[IT동아 김예지 기자] AI가 스스로 취약점을 탐색하고 공격 기법을 진화시키면서, 이를 방어하는 사이버 보안 역량 역시 새로운 전환점을 맞이했다. 8월 11일과 12일 서울 코엑스에서 열린 ‘제20회 국제 시큐리티 컨퍼런스(ISEC 2026)’도 ‘AI로 구현하는 자율 보안의 미래’를 주제로 열려 국내 보안 동향을 조명했다.

ISEC 2026 조직위원회가 주최하고 한국인터넷진흥원(KISA), 한국CISO협의회, 더비엔이 공동 주관한 이번 행사는 국내 최대 사이버 보안 박람회 중 하나다. 올해는 237개 기업과 기관이 참가해 170여 개 부스를 선보였으며, 총 24개 트랙에서 124개 강연이 펼쳐졌다. 다양한 산업군의 정보보호최고책임자(CISO)와 보안 실무자 8000여 명이 현장을 찾았다.

AI 에이전트의 시대, 자율 방어 체계 전환 시급

최근 사이버 공격자들은 AI를 악용해 취약점 탐색부터 피싱 메일 생성, 악성코드 변조까지 전 과정을 자동화하고 있다. 여기에 디지털 전환 가속화, 원격 근무 확대, 클라우드 도입으로 사이버 위협은 네트워크와 엔드포인트, 이메일 등 전방위로 확산하는 추세다. 위협 탐지부터 분석, 조치, 사후 학습까지 사람의 개입 없이 스스로 완결하는 ‘자율 방어(Autonomous Defense)’ 체계로의 전환이 시급한 이유다. 이번 행사에서는 AI 기반 통합보안 솔루션을 비롯해 제로 트러스트, 공급망 보안, 클라우드 보안 등 최신 기술이 공개됐다.

통합보안 전문기업 로그프레소는 국내 환경에 최적화된 차세대 XDR 플랫폼 ‘로그프레소 소나 5.0’을 내세워 에이전틱 보안운영센터(SOC) 시장 공략에 나섰다. 기존 SIEM·SOAR를 기반으로 ASM(공격 표면 관리), NDR(네트워크 탐지·대응), EDR(엔드포인트 탐지 및 대응), CNAPP(클라우드 보안), SASE(보안 서비스 엣지), 다크웹 인텔리전스 등을 통합 운영한다. 로그프레소는 국내외 보안 전문기업과 얼라이언스를 구축해 이종 보안 제품군을 포괄하는 광범위한 탐지·대응 커버리지를 확보했다.

포티넷은 통합 AI 보안 플랫폼 ‘포티AI(FortiAI)’를 전면에 내세웠다. 포티AI는 포티넷 시큐리티 패브릭 전반에 내재화되며, 사이버 위협을 실시간 탐지·차단하는 동시에 에이전틱 AI를 활용해 NOC·SOC 운영을 자동화한다. AI 모델과 인프라 자체를 보호해 데이터 유출과 모델 오염 등 AI 도입 과정의 위협에도 대응한다. 올해 출시된 포티OS(FortiOS) 8.0으로 AI 보안, 차세대 SASE, 양자 내성 보안을 단일 운영체제에 통합한 시큐어 네트워킹 비전을 소개했다.

이스트시큐리티는 기업 및 공공기관 환경에 최적화된 차세대 통합 보안 솔루션으로 알약 EDR 1.0에 AI 에이전트를 결합해 자율 대응하는 완결형 EDR 솔루션을 선보였다. 실시간 위협 행위를 수집 및 분석하고, 최적의 대응책을 실행한다. 독자 AI 파운데이션 모델(독파모) 프로젝트 컨소시엄에 참여 중인 모기업 이스트소프트를 통해 LG AI연구소 컨소시엄의 ‘K-EXAONE’를 연동했다. 또한 제로 트러스트 아키텍처 솔루션 ‘알약 ZePP’을 소개했다.

안랩은 엔드포인트, 네트워크, 클라우드, 서비스, 보안 운영, CPS(사이버물리시스템)을 하나로 묶은 통합 보안 플랫폼 ‘AhnLab PLUS’를 선보였다. 여러 영역의 보안 제품을 연동해 사각지대를 최소화하고, AI 기반 탐지·분석 기능으로 대응력을 높인 것이 특징이다. 이글루코퍼레이션은 SIEM(보안 정보 및 이벤트 관리), SOAR(보안 운영·위협 대응 자동화), CPS, 클라우드, 보안관제·컨설팅을 아우르는 보안 역량을 선보였다. AI 보안관제 솔루션과 보안 특화 AI 에이전트 ‘에어(AiR)’를 바탕으로 자율형 SOC 구현을 주도한다.

빅데이터·AI 기업 S2W는 기업·기관용 보안 AI 솔루션 ‘퀘이사(QUAXAR)’와 공공·정부기관용 안보 AI 플랫폼 ‘자비스'(XARVIS)’를 소개했다. 퀘이사는 ASM, 디지털 리스크 보호(DRP), 위협 인텔리전스(TI)를 단일 플랫폼에 통합해 미세한 위험요인을 선제 관리하도록 돕는다. 자비스는 다크웹, 텔레그램, SNS상 범죄 데이터를 수집·분석해 위협 행위자를 식별하고 프로파일링하는 데 활용된다.

샌즈랩은 네트워크 탐지·대응(NDR) 솔루션 ‘MNX’를 중심으로 위협 인텔리전스 플랫폼 ‘CTX’, 개인정보 유출 알림 서비스 ‘IDPW’를 연계한 통합 보안 운영 모델을 소개했다. MNX가 내부 위협 징후를 탐지하면 CTX가 외부 위협 정보를 바탕으로 위험도와 연관성을 판단한다. IDPW는 다크웹 내 유출 정황을 교차 검증하는 구조다. 샌즈랩은 통합형 구성이 개별 솔루션 도입보다 초기 구축, 라이선스, 운영 비용 부담을 줄여준다고 설명했다.

AI·클라우드 보안 기업 위즈코리아는 기업 내 시스템의 사용 행위를 ‘5W1H’ 구조의 기록으로 남기는 개인정보 접속기록 관리 및 이상행위 탐지 대응 솔루션 ‘위즈 블랙박스 시리즈'(WEEDS BlackBox Series)’를 선보였다. 최신 버전에는 AI 기반 내부자 행위 분석 기술이 탑재돼, 임직원과 외부 작업자의 업무 패턴을 학습해 대량 데이터 조회나 비정상 시간대 접근 등 고위험 이상 징후를 탐지한다.

AI 반도체 팹리스 기업 모빌린트는 자체 개발한 AI 반도체(NPU) 기반의 보안 AI 솔루션과 엣지 AI 컴퓨팅 기술을 선보였다. 실시간 영상 분석과 AI 보안관제, 생성형 AI 기반 운영 자동화, 대규모 멀티채널 영상 처리 등을 라이브 데모로 시연했다. AI 카메라와 영상관제(VMS), AI 보안관제(SOC), 산업시설 안전관리 등 실제 현장을 재현해 엣지 환경에서 필수적인 실시간 처리 성능과 데이터 보안성, 전력 효율을 동시에 갖췄다는 점을 강조했다.

LG유플러스는 기업용 통합 보안 포트폴리오를 선보였다. ▲통합 계정관리 서비스(IDaaS, Identity as a Service) ‘알파키’ ▲클라우드 기반 네트워크·보안 통합 플랫폼 ‘U+SASE’ ▲중소·중견기업 대상 ‘클라우드보안팩’ 등이다. 계정 인증부터 네트워크 보안, 클라우드 보안까지 아우르는 포트폴리오를 일괄 구축할 수 있는 편의성을 강점으로 내세웠다.

K-보안 현주소 짚은 CISO 토크 콘서트

2일 차에 열린 토크 콘서트에서는 국내 보안 생태계의 대응 전략을 다룬 깊이 있는 논의가 이어졌다. ‘자율 AI 위협의 시대, CISO가 말하는 K-시큐리티 현주소’를 주제로, 기업 CISO와 보안 전문가들이 참석해 현장의 우려와 목소리를 공유했다. 김진수 한국정보보호산업협회(KISIA) 회장이 좌장을 맡고, 지정호 토스 CISO, 김연석 한국전력기술 CISO, 주진국 롯데월드 CISO, 이상국 안랩 전무와 AI보안 인텔리전스 협의체를 대표해 손주환 스틸리언 연구소장이 참여했다.

지정호 토스 CISO는 급증하는 위협에 대응하기 위한 기기 및 업무 데이터의 가시성 확보를 최우선 과제로 꼽았다. 사내에서는 안전한 AI 활용의 원칙으로 입력 프롬프트의 모델 학습 활용 금지, AI 에이전트 권한 및 범위 설정을 제안했다. 이어 “국산 솔루션이 외산 대비 압도적 우위를 점하진 못했지만, AI 흐름에 맞춰 여러 도구를 효과적으로 융합해 발전한다면 충분한 경쟁력을 확보할 것”이라 전망했다.

김연석 한국전력기술 CISO는 공공·공기업이 직면한 인력 부족과 규제의 한계를 짚었다. 보안 지침상 생성형 AI에 업무 파일을 업로드하는 행위가 제한돼 직원들의 활용 수요를 충족하기 어려운 실정을 소개했다. 또한 개별 솔루션 검토의 현실적 어려움을 토로하며 협의체 형태의 융합 솔루션의 유용성을 강조했다. 마지막으로는 국가 차원의 실증사업에 더 많은 공공기관과 보안기업이 참여할 수 있도록 정부의 지원 확대를 요청했다.

주진국 롯데월드 CISO는 연간 1000만 명이 찾는 대규모 서비스 특성상 고객·임직원·협력사 권한 관리에 신경 쓰고 있다고 말했다. 생성형 AI로 코딩 문턱이 낮아지면서 자체 개발한 서비스가 노출되는 이른바 ‘섀도 IT’와 피싱·위조 사이트 대응의 어려움을 보안 사각지대로 지적했다. 그는 AI 관점의 모의해킹 필요성을 제안하는 한편, “보안 솔루션 도입 시 예산보다 높은 수준의 보안성을 고려한다”며, 국산 보안 솔루션의 장점인 유연한 커스터마이징과 멀티모달 보안 솔루션의 필요성도 강조했다.

이상국 안랩 전무는 공격 속도가 빨라지는 시점일수록 속도 자체보다 ‘책임 있는 보안’이 중요하다고 단언했다. AI 자체가 새로운 공격 표면이 될 수 있음을 경고하며, 이미 안랩은 글로벌 조직으로서 해외 기업들과 경쟁 및 협력을 병행하고 있다고 밝혔다. 또한 “AI를 무조건 신뢰하기보다 신뢰 가능하도록 관리하는 상대적 관점의 위험 접근을 강조하며, 보안 플랫폼의 가치는 탑재된 기능 수가 아닌 ‘고객의 문제를 얼마나 실질적으로 해결하는가’에 달렸다”고 덧붙였다.

손주환 스틸리언 연구소장은 빨라진 AI 공격에 대응하기 위한 AI 보안 인텔리전스 협의체의 활동을 소개했다. 해외 프로젝트 글래스윙과 국내 캐노피 프로젝트를 참고한 이 협의체는 소스코드 유출 위험을 방지하기 위해 블랙박스 방식으로 취약점을 연구한다. 아울러 AI 모델 세이프가드 검증과 산업계 의견의 정책 반영 창구 역할을 수행하고 있음을 설명했다. 그는 “기업 간 데이터 공유 문화 정착과 해외 수준에 걸맞은 정부의 GPU 등 AI 인프라 지원 확대”를 제언했다.

IT동아 김예지 기자 (yj@itdonga.com)