🔒[시큐리핫이슈] 거버넌스·비용관리까지...AI 시대 보안 업체들의 변신은 무죄

구독자님을 위한 디지털투데이 [시큐리티핫이슈] 주간 뉴스레터!

디지털투데이가 발행하는 테크 뉴스레터입니다. 매일 아침 주 5회 ▲월(AI) ▲화(핀테크) ▲수(모빌리티) ▲목(크립토) ▲금(시큐리티) 등 분야별 이슈를 엄선한 주간 핫이슈 뉴스레터로 독자 여러분을 찾아 갑니다. 간편하고 빠르게 글로벌 최신 IT 트렌드와 투자 소식을 파악해 당신의 경쟁력을 높여보세요.

[시큐리티 간추린 뉴스]

  [사진: 구글 제미나이]

보안 업계가 AI 보안을 강화하면서 전통적인 보안 영역 밖으로까지 사업을 확장하는 움직임이 활발하다.

"보안 없이 엔터프라이즈 AI 확산 어렵다"

보안을 하지 않았던 회사들이 AI 거버넌스 전략 일환으로 보안으로 확장하는 흐름이 강해지고 있는 가운데, 보안 기업들도 보안을 넘어 AI 거버넌스와 통제 부문까지 진출하는 사례들이 늘고 있다.

프라이빗에이아이(PRIBIT AI)는 보안 기업에서 AI 거버넌스·위험통제 기업으로 사업 정체성을 바꾸기 위한 일환으로 프라이빗테크놀로지에서 사명 변경을 변경한데 이어 이를 위한 실행 전략도 발표했다. 글로벌 기업 F5도 보안을 넘어 AI 거버넌스와 비용 관리로까지 영역을 확장하고 있다. F5가 최근 선보인 AI 게이트웨이는 모든 AI 요청에 일관된 정책을 적용하고, AI 모델·에이전트·도구 접근 및 사용 방식을 관리하는 통합 제어 플레인(control plane)을 제공한다. 이를 통해 대규모 AI 운영 환경에서 비용 효율성도 높일 수 있다는게 회사측 설명이다.

 국내 기업들 사이에서도 오픈AI가 주도하는 AI 기반 사이버 보안 협력체인 데이브레이크에 참여하는 곳들이 나오고 있다. 삼성SDS는  '데이브레이크 파트너 프로그램(Daybreak Partner Program)'에 파일럿 파트너로 참여하고 AI 기반 사이버 보안 사업을 본격 확대한다.

 그 외 보안을 둘러싼 국내외 기업들 행보와 이슈를 정리했다.

   [사진: 셔터스톡]

메가존클라우드, AWS 보안 컴피턴시 획득

B2B SECaaS (Security as a Service)  전문기업 모니터랩은 생성형 AI 보안 시장 공략에 속도를 낸다. 모니터랩은 최근 젠AI 시큐리티 기능을 부서·업무 특성에 맞는 세분화된 보안 정책을 지원하고, 통제 범위를 개발자 환경까지 확대하는 쪽으로 고도화했다. 아톤은 이스타항공과 임직원 내부 업무 시스템 접근권한 인증에 PQC 기반 모바일 OTP 솔루션 '퀀텀 세이프OTP(Quantum SafeOTP)' 공급 계약을 체결했다. 메가존클라우드는 아마존웹서비스(Amazon Web Services, 이하 AWS)로부터 ‘AWS 보안 컴피턴시(Security Competency)’를 획득했다. 에스투더블유(S2W)는 범죄 수사 특화 자율형 AI 에이전트 ‘DRI(Deep Research Investigator)’를 출시했다. 오펜시브 보안 전문 기업 엔키화이트햇은 KB국민은행에 AI기반 웹 애플리케이션 침투테스트 자동화 솔루션 오펜 AI DAST(OFFen AI DAST)를 공급했다.

클라우드플레어는 고객 애플리케이션 소프트웨어 취약점을 찾아 네트워크 엣지에서 공격을 막는 '취약점 발견 및 대응'  서비스에 대한 초기 접근을 제공하기 시작했다. 오픈AI는 오픈웨이트 AI 모델들에 대해  가드레일이 상대적으로 낮아 파인튜닝과 추가 연산을 거치면 프론티어 모델에 근접한 사이버공격 역량을 갖출 수 있어 악용 가능성에 대비해야 한다고 경고했다

AI 해킹 확산…기업 보안 투자 우선순위 확 바뀐다

AI 해킹이 확산하면서 기업들 사이에서 사이버 보안 예산을 늘리는 것을 넘어 아예 예산 집행 우선순위를 바꾸는 움직임이 나타나고 있다. 이런 흐름 속에 혜택을 보는 보안 기술이 있는 반면, 기존 보안 제품들 중 일부는 우선순위에서 밀리는 모습이다. 앞으로 해킹 피해자는 사람이 아니라 AI 에이전트가 될 것이란 전망도 눈길을 끈다. 보안 업체 버그크라우드 CEO 데이브 게리는 "앞으로는 에이전트가 피해자가 되는 모습을 보게 될 것이다. 사람이 아니라 에이전트가 해킹당하는 사례가 늘어날 것이다"고 말했다. 사이버 공격자들이 멀티 에이전트 AI 프레임워크를 이용해 6시간도 안돼 자격 증명 수천건을 탈취한 사례도 나왔다. AI 기반 사이버 공격이 잇따르면서 최고정보보호책임자(CISO)가 기업 보안 실무를 넘어 경영진 의사결정에서도 핵심 역할로 떠오르고 있다.

[시큐리티 핫클립]

👍🏻 디지털투데이 뉴스레터 무료 구독하기: https://maily.so/digitaltoday
👉🏻 디지털투데이 뉴스레터 관련 문의:  ai@d-today.co.kr