공격자의 서명을 흐리면 보복이, 따라서 억지가 약해진다.
최초 게재: 2026년 7월 9일