🔒[시큐리티핫이슈] AI 공격 겨냥 AI 보안 기술 쏟아진다

구독자님을 위한 디지털투데이 [시큐리티핫이슈] 주간 뉴스레터!

디지털투데이가 발행하는 테크 뉴스레터입니다. 매일 아침 주 5회 ▲월(AI) ▲화(핀테크) ▲수(모빌리티) ▲목(크립토) ▲금(시큐리티) 등 분야별 이슈를 엄선한 주간 핫이슈 뉴스레터로 독자 여러분을 찾아 갑니다. 간편하고 빠르게 글로벌 최신 IT 트렌드와 K컬처 소식을 파악해 당신의 경쟁력을 높여보세요.

[시큐리티 간추린 뉴스]

  [사진: Reve AI]

AI 모델을 악용한 보안 위협에 AI로 대응하려는 보안 업계의 행보가 급물살을 타고 있다. 최근에는 에이전틱 AI 기반 보안을 향한 관련 업계의 움직임이 빨라지고 있다.

지스케일러, AI 브로커·엔드포인트 AI 시큐리티 출시

지스케일러는 AI 에이전트용 보안 제품 2종과 'AI 액세스 그래프(AI Access Graph)'를 선보였다. 기업 환경이 인간 사용자 중심에서 자율적으로 움직이는 AI 에이전트 중심으로 바뀌면서 기존 보안 체계만으로는 권한 행사와 데이터 흐름을 통제하기 어려운 상황을 고려한 것이라고 회사측은 설명했다. 체크포인트는 AI 기반 공격자에 맞서 방어자가 동등한 위치에서 대응할 수 있도록 지원하는 에이전트 기반 위협노출 검증(Agentic Exposure Validation for Exposure Management, AEV)을 출시했다.

AI가 취약점을 찾아내 몇시간 안에 실제 공격 코드까지 작성할 수 있게 되면서 기업 보안팀이 취약점을 수정할 시간이 점점 부족해지는, 이른바 '패치 공백'에 대한 우려가 커지고 있다. 구글 M-트렌드(M-Trends) 2026 보고서에 따르면 패치가 배포되기 전에 이미 공격이 이뤄지는 사례들이 실제로 나오고 있다.

이에 대해 태니엄코리아는 포스트 미토스 시대 기업 보안 전략 관련해 AI로 사이버 공격 속도가 빨라지는 상황에서 패치 관리도 AI 기반 자동화 중심으로 개편해야 한다는 점을 분명히했다.

루브릭, 클로드 코드·코워크 전용 보안 제품 출시

데이터 보안 기업 루브릭은 앤트로픽 클로드 코드와 클로드 코워크(Cowork) 전용 보안 서비스 '에이전트 클라우드(Agent Cloud)'를 정식 출시했다. 루브릭 공동 창업자 겸 CEO 비풀 신하는 "AI 에이전트가 외부 공격에 악용되거나 내부 배포 과정에서 문제를 일으킬 수 있다"며 "루브릭 AI는 머신 속도 사이버 침해와 손상된 에이전트에 대한 복원력을 제공한다"고 말했다.

IT시장 분석 업체 가트너는 공격자가 표적 취약점을 악용해 우위를 점할 수 있는 4대 주요 사이버 위협으로 ▲딥페이크 ▲AI 애플리케이션 침해 ▲프롬프트 인젝션 ▲소프트웨어 공급망을 꼽았다.

 그 외 보안을 둘러싼 국내외 기업들 행보와 이슈를 정리했다.

  올해 스타트업 자금 조달은 국방기술 보다는 사이버 보안이나 로봇 공학 등의 분야에서 활발하다. [사진: 셔터스톡]

삼성SDS, AI·클라우드 보안사업 확대

삼성SDS가 미국 AI 보안 스타트업 ‘엑스보우(XBOW)’, 국내 클라우드 보안 기업 테이텀 시큐리티(Tatum Security)와 협력해 AI기반 클라우드 보안 사업을 강화한다. AI 디지털 포렌식 전문기업 유락은 맥 운영체제(macOS)용 포렌식 솔루션 ‘디파스 프로 맥(DFAS Pro Mac)’을 출시하고 윈도 중심이던 기존 포렌식 대응 범위를 맥 OS까지 확대한다. 사이버 보안 기업 스틸리언은 AI 기반 행동 분석을 적용한 웹 위변조 방지 및 보호 솔루션 ‘웹수트(WebSuit)’를 출시하고 모바일앱을 넘어 웹서비스 보호 영역으로 확장한다. 지란지교시큐리티 자회사 서브소프트는 일본 보안 기업 제이시큐리티(JSecurity), 엑소스피어랩스와 전략적 파트너십을 체결하고 일본 현지에서 모바일·PC 통합 보안 솔루션 사업을 확대한다.

오픈AI, 챗GPT에 보안 기능 확장…데이터 유출 방지

오픈AI는 챗GPT에 데이터 유출 방지와 로그인 세션 관리 기능을 추가했다. 보안 기업 트렌드마이크로 엔터프라이즈 사이버 보안 사업 부문인 트렌드AI는 앤트로픽이 사이버 보안 용도에 특화해 선별된 기업들에 자사 AI 모델 '미토스' 공개하는 '프로젝트 글래스윙(Project Glasswing)'에 참여한다. 외신 보도에 따르면 앤트로픽은 미국 국가안보국(NSA)에 엔지니어들을 파견해 공세적 사이버 작전에 미토스 AI 모델을 활용하는 것을 지원하고 있다. 애플은 인공지능을 활용해 유출되거나 취약한 비밀번호를 자동으로 변경하는 기능을 선보이며 계정 보안 강화에 나선다.

금융권 인공지능(AX) 대전환이 빨라지는 가운데 해킹과 보이스피싱 등 디지털 리스크 대응 체계가 주요 과제로 떠오르고 있다. 이에 금융당국은 망분리 규제 완화 등을 통해 금융권 AI 활용 폭을 넓히는 동시에, 고성능 AI 확산에 따른 보안 위협과 금융사기 고도화에 대응할 내부통제·소비자보호 체계 정비를 주문했다.

[시큐리티 핫클립]

👍🏻 디지털투데이 뉴스레터 무료 구독하기: https://maily.so/digitaltoday
👉🏻 디지털투데이 뉴스레터 관련 문의:  ai@d-today.co.kr