🔒[시큐리티핫이슈] 글로벌 보안 업체 韓 대공세…AI 해킹 속 인프라 확장

구독자님을 위한 디지털투데이 [시큐리티핫이슈] 주간 뉴스레터!

디지털투데이가 발행하는 테크 뉴스레터입니다. 매일 아침 주 5회 ▲월(AI) ▲화(핀테크) ▲수(모빌리티) ▲목(크립토) ▲금(시큐리티) 등 분야별 이슈를 엄선한 주간 핫이슈 뉴스레터로 독자 여러분을 찾아 갑니다. 간편하고 빠르게 글로벌 최신 IT 트렌드와 투자 소식을 파악해 당신의 경쟁력을 높여보세요.

[시큐리티 간추린 뉴스]

   [사진: Reve AI]

글로벌 보안 업체들이 AI 확산에 따른 새로운 보안 위협에 대응하려는 국내 기업들 공략에 속도를 내고 있다. 최근에는 한국에 서비스 인프라를 직접 구축하려는 글로벌 보안 업계 행보도 급물살을 타는 양상이다.

네트워크와 보안 통합 전략을 앞세운 시스코는 현지화 역량 강화 일환으로 7월부터 시큐어 액세스 한국 팝(PoP, 서비스 거점)을 운영 중이다. 이를 통해 데이터가 한국 밖으로 나가는 걸 우려하지 않고도 시스코 보안 플랫폼을 활용할 수 있게 됐다. 팔로알토네트웍스코리아도 국내 보안 시장 지분 확대 일환으로 국내 기업들과 협력을 강조하고 있다.

팔로알토네트웍스코리아는 삼성화재, 법률 서비스 기업들과 협력해 해킹 전 사이버보험부터 해킹 후 법률 지원까지 한 번에 제공하는 체계를 갖췄고 서울IT고, 동국대, 대전대 등과 보안 아카데미를 운영하며 인재 양성에도 적극적이다. 아이티센피엔에스, 오펜시브 보안 전문기업 엔키화이트햇과 협력해 프런티어 AI시대 사이버 위협에도 공동 대응하기로 했다. 앞서 F5가 한국에 분산 클라우드 서비스(Distributed Cloud Service)를 위한 신규 거점(Point of Presence, PoP)을 마련했다.

AI 모델 회사들이 보안 강화 일환으로 전문 업체들을 인수하는 행보도 주목된다. 캐나다 AI 기업 코히어가 미국 샌프란시스코 AI 기반 소프트웨어 취약점 탐지를 주특기로 하는 보안 스타트업 아일(AISLE) 인수를 위한 의향서에 서명했다. 오픈AI는 오픈소스 소프트웨어 보안 취약점 발견 및 수정을 주특기로 하는 보안 업체 트레일오브비츠(Trail of Bits) 인수를 추진 중이라는 소식이다.  

그 외 보안을 둘러싼 국내외 기업들 행보와 이슈를 정리했다.

  [사진: 셔터스톡]

파이오링크, '블루헌터'로 알려지지 않은 오픈소스 취약점 28건 발견

파이오링크는 자체 개발한 CTEM(지속적 위협 노출 관리) 기반 사이버 위협 관리 플랫폼 ‘블루헌터(BlueHunter)’를 활용해 기존에 알려지지 않았던 오픈소스 소프트웨어 신규 취약점 28건을 찾았다. 종합 정보보호 전문기업 수산아이앤티는 미국 네트워크 관측·분석 기업 씨패킷 네트웍스(cPacket Networks)와 글로벌 시장에서 공동 솔루션 공급 및 사업 협력을 위한 협력을 맺었다. 클라우드 보안 전문 기업 테이텀시큐리티는 자사 'CNAPP(Cloud-Native Application Protection Platform)' 솔루션을 삼성SDS 공공클라우드 서비스인 '삼성 클라우드 플랫폼(SCP, Samsung Cloud Platform)' 보안(Security) 카테고리에 공식 등록했다. 

안랩은 한국인터넷진흥원 2026년 국가 망 보안체계(N2SF) 도입 지원사업에서 한국연구재단 업무망 내 생성형 AI·인터넷 이용을 위한 보안체계를 구축했다. AI 기반 오펜시브 사이버 보안 기업 티오리(Theori)는 최근 국내 금융권 침해사고에서 사용 흔적이 확인된 AI 보안 도구 ‘ARTEX’를 심층 분석하고, 자체 실험을 통해 검증한 위협과 대응 방안을 담은 백서를 발간했다. 티빙은 정보보호 체계 고도화를 위해 국태호 최고정보보호책임자(CISO)를 선임했다.

  [사진: 셔터스톡]

오펜시브 보안 스타트업 코드월, 400만달러 투자 유치..."모의 해킹 대체"

영국 오펜시브(공격형) 보안 스타트업 코드월이 400만달러 투자를 유치했다. 코드월은 외부 해커처럼 기업을 직접 공격해보는 AI 에이전트를 은행 등 기업들에 제공한다. 구글 딥마인드는 싱가포르 정부기술청(거브테크 싱가포르)과 스마트폰 안에서 작동하는 사기 탐지 AI 모델을 개발했다. 양자컴퓨터 기업 아이온큐가 사이버보안 스타트업 엘리시티를 13억달러에 인수한다. 보안 기업 스렛북(ThreatBook)도 오픈소스 AI 모의해킹 플랫폼 '사이버스트라이크AI'를 인수했다. 

앤트로픽은 전력망, 수도 시설 등 핵심 기반시설을 보호하는 보안 기업들에 프런티어 모델과 현장 엔지니어를 지원하는 프로그램을 시작했다. 엘라스틱은 보안 운영센터 경보 과부하를 줄이기 위한 AI 에이전트 팀 '얼러트제로'를 공개했다.

최근 금융권을 겨냥한 연쇄 해킹으로 16개 금융회사에서 침해사고가 확인되고 약 10만건의 정보가 유출된 것으로 파악됐다. 금융당국이 금융회사 555곳을 긴급 점검한 결과 130곳에서 보안관리 미흡사항도 확인됐다.

[시큐리티 핫클립]

👍🏻 디지털투데이 뉴스레터 무료 구독하기: https://maily.so/digitaltoday
👉🏻 디지털투데이 뉴스레터 관련 문의:  ai@d-today.co.kr