국내 사이버 보안 기업들, AI 에이전트로 솔루션 고도화 속도

국내 사이버 보안 기업들이 인공지능 에이전트(AI Agent)를 활용한 보안 솔루션 고도화에 속도를 내고 있다. AI 에이전트가 자산 점검과 위협 맥락 분석, 대응 판단 지원까지 수행하며 보안 제품의 자동화 역량이 한층 강화되고 있다. 대규모 IT 자산 관리 부담과 보안 인력 부족, AI 기반 공격 자동화 등의 문제들이 맞물리면서 AI 에이전트형 보안 솔루션은 향후 보안 운영 자동화의 새 해결책으로 부상할 전망이다.

포춘 비즈니스 인사이츠에 따르면, 전세계 사이버 보안 시장 내 AI 활용 규모(AI in Cybersecurity)는 2026년 442억4000만달러(약 57조원)에서 2034년 2131억7000만달러(약 277조원)로 성장하며 연평균 약 21.7%의 고성장세를 보일 전망이다.

국내 보안 업계에서도 AI 에이전트의 활용은 실제 제품과 서비스 고도화를 위한 적용 단계에 접어들고 있다. 기업 IT 인프라는 최근 몇 년간 클라우드, API(애플리케이션 프로그래밍 인터페이스), 웹 서비스, 하이브리드 환경 등과 같이 복잡해지면서 관리 대상이 급격히 늘었다. 여기에 공격자들도 AI를 활용해 취약점 탐색과 공격 자동화를 고도화하면서, 기존 인력 중심 점검과 규칙 기반 탐지만으로는 대응 속도와 범위에 한계가 커졌다는 평가다. 이에 국내 보안 기업들도 실전 환경에 AI 에이전트를 배치하며 ‘AI 주도 지능형·자율형 보안’으로의 전환을 가속화하려는 움직임을 본격화하고 있다.

국내 사이버 보안 기업들이 AI 에이전트를 활용한 솔루션 고도화에 속도를 내고 있다. / 챗GPT 생성

티오리, AI 에이전트로 삼성전자 전사 보안 점검 자동화

오펜시브 사이버보안 기업 티오리는 지난달 말 AI 해커 솔루션 ‘진트(Xint)’를 삼성전자에 공급하며 대규모 기업 자산 보안 자동화 시장 공략에 나섰다고 발표했다. 진트는 전 세계에 분산된 서버, 도메인, API 등 대형 엔터프라이즈 환경의 IT 자산을 대상으로 AI가 서비스 구조와 맥락을 분석해 취약점을 찾아내는 솔루션이다. 실제 공격자 관점에서 침투 가능한 경로를 식별하고, 수시로 바뀌는 하이브리드 인프라의 보안 상태를 자동 점검하는 데 초점을 맞췄다.

티오리에 따르면 진트는 기존에 수십 명의 해커가 수 주간 수행해야 했던 전사적 보안 점검을 12시간 이내로 자동화한다. 기업은 수천 개 웹 서비스에 대한 보안 점검을 상시화하고, 내부 보안 인력은 보다 고도화된 전략 업무에 집중할 수 있다는 설명이다.

삼성전자 관계자는 “대규모 인프라를 운영하는 기업 입장에서는 매 순간 변화하는 자산의 보안 상태를 실시간으로 파악하는 것이 가장 큰 과제”라며 “진트 도입을 통해 웹 자산을 한눈에 파악하고, AI 기반의 자동화된 상시 점검 체계를 구축함으로써 보안 운영의 속도와 정확도를 동시에 끌어올릴 수 있게 됐다”고 밝혔다.

박세준 티오리 대표는 “삼성전자와 같은 글로벌 리딩 기업이 진트를 도입한 것은 대규모 IT 자산 관리의 핵심이 결국 ‘지능형 보안 자동화’에 있다는 것을 보여주는 사례”라며 “앞으로도 AI 기술력을 바탕으로 기업들이 관리의 한계를 넘어 가장 안전한 디지털 환경을 구축할 수 있도록 보안 패러다임의 변화를 주도하겠다”고 밝혔다.

샌즈랩 “AI 해킹 고도화, 빠르고 정확한 AI 기반 NDR로 대응”

네트워크 보안 전문 기업 샌즈랩도 지난달 말 AI 기반 네트워크 탐지 및 대응(NDR) 솔루션 ‘MNX’를 에이전트형 NDR 구조로 고도화해, AI 해킹 고도화에 맞서는 차세대 NDR 모델을 제시했다. MNX에 사이버 위협 인텔리전스 서비스 ‘CTX’와 계정 정보 유출 알림 서비스 ‘IDPW’를 결합해 단순 이상 행위 탐지를 넘어 위협 흐름과 맥락을 해석하는 방향이다.

MNX는 AI 기반 이상행위 및 비정상 세션 탐지, 파일 추출과 AV·AI 분석, 공격 흐름 추적, 자동화 플레이북 연동 기능 등을 제공한다. 샌즈랩은 이를 통해 보안 운영자가 단일 이벤트가 아닌 공격 흐름 전체를 기준으로 위협을 판단할 수 있도록 지원한다고 설명했다.

CTX와 IDPW 연계도 핵심이다. CTX가 수집·분석한 실시간 위협 정보를 MNX의 트래픽 분석에 반영해 신규 C2 통신 지표나 공격자 인프라를 식별하고, IDPW는 이메일·도메인 기반 유출 계정 정보를 제공해 네트워크 이상 행위와 계정 탈취 징후를 교차 분석한다. 샌즈랩은 향후 MNX 기반 MDR형 서비스로도 확장 가능한 운영 지원 체계를 갖췄다고 밝혔다.

김기홍 샌즈랩 대표는 “이제 NDR은 단순히 더 많은 이상 행위를 탐지하는 솔루션이 아닌 분산된 네트워크를 모두 가시화해 실제 대응 가능한 판단으로 바꾸는 운영 체계로 진화해야 한다”며 “MNX에 CTX와 IDPW를 연계해 위협의 흐름과 맥락까지 해석할 수 있는 에이전트형 NDR 구조를 바탕으로 고객이 해킹 위협에 보다 빠르고 정확하게 대응할 수 있도록 지원해 나가겠다”고 말했다.

파이오링크·빅스테크놀로지, AI 에이전트 접목한 차세대 솔루션 개발 나서

네트워크 보안 스위치, 보안 관제 등을 주요 사업으로 하고 있는 파이오링크도 지난달 말, AI 플랫폼 전문기업 빅스테크놀로지와 손잡고 AI 에이전트를 접목한 차세대 보안 솔루션 개발 협력을 강화한다고 발표했다. 파이오링크는 지난해 12월 23일 빅스테크놀로지에 전략적 투자(SI)를 단행했고, 이를 기반으로 AI 기반 자율형 보안 시장 공략에 나서고 있다.

양사는 차세대 자율형 보안 위협 관리 플랫폼인 ‘AI 에이전트 기반 지속 위협 노출 관리(CTEM)’ 개발을 추진한다. 기존 보안 체계가 위협을 탐지한 뒤 사람의 판단에 따라 대응하는 방식이었다면, AI 에이전트 기반 CTEM은 AI가 위협을 식별하고 공격 맥락을 이해한 뒤 방어 계획 수립과 자동 조치까지 수행하는 구조를 지향한다.

파이오링크는 자사 보안 제품과 서비스에 빅스테크놀로지의 에이전틱 AI 기술을 접목하고, 일본과 동남아 등 글로벌 시장에도 보안 AI 모델을 결합한다는 계획이다. 빅스테크놀로지는 AI가 목표를 이해하고 복잡한 업무를 수행하는 에이전틱 AI 전문 스타트업으로, 기업용 AI 워크스페이스 ‘에이전트웍스(AgentWorks)’를 보유하고 있다.

조영철 파이오링크 대표는 “고도화되는 사이버 위협 속에서 단편적인 방어만으로는 한계가 있으며, 시스템이 스스로 버티고 빠르게 회복하는 사이버 복원력 확보가 필수적”이라면서 “최신 AI 기술을 결합해 인력 의존도를 낮추고 글로벌 보안 AI 선도 기업으로 도약하겠다”고 밝혔다.

업계에서는 AI 에이전트 기반 보안 솔루션이 결국 보안 운영의 자동화를 빠르게 강화하는 방향으로 발전하고 있다고 평가한다. AI 해커는 대규모 자산 점검을 자동화하고, 에이전트형 NDR은 위협 맥락을 해석하며, 자율형 CTEM은 대응 자동화까지 겨냥한다. 특히 보안 인력 부족과 공격 자동화가 동시에 심화되는 상황에서, 국내 사이버 보안 기업들의 AI 에이전트 적용은 점차 확대될 것으로 전망된다.

정종길 기자
jk2@chosunbiz.com