🔒[시큐리티핫이슈] K보안 업계 'AI 전진배치'...M&A도 탄력

구독자님을 위한 디지털투데이 [시큐리티핫이슈] 주간 뉴스레터!

디지털투데이가 발행하는 테크 뉴스레터입니다. 매일 아침 주 5회 ▲월(AI) ▲화(핀테크) ▲수(모빌리티) ▲목(크립토) ▲금(시큐리티) 등 분야별 이슈를 엄선한 주간 핫이슈 뉴스레터로 독자 여러분을 찾아 갑니다. 간편하고 빠르게 글로벌 최신 IT 트렌드와 투자 소식을 파악해 당신의 경쟁력을 높여보세요.

[시큐리티 간추린 뉴스]

[사진: Reve AI]

글로벌 보안 시장이 AI 중심으로 빠르게 재편되면서 국내 보안 업체들의 AI 행보도 빨라지고 있다.

AI 서비스 전문기업 이스트소프트의 보안 자회사 이스트시큐리티는 LG AI연구원이 정부 주도 독자 파운데이션 모텔 사업을 위해 선보인 ‘K-엑사원(K-EXAONE)’ AI 모델과 연동한 엔드포인트 탐지 및 대응 솔루션 ‘알약 에이전틱 EDR’을 출시한다.

이스트시큐리티는 AI 반도체 기업 퓨리오사에이아이와 '차세대 K-AI 보안 솔루션 개발 및 기술 협력을 위한 업무협약(MOU)'도 체결했다. . 펜시브 사이버 보안 전문 기업 티오리(Theori)는 우리금융그룹에 자사 AI 기반 블랙박스 모의해킹 솔루션 ‘진트 웹(Xint Web)’을 공급했다. 클라우드 및 AI 매니지드 서비스 전문기업 클루커스도 AI 기반 보안 사업에 속도를 내고 있다. 최근에는 글로벌 클라우드 및 AI 보안 기업 위즈와 국내 보안 행사에 참석, 클라우드 및 AI 환경이 빠르게 확산되는 상황에서 기업이 직면하는 주요 보안 과제를 살펴보고, 이를 해결하기 위한 실질적인 대응 방안을 제시했다.

이스트시큐리티, 알약 에이전틱 EDR 공개...LG K-엑사원 AI 모델 연동

인수합병 사례도 나오고 있다. IAM·SSO 전문기업 넷츠는 API 보안 전문기업 소프트프릭 인수를 완료했다. 넷츠는 이번 인수를 계기로 기존 IAM·SSO 사업에 소프트프릭 API 보안과 접근통제, AI 역량을 결합해 차세대 아이덴티티 보안 플랫폼 구축에 속도를 낸다.

허깅페이스 해킹 사건을 계기로 AI 에이전트가 실제 사이버 공격 주체로 부상하면서 기업 보안 체계 전반에 비상이 걸렸다. 보안업계는 이번 사건을 예외가 아니라 자율형 AI를 악용한 공격이 본격화하는 신호로 보고 대응책 마련에 속도를 내고 있다. 엔비디아와 시스코, 크라우드스트라이크 등 120여개 기관이 인공지능(AI) 에이전트 보안사고를 체계적으로 신고하고 기록하는 공동 프레임워크를 준비하고 있다. 마이크로소프트는 AI 확산으로 사이버 공격 역량이 갖는 희소성이 무너졌다며, 보안 대응에 있어 중심을 사후 패치에서 보다 안전한 소프트웨어 개발로 옮겨야 한다는 점을 강조했다.

그 외 보안을 둘러싼 국내외 기업들 행보와 이슈를 정리했다.

[사진: Reve AI]

오픈AI는 사이버 보안 프로그램 '데이브레이크'를 '데이브레이크 블루'와 '데이브레이크 레드' 2개로 확대 개편하고, 레드 이용자에게는 새 모델 'GPT-5.6-사이버'를 제공한다. 오픈AI가 출시 예정인 AI 모델 아스트라 관련 일부 작업을 중단했다. 내부 평가 결과 "심각(critical)" 등급에 해당하는 사이버 공격 능력을 갖췄을 가능성을 배제할 수 없다는 것을 이유로 내걸었다.

오픈AI, '데이브레이크' 보안 프로그램 확장…보안 전용 모델도 공개

사이버 보안 기업 팔로알토네트웍스가 오픈AI의 최첨단 사이버 모델을 고객 환경 내부에 적용해 공격 경로 분석 서비스를 확대했다.

데이터 보안 전문기업 한싹은 정보보안 기업 에스엠피플스와 통합보안솔루션 총판 계약을 체결했다. 딥페이크 생성 차단 및 탐지 인공지능(AI) 보안 기업 '스틸컷(StealCut)은 매쉬업벤처스로부터 시드 투자를 유치했다.

이스라엘 사이버보안 AI 스타트업 코르마가 방어형 사이버보안 AI 개발을 위해 시드 투자 6000만달러를 유치했다.

경찰청 국가수사본부는 미국 연방수사국(FBI), 사이버보안·인프라보안국(CISA), 국가안보국(NSA), 국방부 사이버범죄센터(DC3), 비밀경호국(USSS)과 ‘건라(GUNRA)’ 랜섬웨어에 대한 한·미 합동 사이버보안 권고문을 배포했다.

클로드 기반 AI 에이전트가 헬스장 예약 시스템의 권한 검증 취약점을 악용해 다른 이용자 예약을 취소한 사실이 뒤늦게 확인됐다. 

미국 정부가 국제 범죄조직과 해커를 겨냥한 공격형 사이버 작전에 일부 민간기업 참여를 처음 허용했다. 백악관은 대통령 메시지를 통해 랜섬웨어, 금융 사기, 성착취 협박 등 미국인을 노린 사이버 위협에 대응하기 위해 민간 부문 역량을 활용하겠다고 밝혔다.

[시큐리티 핫클립]

👍🏻 디지털투데이 뉴스레터 무료 구독하기: https://maily.so/digitaltoday
👉🏻 디지털투데이 뉴스레터 관련 문의:  ai@d-today.co.kr