사이버보안 AI 인재 수요 ‘fever pitch’: 81%가 새 보안 직무를 본다는 신호에서 커리어 사다리를 다시 읽다

최근 AI 커리어 뉴스를 보면서 내가 가장 흥미롭게 본 분야는 사이버보안이다. 이유는 단순하다. 이 분야에서는 “AI가 사람을 줄인다”와 “AI 때문에 사람이 더 필요하다”가 동시에 일어나고 있기 때문이다. 2026년 9월 IANS와 Artico Search의 보안 예산 벤치마크 보도자료는 CISO들이 AI를 신규 보안 예산의 최우선순위로 본다는 숫자와 함께, 81%​가 AI가 새로운 보안 역할과 스킬 수요를 만들 것이라고 답했다는 신호를 냈다.

Business Insider는 며칠 뒤 “AI 스킬을 갖춘 사이버보안 인재 수요가 fever pitch에 이르고 있다”고 보도했다. BLS 공식 직업전망도 정보보안 분석가 고용이 2025년부터 2035년까지 21%​ 늘 것으로 본다. 나는 이 숫자를 보며 “보안은 안전한 직업”이라고 단순하게 말하고 싶지 않았다. 더 정확히는 이렇다. AI 시대 보안 커리어는 더 좋아질 수 있지만, 초급자의 진입 방식은 훨씬 더 까다로워진다.

먼저 아래 링크들을 열어두고 읽어보자. 이번 글은 막연한 “보안 유망직” 이야기가 아니라, AI가 SOC·위협분석·거버넌스·취약점 대응의 사다리를 어떻게 바꾸는지에 대한 이야기다.

내 직무 AI 대체 가능성 먼저 확인하기

신입 테크 공고 49% 감소 글과 비교하기

AI 시대 이력서 문장으로 바로 고치기

1. 사이버보안은 줄어드는 직업이 아니라, 초급 루틴이 비싸게 검증되는 직업이 된다

보안 업무를 밖에서 보면 “해킹을 막는 사람” 정도로 보인다. 실제로는 훨씬 넓다. 경보를 분류하고, 로그를 읽고, 취약점 우선순위를 정하고, 임직원에게 설명하고, 사고 이후 보고서를 쓰고, 경영진에게 위험을 번역한다. AI가 잘할 수 있는 부분은 분명 있다. 반복 경보 요약, 초안 보고서, 취약점 설명, 탐지 룰 후보 생성 같은 일은 빨라진다.

문제는 보안에서 틀린 자동화가 그냥 오타로 끝나지 않는다는 점이다. 잘못 닫은 경보 하나가 침해 사고가 되고, 잘못 믿은 AI 요약 하나가 개인정보 유출 보고 누락으로 이어질 수 있다. 그래서 AI가 들어올수록 “사람이 안 해도 되는 일”은 줄어들지만, “사람이 책임져야 하는 판단”은 더 비싸진다.

나는 이 흐름을 “AI가 보안을 대체한다”가 아니라 “AI가 보안의 낮은 층을 압축한다”로 본다. 이전에는 초급자가 경보를 많이 보고, 보고서를 반복 작성하며 경험을 쌓았다. 앞으로는 AI가 그 초안을 상당 부분 만들 수 있다. 그러면 회사는 초급자에게도 더 일찍 묻는다. 이 경보가 진짜인가. 왜 우선순위가 높은가. 어떤 시스템 소유자에게 말해야 하는가. 고객에게 어떤 언어로 설명해야 하는가.

2. 초급자가 준비해야 할 것은 “툴 사용법”보다 “판단의 흔적”이다

AI 도구를 쓸 줄 안다는 말은 이제 너무 약하다. 보안 직무에서는 특히 그렇다. 공격자도 AI를 쓰고, 방어자도 AI를 쓴다. 그러면 남는 차이는 버튼을 눌렀느냐가 아니라, 결과를 어떻게 의심하고 검증했느냐다.

예를 들어 SOC 분석가를 준비한다면 단순히 “SIEM 경험”이라고 쓰는 것보다, 경보를 어떤 기준으로 오탐·중요·보류로 나눴는지 보여주는 편이 낫다. 클라우드 보안을 준비한다면 “AWS 보안 공부”보다 공개 S3 버킷, IAM 과권한, 로그 누락 같은 리스크를 어떤 순서로 점검했는지 보여주는 편이 강하다. AI 보안 거버넌스에 관심이 있다면 “AI 정책 관심”보다 입력 데이터, 민감정보, 모델 출력 검수, 승인 흐름을 한 장짜리 체크리스트로 만든 경험이 더 설득력 있다.

3. 보안 커리어의 새 입구는 SOC만이 아니다

예전에는 사이버보안 입문을 이야기할 때 SOC 분석가, 주니어 보안 엔지니어, 네트워크·시스템 운영에서의 전환을 많이 떠올렸다. 이 길은 여전히 중요하다. 다만 AI 시대에는 입구가 조금 더 넓어진다. 보안 거버넌스, AI 사용 정책, 데이터 보호, 클라우드 설정 검토, 공급망 보안, 개인정보 영향평가처럼 기술과 업무 언어를 함께 다루는 영역이 커진다.

특히 비전공자나 커리어 전환자에게 이 지점이 중요하다. 모두가 침투 테스트 천재가 될 필요는 없다. 대신 본인의 기존 도메인을 보안 언어로 번역할 수 있으면 강하다. 금융권 경험이 있다면 권한·감사·규제 언어를 안다. HR 경험이 있다면 직원 데이터와 접근권한의 민감성을 안다. 마케팅·영업 경험이 있다면 고객 데이터, SaaS 권한, 피싱 리스크를 현업 언어로 설명할 수 있다.

나는 초급자에게 “보안 자격증만 따면 된다”고 말하고 싶지 않다. 자격증은 문을 열 수 있지만, AI 시대의 면접관은 더 구체적으로 묻는다. 최근에 직접 찾아낸 리스크가 있는가. 그 리스크를 어떤 근거로 낮음·중간·높음으로 나눴는가. AI가 만든 설명에서 무엇을 틀렸다고 판단했는가. 이 질문에 답할 작은 포트폴리오가 필요하다.

4. 30일 준비법: AI를 쓰되, AI가 놓치는 것을 기록하라

AI 보안 커리어를 준비한다면 거창한 프로젝트부터 시작하지 않아도 된다. 나는 30일 동안 아주 작은 증거를 쌓는 방식을 추천한다. 핵심은 AI에게 답을 시키는 것이 아니라, AI 답변을 검토한 기록을 남기는 것이다.

이 방식은 단순하지만 강하다. AI를 잘 쓰는 사람처럼 보이는 것이 아니라, AI가 만든 보안 결과물을 책임 있게 다룰 수 있는 사람처럼 보이기 때문이다. 기업이 원하는 것은 멋진 프롬프트보다 사고가 났을 때 설명 가능한 판단이다.

5. 오늘의 결론: 보안은 AI 시대의 피난처가 아니라 훈련장이다

AI가 장기적으로 많은 일을 대체한다는 내 생각은 변하지 않았다. 사이버보안도 예외가 아니다. 초급자가 하던 반복 분류, 요약, 1차 보고는 점점 자동화될 것이다. 그래서 “보안으로 가면 안전하다”는 말은 반만 맞다.

나머지 반은 더 중요하다. AI 때문에 공격도 빨라지고, 취약점 발견도 많아지고, 기업의 책임도 커진다. 그러면 보안 인력의 가치는 단순 실행에서 판단, 우선순위, 설명, 통제 설계로 이동한다. BLS의 21% 성장 전망과 IANS·Artico의 81% 새 역할 신호는 이 방향을 함께 가리킨다.

지금 보안을 준비하는 사람이라면 “AI가 내 자리를 뺏을까?”에서 멈추지 말자. 질문을 바꾸자. AI가 만든 경보와 보고서와 정책 초안 중에서, 나는 무엇을 의심하고 바로잡을 수 있는가. 그 답을 기록하는 사람이 AI 시대 보안 커리어의 다음 사다리를 잡는다.

JPMorgan Claude 예산·보안 통제 글 같이 읽기

AI 비용과 검증 능력 글로 이어서 보기