🔒[시큐리티핫이슈] 첨단 AI 모델 기반 상업용 보안 서비스 확산

구독자님을 위한 디지털투데이 [시큐리티핫이슈] 주간 뉴스레터!

디지털투데이가 발행하는 테크 뉴스레터입니다. 매일 아침 주 5회 ▲월(AI) ▲화(핀테크) ▲수(모빌리티) ▲목(크립토) ▲금(시큐리티) 등 분야별 이슈를 엄선한 주간 핫이슈 뉴스레터로 독자 여러분을 찾아 갑니다. 간편하고 빠르게 글로벌 최신 IT 트렌드와 K컬처 소식을 파악해 당신의 경쟁력을 높여보세요.

[시큐리티 간추린 뉴스]

[사진: Reve AI]

대형언어모델(LLM)을 활용해 민관 조직들이 소프트웨어 보안 취약점을 탐지할 수 있도록 지원하는 상업용 보안 서비스를 향한 관련 업계의 행보가 빨라지고 있다.

IBM은 오픈AI와 협력해 기업용 인공지능(AI) 보안 서비스를 공개했다. 이 서비스는 코드 취약점을 찾아 실제 악용 가능 경로를 식별하고, 보안 문제가 발생하기 전에 대응할 수 있도록 지원한다. 일본 소프트뱅크그룹은 오픈AI 모델 기반 기반 사이버 보안 제품인 '서비스형 패칭'(Patching ‌as a Service)를 출시했다. 손정의 소프트뱅크그룹 회장 겸 CEO는 도쿄에서 열린 기업 고객 대상 발표회에서 "일본 핵심 인프라를 지킬 수 있는 체계를 만들 것이다. 오픈AI라는 새로운 무기를 방어에 활용할 것이다"고 말했다.

해커보다 먼저 찾는다…IBM·오픈AI, 코드 취약점 추적하는 'AI 보안 서비스' 공개

오픈AI는 사이버보안 모델 GPT-5.5-사이버를 업데이트하고 검증된 보안 기업들이 활용할 수 있는 범위를 확대했다. 오픈AI는 검증된 사이버보안 기업들이 고객 환경 보안에 자사 모델을 활용할 수 있도록 지원하는 오픈AI 데이브레이크 사이버 파트너 프로그램'도 강화한다. 참여 보안 업체들이 자사 고객에게 제공하는 제품과 서비스에 GPT-5.5 트러스티드 액세스 포 사이버를 활용할 수 있도록 하는 것이 골자다.

사이버 공격자들이 AI를 적극 활용하면서 피싱 범죄가 점점 자동화되는 양상이다. 전통적인 신원 검증 툴을 우회하는 피싱 공격이 올해 15배 가까이 급증한 것도 이와 무관치 않다는 분석이다. 호주, 미국, 영국, 뉴질랜드, 캐나다 정보 기관들 간 신호정보 협력체인 파이브아이즈가 정부와 기업을 겨냥한 파괴적인 AI 사이버 공격이 수개월 안에 현실화될 수 있다고 경고했다.

그 외 보안을 둘러싼 국내외 기업들 행보와 이슈를 정리했다.

[사진: Reve AI]

중국 사이버보안 기업 360시큐리티테크놀로지가 앤트로픽 미토스에 대응하는 자체 AI 보안 툴을 개발했다. 360시큐리티는 미토스 같은 보안 AI 시스템과 사이버 방어와 침해 대응을 자동화하는 AI를 공개했다. F5는 AI 환경을 겨냥한 통합 보안 플랫폼 전략에 속도를 내고 있다. F5는 AI 툴과 플랫폼 사용을 탐지하고 사이버보안 정책을 집행하는 플랫폼 업체 슈어패스AI도 인수했다.

中 360시큐리티 "미토스 대항마 개발"…취약점 탐지 AI 공개

시스코는 신원 라이프사이클 보안 기업 와이드필드시큐리티를 인수하기로 했다. 스플렁크 에이전틱 SOC 기능을 강화하기 위한 행보다. 바라쿠다 네트웍스는 AI를 활용해 이메일 위협을 자동으로 탐지·제거하는 통합 이메일 보안 기능을 출시했다. 사이버보안 스타트업 엔트가 1억달러 규모 시드 투자를 유치했다. 엔트는 임직원, AI 에이전트, 애플리케이션 행동을 분석하는 '의도 인식 워크스페이스 보안' 플랫폼을 개발했다. 이스라엘 사이버보안 스타트업 드림이 2억6000만달러 규모 투자를 유치했다. 드림은 국가 사이버 방어 플랫폼이 주특기다. 스피어 플랫폼의 경우 AI 탐지, 사이버 인텔리전스, 디지털 트윈 기술을 결합한 플랫폼으로 국가 수준 사이버 위협을 탐지·대응할 수 있도록 지원한다.

시스코, 신원 보안 기업 와이드필드 인수…스플렁크 에이전틱 SOC 강화

아이티센그룹 보안 전문기업 아이티센피엔에스는 국내 독자 기술로 개발된 양자내성암호(PQC) 알고리즘 ‘NTRU+’ 국내외 표준화 추진 과정에 참여한다. AI 서비스 및 솔루션 전문 기업 베스핀글로벌은 구글 산하 글로벌 클라우드 보안 업체 ‘위즈(Wiz)’와 파트너십을 체결했다. 아이티센글로벌은 나스닥 상장사인 양자기술 기업 BTQ테크놀로지스(이하 BTQ)와 PQC 및 양자 안전(Quantum-safe) 보안 인프라 구축을 위한 전략적 업무협약(MOU)을 체결했다. 애플리케이션 보안 전문기업 스패로우는 AI 모델이 안전한 코드를 생성하도록 지원하는 AI 생성 코드 보안 어시스턴트 ‘스태로우 MCP’를 출시했다. KT는 AI 및 양자 기술 환경 변화에 대응하기 위한 미래 네트워크 보안 구상 ‘E2E 퀀텀 시큐리티(E2E Quantum Security)’를 공개했다.

아이티센피엔에스, 국산 양자내성암호 ‘NTRU+’ 표준화 지원한다

[시큐리티 핫클립]

👍🏻 디지털투데이 뉴스레터 무료 구독하기: https://maily.so/digitaltoday
👉🏻 디지털투데이 뉴스레터 관련 문의:  ai@d-today.co.kr