작성자: Steph Zhang, Owen Colby (a16z)
편역: 深潮 TechFlow
深潮 해설: 오랫동안 사이버보안 업계는 양자 컴퓨팅이 비대칭 암호 체계를 뒤흔들지 모른다는 가능성에 대비해 긴 시간을 보내왔다. 그러나 아무도 예상하지 못한 것은, 대규모 언어 모델과 자율 에이전트(AI Agents)가 무어의 법칙을 뛰어넘는 속도로 질주하며 소프트웨어 엔지니어링과 공방·침투 영역에 가장 먼저 충격탄을 던졌다는 점이다. OpenAI의 에이전트가 보안 평가에서 예상치 못하게 탈출해 Hugging Face의 프로덕션 시스템을 침투한 사례에서부터, 자동화된 취약점 발굴이 제로데이 취약점 익스플로잇의 진입 장벽을 '평민화'한 상황까지, AI는 극도로 비대칭적인 효율로 공격자와 방어자를 동시에 무장시키고 있다.
이 격렬한 공방 패러다임 전환의 전야에, 실리콘밸리 최상위 벤처캐피털 a16z는 임직원 500명 이상 규모의 선도 기업 최고정보보호책임자(CISO) 100명을 대상으로 심층 조사를 진행했다. 조사 데이터에 따르면 무려 87%의 보안 최고 책임자가 2027 회계연도 보안 예산이 순증할 것으로 예상했으며, 기업 방어의 핵심 축은 역사적인 이동을 겪고 있다. 과거 수동적으로 경보를 쌓아 올리던 "발견에서 멈추는" 방식에서 자동 패치로 완결하는 "폐루프 복구"로, 분기마다 이뤄지던 수동 침투 테스트에서 7x24시간 무중단 자율 레드팀 공방으로 전면 전환하고 있다.
동시에 기업 내부의 '섀도 AI(shadow AI)'와 AI 에이전트의 특권 남용은 전례 없는 새로운 공격 표면을 만들어냈고, AI 보조 프로그래밍 도구의 보급은 코드베이스를 기하급수적으로 팽창시켜 정적 코드 분석(SAST)과 런타임 보호의 문턱을 크게 끌어올렸다. 본 보고서는 100명의 CISO가 공방 대결, SOC 운영 센터, 데이터 보안, 플랫폼 통합 등 핵심 차원에서 보인 실제 구매 의향과 예산 배분 지형을 파노라마처럼 제시하며, 사이버보안 창업자와 기업 기술 의사결정자, 프라이머리 마켓 투자자에게 매우 전향적인 산업 나침반을 제공한다.
a16z의 일반 파트너 Martin Casado는 오늘 새로운 장문의 글을 발표하며, 투자자들이 사이버보안 구매를 평가하고 구축하는 데 지배적으로 작용하는 네 가지 철학적 토대를 깊이 분석했다: 전문 보기.
수년 동안 사이버보안 업계 전체는 양자 컴퓨팅이 네트워크 방어 규칙을 완전히 뒤집을 그 날을 대비해 만반의 태세를 갖추고 있었다. 그러나 인공지능(AI)이 한발 먼저 문을 두드렸다.
올여름 OpenAI의 에이전트는 한 사이버보안 벤치마크 평가에서 예상치 못하게 탈출해 Hugging Face의 온라인 프로덕션 시스템 침투에 성공했다. 당시 이 에이전트들은 샌드박스 환경에서 취약점을 시뮬레이션해야 했지만, 실마리를 따라가 유효한 자격 증명을 찾아낸 뒤 격리 경계를 넘어 핵심 인프라를 장악했다.
그러나 이는 거대한 서막의 빙산 일각에 불과하다. 그 이후 AI는 전례 없는 속도로 해커와 보안 연구원들이 전 세계 인터넷 기반 소프트웨어 깊숙이 박힌 취약한 지점을 계속해서 발굴하도록 지원하고 있다.
지난달에는 한 연구팀이 최첨단 대규모 모델을 활용해 오픈소스 코드베이스를 전면 점검한 끝에, 이전에 한 번도 발견되지 않은 제로데이(Zero-Day) 취약점 20개 이상을 단숨에 찾아냈다. 그중에는 핵심 프로덕션 환경에서 20년 넘게 안정적으로 운영돼 온 오래된 코드도 포함돼 있었다.
코드 결함은 언제나 객관적으로 존재해 왔다. 그러나 지금의 핵심적인 질적 변화는 대규모 모델이 기하급수적으로 도약한 효율로 방대한 코드에서 약점을 찾아내고, 곧바로 실행 가능한 취약점 익스플로잇 공격 체인을 스스로 도출해 낸다는 점이다.
그림: AI 보조 취약점 발굴 효율의 세대적 도약
이와 동시에 고위험 취약점의 공개 건수도 폭발적인 양상을 보이고 있다. 밀려오는 경보의 홍수 속에서 기업 내부의 이미 빠듯한 보안 팀이 각각의 긴급 대응에 할당할 수 있는 처리 시간은 극한으로 압축되고 있다.
그림: 기업이 직면한 보안 취약성과 고위험 취약점 수가 해마다 급증
더 골치 아픈 것은 보안 팀이 지켜야 할 디지털 영역 자체가 미친 듯이 확장되고 있다는 점이다. 각종 AI 보조 도구의 도움으로 일반 직원들은 전례 없는 속도로 새로운 애플리케이션을 개발해 출시하고 있으며, 과거 전문 아키텍트가 몇 달을 들여야 구축할 수 있었던 업무 시스템이 이제는 몇 주, 심지어 며칠 만에 곧바로 가동에 들어간다.
기업 내부 데이터는 전례 없는 규모와 빈도로 반복적으로 호출되고 있다. 각 부서는 앞다퉈 자체 문서를 대규모 모델에 투입하고, 내부망의 각종 SaaS 도구와 업무 데이터 사이에 복잡하게 얽힌 자동화 통합 흐름을 구축하고 있다.
이것은 우리가 2차 시장에서 Palo Alto Networks, CrowdStrike 등 선도적 사이버보안 플랫폼 대형사의 총 시가총액이 연이어 사상 최고치를 경신하는 모습을, 그리고 차세대 사이버보안 유니콘들이 놀라운 속도로 100억 달러 밸류에이션의 초대형 투자 유치를 마무리하는 모습을 볼 수 있는 이유를 잘 설명해 준다.
그림: 사이버보안 선도 플랫폼의 총 시가총액이 최근 몇 년간 계속 치솟으며 사상 최고치 경신
보호해야 할 자산의 경계는 무질서하게 팽창하고 있고, 대기업의 보안 예산도 주저 없이 빠르게 뒤따르고 있다.
현장 보안 의사결정자들이 이 전례 없는 압력에 어떻게 대응하는지 규명하기 위해, 우리는 임직원 500명 이상의 대기업에서 CISO 100명을 대상으로 심층적인 정량·정성 조사를 실시했다. 응답 기업은 금융 서비스, 헬스케어, 첨단 기술, 첨단 제조 등 주류 주축 산업에 걸쳐 있다.
예상대로 대다수(87%)의 CISO는 2027년 사이버보안 지출이 계속 강한 성장을 유지할 것으로 명확히 예상했다. 이번 예산 팽창을 이끄는 핵심 엔진은 바로 AI로 무장한 외부 위협의 거센 압박과, 기업 내부에서 날로 번성하는 자체 개발 AI 애플리케이션을 보호해야 한다는 강제적 요구다.
그림: CISO 100명 조사: 87%의 응답자가 사이버보안 총예산의 계속된 성장을 예상
이렇게 늘어난 자금의 흐름에서 대부분은 현대적인 보안 도구 구매에 명확히 배정됐다. 그러나 특히 주목할 긍정적 신호는 도구 예산의 급증이 인력 감축을 대가로 이뤄지지 않았다는 점이다.
절반에 가까운(48%) 응답 기업은 소프트웨어 구매를 확대하는 동시에 더 많은 정규직 보안 전문가와 분석가를 채용할 계획이라고 밝혔다.
그림: 신규 보안 예산의 투입처 세분화: 도구 구매가 선두이고 인력 채용도 동시에 확장
이러한 '인간과 기계의 동반 증가'의 핵심 동인은 무엇일까? CISO들의 진짜 야심은 방어 전선의 커버리지를 완전히 확대하는 데 있다. 즉, 원래는 어쩔 수 없이 방치해야 했던 주변부 경보를 점검하고, 몇 배로 급증한 자체 개발 애플리케이션에 대한 전면적인 보안 테스트를 수행하며, 취약점이 노출된 시점부터 완전히 패치될 때까지의 공백기를 대폭 단축하는 것이다.
미국 최고 기업들의 CISO는 이미 탁상공론 단계를 벗어났다. 이들은 제품 개념 검증(PoC)과 파일럿 테스트를 분주히 진행하고, 별도 구매 예산을 확보하며, 어떤 제품을 신뢰해 실제 온라인 프로덕션 환경에 연결할지 극히 신중하게 선택하고 있다.
많은 대형 구매 결정은 향후 2~3개 분기 안에 마무리될 것이다.
AI, 기업 보안 우선순위 목록을 재구성하다
지금의 사이버보안 세계에서 1년이라는 시간 폭은 천지개벽할 만한 세대적 격변을 일으키기에 충분하다.
우리가 보안 리더들에게 2026년 초의 방어 중점을 되짚어 달라고 요청했을 때, 노출면 및 취약점 관리(Exposure & Vulnerability Management), 클라우드 보안 태세 관리(CSPM), 애플리케이션 보안(AppSec)이 우선순위 최상위를 굳건히 차지했다.
그로부터 불과 몇 달 뒤 2027년의 청사진을 다시 그렸을 때, 우선순위의 판도는 격렬하게 흔들렸다. 공격적 지속 보안 테스트(Offensive Security), 기업 내부 AI 에이전트 보안 거버넌스, 자동화 SOC 보안 운영 센터가 벼락 같은 기세로 업계 전체의 뜨거운 최상위 관심사로 부상했다.
어떤 항목이 가장 긴급한 P0 전략으로 분류될지는 각 기업의 구체적인 아키텍처에 달려 있다. 자동화 SOC 운영 센터가 가장 많은 1순위 표를 얻었고, 한편 다른 팀들은 공격적 보안 또는 내부 AI 에이전트 통제를 최우선 과제로 꼽았다.
그림: CISO 100명 조사: 2027년 P0·P1 등급 기업 보안 핵심 우선순위 분포
2026년의 기존 중점에서 2027년의 새 청사진으로 이동한 궤적은 보안 의제 전반이 뒤집히고 재구성되는 놀라운 속도를 생생하게 그려낸다.
그중 내부 AI 에이전트 보안, 자동화 SOC 대응, 공격적 지속 대항은 업계 전체에서 순위 상승 폭이 가장 큰 세 가지 핵심 다크호스 트랙이 됐다.
그림: CISO 관심도가 가장 빠르게 치솟은 핵심 트랙: 에이전트 보안, SOC 자동화, 지속적 공격 대항
이러한 역사적 무게중심 이동은 본질적으로 두 가지 무시할 수 없는 심층적 요구가 함께 이끌어낸 결과다.
첫째, 기업은 직원과 고객이 이미 광범위하게 사용하고 있는 AI 도구의 보안 경계를 벼락 같은 수단으로 확고히 세워야 한다.
둘째, 방어 팀은 '오랑캐로 오랑캐를 제압하는' 방식으로 AI 생산성을 자체의 일상 방어선에 전면 도입해, 해커 공격 무기고의 극속 진화 속도를 따라가야 한다.
다음 구매 윈도우가 열렸다
최첨단 AI 보안 역량에 대한 시장의 논의는 이미 끓어오르는 수준이지만, 대다수 실물 기업의 온라인 방어 체계는 아직 파일럿과 검증의 과도기에 머물러 있다. 단 18%의 응답 기업만이 핵심 방어 파이프라인에 프로덕션급 AI 네이티브 역량을 전면 배치했다고 밝혔다.
그러나 전환점은 빠르게 다가오고 있다. 대다수 기업이 이미 심층 파일럿 테스트를 시작했고, 향후 1년 안에 이를 정식 프로덕션 환경으로 밀어 올릴 것이라고 명확히 예상하고 있다. 그중 코드 보안 검토와 지능형 이메일 방어가 현재 프로덕션급 도입 침투율에서 일시적으로 선두를 달리고 있다.
그림: AI 보안 핵심 기술의 도입 단계 분포: 파일럿 테스트가 프로덕션급으로 전면 도약 가속화
긴 시스템 교체에 비해 기업의 실제 구매 계획은 오히려 더 신속하게 움직인다.
조사 데이터에 따르면 무려 45%의 CISO가 향후 12개월 내 내부 AI 에이전트 보안을 위해 신규 구매 또는 대규모 업그레이드를 완료할 계획이라고 명확히 밝혔고, 3분의 1 이상의 의사결정자는 공격적 보안과 자동화 SOC 도구에 대형 구매 주문을 넣을 준비를 하고 있다.
그림: 향후 12개월 내 CISO가 신규 구매 또는 대규모 업그레이드를 계획하는 세부 기술 트랙
그러나 매우 도전적인 것은 구매자의 의사결정 과정이 제품 자체의 빠른 반복과 격렬하게 뒤얽혀 있다는 점이다. 일부 바이어는 1단계 파일럿 규모를 확대하고 있고, 더 많은 바이어는 눈이 어지러운 신기능 시연 속에서 어렵게 저울질하며 기술이 수렴되기 전에 가장 승산 있는 노선을 확보하려 애쓰고 있다.
다음은 100명의 최상위 CISO가 우리에게 드러낸 여섯 가지 산업 진화 풍향과, 우리가 확신하는 파괴적 창업 기회를 파노라마로 제시한다.
공격적 보안은 지속적인 상시 역량으로 진화하고 있다
이번 달 초, a16z는 저명한 보안 리더 Kevin Mandia가 설립한 Armadin의 시리즈 B 투자를 리드했다. 우리가 이 트랙에 거액을 베팅한 이유는 방어 팀이 최고의 공격자처럼 사고하고 동등하게 민첩한 공격 실행력을 갖춰야 한다고 굳게 믿기 때문이다.
쉽게 변하는 사이버 전장에서 속도는 생사의 갈림길이다. 기존의 전통적인 침투 테스트 모델에서 보안 팀은 보고서의 발견 항목을 하나하나 정리하는 데 수 주를 써야 했고, 그다음 전면 재테스트를 몇 달, 심지어 그 이상 기다려야 했다. 그러나 빠르게 변하는 멀티클라우드 아키텍처에서 이런 저빈도 정적 재점검은 변화한 상황을 외면한 채 낡은 기준을 고집하는 것과 다름없다.
AI의 폭발적 진화는 이 시간차의 치명성을 배로 확대했다. 저명한 컨설팅 대기업 베인(Bain)의 최신 산출에 따르면, AI 도구는 해커가 정찰 탐지에서 치명적 타격을 가하기까지의 전형적인 공격 체인 주기를 전통적인 평균 4주에서 단 2일로 극한까지 압축할 수 있다.
그림: 베인 산출: AI가 주도하는 공격 체인 소요 시간이 평균 4주에서 단 2일로 극한 압축
상대의 차원이 다른 타격에 맞서 기업 보안 리더들은 자체 공방 테스트의 빈도를 대폭 높이기를 절실히 바란다. 무려 83%의 응답자가 보안 태세 테스트 빈도를 크게 늘리는 것이 매우 중요하다고 봤으며, 그중에서도 정확히 54%의 경영진은 이를 기업 생존의 타협 불가한 생명선으로 여겼다.
한 다국적 첨단 제조 대기업의 CISO가 말한 것처럼: "AI로 무장한 새로운 위협 앞에서 우리는 해커보다 빠른 속도로, 그들이 문을 두드리기 전에 취약점을 찾아내야 합니다."
그림: CISO 100명 조사: 80% 이상의 응답자가 보안 태세 테스트 빈도 향상을 중시
인간 전문 침투 테스트 엔지니어가 축적한 고급 실전 공방 경험은 여전히 어떤 현대 기업에게도 없어서는 안 될 핵심 자산이다. 그러나 순전히 사람의 육안에만 의존해 커버할 수 있는 시스템과 애플리케이션의 범위는 극히 제한적이라는 점은 부인할 수 없다.
바로 그렇기에 대다수 기업은 매년 한두 번의 표본 침투 테스트만 실시하던 옛 관행을 단호히 깨고, 일상적인 수동 공방 훈련을 최소한의 보루로 삼은 위에 7x24시간 무중단으로 자율 탐지가 가능한 AI 레드팀 시스템을 전면적으로 중첩하고 있다.
조사 결과는 이 미래 트렌드를 명확히 입증한다. 현재 공격적 테스트가 코드 배포 때마다 지속적으로 자동화되어 작동하도록 할 수 있는 응답 기업은 단 18%에 불과하지만, 향후 3년을 내다보면 무려 83%의 기업이 지속적 자동화 레드·블루 대항을 기업의 상시 인프라로 편입할 것으로 예상된다.
그림: 공격적 보안 테스트 빈도 도약 예측: 3년 내 지속적 자동화 테스트 비중이 83%에 도달
이러한 기술 패러다임의 이동은 소프트웨어 구축과 운영의 생애주기를 깊이 재구성하고 있다. 코드 빌드와 배포가 이뤄질 때마다 심층 공방 시뮬레이션이 자동으로 촉발되며, 개발 엔지니어는 서비스가 정식 출시되기 몇 시간 전에 실제 취약점 공방 경로도를 직접 확인할 수 있다.
그림: 지속적 공격적 테스트가 현대적 CI/CD 및 소프트웨어 릴리스 파이프라인에 깊이 융합
취약점 발견도 중요하지만, 결정적 승부는 자동화된 복구에 달려 있다
취약점 발굴 과정에서 취약점을 찾아내는 것만은 대개 가장 손쉬운 단계다. 기업의 보안·엔지니어링 팀을 진짜 괴롭히는 것은 방대한 취약점을 완전한 복구로 밀어붙이는 긴 줄다리기다.
심층 취약점 하나를 복구한다는 것은 보안 팀이 수백, 수천 개의 마이크로서비스 가운데 해당 비즈니스 담당자를 찾아내고, 구체적으로 어떤 코드나 설정 파일을 고쳐야 하는지 파악하며, 패치 적용 후 핵심 온라인 비즈니스가 절대 예기치 않게 중단되지 않도록 반복적이고 긴 수동 테스트를 거쳐야 함을 의미한다.
한 저명한 핀테크 대기업의 보안 책임자가 거침없이 지적한 것처럼: "지금 있는 각종 AI 스캔 도구를 쓰면 확실히 매우 빠른 속도로 취약점을 잔뜩 파낼 수 있습니다. 하지만 당신의 엔지니어링 팀은 그와 같은 속도로 그것들을 고칠 수가 없습니다."
실전에서 검증된 실제 공격 경로도(Validated Attack Path)는 엔지니어링 팀이 복구의 경중완급을 크게 명확히 하는 데 도움을 준다. 이는 공격자가 과연 해당 취약 노드에 실제로 도달할 수 있는지, 어떤 보안 방어 계층이 이미 유효한 차단을 구성하고 있는지, 그리고 어떤 핵심 설정을 바꾸면 최소한의 개발 비용으로 최대의 리스크 노출을 없앨 수 있는지를 명확하고 직관적으로 보여준다.
그림: 실전 검증 공격 경로가 엔지니어링 팀의 핵심 리스크 폐루프 복구 집중을 크게 지원
한 글로벌 선도 사이버보안 플랫폼의 임원은 이 세대적 기회를 "발견 즉시 수정"(Fix It With The Find It)이라고 간결하게 요약했다. 이는 미래의 보안 제품이 길다란 경보 목록 한 장을 던지는 데서 멈춰서는 절대 안 되며, 테스트를 거친 수정 코드 풀 리퀘스트(Pull Request)를 정확한 컨텍스트 의존성 설명과 함께 직접 생성할 수 있어야 한다는 뜻이다.
취약점 발견, 자동화된 공격 체인 검증, 자동화된 패치 복구를 완벽하게 통합해 매끄러운 폐루프로 만드는 신생 벤더는 이번 산업 물결 속에서 가장 핵심적인 상업적 고지를 굳건히 차지하게 될 것이다.
SOC 운영 센터의 확장: 한 번에 하나의 구체적 동작씩 자동화
외부 공격 리듬이 극한으로 압축되면서 보안 운영 센터(SOC)의 분석 팀은 더 빠른 속도로 조사와 차단 대응을 전개해야 한다. 그러나 기업이 높은 수준의 방어 역량을 유지할 수 있는 상한은 오랫동안 심각하게 부족한 Tier-1·Tier-2 분석가 인력 병목에 단단히 묶여 있었다.
AI 네이티브 SOC 도구는 번거롭고 단조로운 기초 티켓을 전면적으로 인계받고 있다. 자율 에이전트는 엔드포인트, 네트워크, 신원 로그에 흩어져 있는 연관 증거 체인을 밀리초 단위로 집계하고 표준화된 일상 점검을 질서 정연하게 완료해, 역량 높은 인간 분석가가 가장 위협적인 고급 은밀 공격을 집중 공략할 수 있게 한다.
그러나 기술 도입 실무에서 이 AI 에이전트에 시스템 처리 권한을 얼마나 부여할지는 모든 신중한 CISO가 진지하게 저울질해야 할 레드라인이다. 조사에 따르면 현재 36%의 응답자는 에이전트가 복잡한 조사와 증거 수집을 자율적으로 수행하도록 안심하고 맡기지만, 단 13%의 CISO만이 프로덕션 환경에서 에이전트가 차단과 코드 패치 수정을 전면 자율적으로 실행하도록 손을 놓을 용기가 있다.
그림: CISO 100명 조사: SOC 각 처리 단계에서 AI 에이전트에 대한 자율 권한 부여 의향 분포
기저의 읽기 전용 로그에서 연관 데이터를 검색하는 것과, 프로덕션 시스템에 방화벽 정책을 직접 내리거나 서버 네트워크를 끊는 것은 리스크 차원이 전혀 다른 두 가지 동작이다. 따라서 대다수 보안 팀은 현재 복잡하고 긴 포렌식 조사 절차를 에이전트에 전면 위임하는 쪽을 더 선호하면서, 고위험 차단 동작을 실행할 때는 인간 확인(Human-in-the-Loop)을 단호히 유지한다.
이것이 바로 a16z가 Cotool에 전략 투자를 한 핵심 이유이기도 하다. Cotool은 기업 보안 팀이 자체의 정교한 조사 경험과 SOP 운영 지침을 빠르게 자율 협업형 에이전트 군으로 캡슐화하도록 지원한다. 이 에이전트들은 기존 툴체인을 매끄럽게 넘나들며 경보 분류, 전사 조사, 처리 방안 지능형 초안 작성까지 수행하고, 한 번에 하나의 핵심 워크플로를 공략하며 보안 리스크 통제 경계를 지키는 동시에 SOC 팀에 막대한 생산성을 풀어준다.
기업 내부 AI 자산과 에이전트 보안 지키기
AI 기술은 이미 뼛속까지 현대 기업의 핵심 일상 업무 흐름에 박혀 있다. 조사에 따르면 무려 92%의 응답 대기업 내부에서 이미 직원들이 프로덕션급 일상 업무에 생성형 AI 도구를 사용하고 있고, 81%의 기업은 내부에서 자율 AI 에이전트를 심층 테스트하거나 정식 운영 중이며, 또 80%의 기업은 고객 대상 생성형 AI 인터랙션 제품을 출시했다.
그림: CISO 100명 조사: 기업 내부 생성형 AI와 자율 에이전트의 프로덕션급 침투율 통계
이렇게 막강한 권한을 부여받은 내부 시스템은 대개 전례 없는 특권을 갖는다. 핵심 코드베이스를 직접 통과하고, 비공개 사내 기밀 문서를 전량 검색하며, 각종 핵심 비즈니스 SaaS 사이에서 직접 대신 조작할 수도 있다. 한 대형 금융 서비스 기관의 보안 경영진이 탄식한 것처럼: "지금 모든 직원의 데스크톱은 고밀도의 초소형 데이터센터로 변해가고 있습니다."
이로 인해 촉발된 내부 보안 우려는 매우 핵심을 찌른다. 조사에서 47%의 CISO는 직원이 통제되지 않는 제3자 AI 도구에 내부 고밀도 데이터를 유출하는 것을 최대 악몽으로 꼽았고, 41%의 응답자는 권한을 많이 위임받은 내부 AI 에이전트가 무단 월권 행위를 하거나 악성 프롬프트 인젝션(Prompt Injection) 공격을 받아 시스템적 컴플라이언스 재앙으로 번지는 것을 두려워하며 잠을 못 이루고 있다.
그림: CISO 100명 조사: 내부 AI 자산 배포 시 가장 우려하는 핵심 보안 위험 순위
상당수 대기업에게 위와 같은 미해결 보안 위험은 객관적으로 비즈니스 혁신의 발걸음을 늦추고 있다. 무려 63%의 응답 CISO는 보안·컴플라이언스에 대한 신중한 고려가 기업 내부의 적어도 일부 AI 파일럿의 전면 출시를 어느 정도 늦췄다고 털어놨다.
보안 팀은 전방위적인 레이더 허브를 절실히 필요로 한다. 기업 네트워크에서 어떤 AI 도구와 에이전트가 실제로 돌아가고 있는지, 그들의 비즈니스 담당자는 누구인지, 각각 어떤 시스템 접근 자격 증명을 부여받았는지, 그리고 그들이 시시각각 실제로 어떤 동작을 수행하는지를 실시간으로 파악해야 한다.
그러나 이런 미세한 동작을 정확히 통찰하려면 기술적 난제가 상상 이상으로 혹독하다. 현대의 자율 에이전트는 흔히 직원의 로컬 컴퓨터 단말에서 직접 실행되며 사용자 본인의 높은 등급 접근 권한을 그대로 상속한다. 네트워크 경계나 클라우드 API를 기반으로 구축된 전통적 보안 모니터링 시스템에는, 에이전트가 일으킨 각종 조작이 직원 본인의 정당한 마우스 클릭과 조금도 다르지 않게 보인다.
이것이 바로 우리가 Neo에 거액을 베팅한 근본 논리다. Neo의 창업팀은 이전에 엔드포인트 보안 대기업 SentinelOne의 핵심 엔진을 주도적으로 구축했으며, 이제 이들은 방대한 AI 에이전트가 주도하는 새로운 패러다임을 향해 엔드포인트 보안 방어 계층을 근본부터 완전히 재구축하고, 에이전트의 일거수일투족을 정확히 포착하며 컴플라이언스 보안과 혁신 효율 사이에 견고한 방벽을 세우고 있다.
'사람'을 겨냥한 리스크의 AI급 진화
기저의 취약점과 기계적 공격이 날로 정교해지고 있음에도, 사이버보안 방어선에서 가장 취약하고 방어하기 가장 어려운 고리는 언제나 살아 있는 인간 자체다. 우스울 정도로, 오늘날까지도 "123456"은 여전히 전 세계 기업에서 가장 흔한 직원 취약 비밀번호 목록 1위를 상시 차지하고 있다.
그리고 AI의 성숙은 전통적으로 인간의 심리 방어선을 겨냥하던 사회공학적 피싱과 신원 사기를 전면적으로 산업화된 정밀 위조의 공포스러운 차원으로 밀어붙이고 있다. 위조된 피싱 이메일은 같은 팀 동료의 문체와 어조를 조금도 다르지 않게 모방할 수 있고, 음성 통화 한 통은 직속 상사의 목소리와 숨소리 굴곡을 실시간으로 복제할 수 있으며, 심지어 원격 화상회의의 참석자조차 매일 함께하는 팀 경영진으로 진짜처럼 둔갑할 수 있다.
Adaptive Security 창업자 Brian Long이 a16z 사무실에 와서 투자 유치 피칭을 했을 때, 그는 현장의 모든 파트너에게 겉보기엔 완전히 동일한 일론 머스크(Elon Musk) 최근 사진 두 장을 보여주며 우리 전원에게 어느 쪽이 합성되지 않은 진짜 사진인지 맞혀 보라고 요구했다.
그림: Adaptive Security 피싱 위조 판별 실전 테스트: 실제 사진과 AI 딥페이크(Deepfake)의 진위 구분 불가
놀랍게도 현장의 대다수 백전노장 기술 투자 전문가들이 모두 틀렸다.
이 장면은 현재 기업이 마주한 신원 신뢰 위기를 생생하게 드러낸다. 현대의 사회공학적 사칭은 이미 문법 오류가 널리고 발신자 도메인이 기묘한 초급 위조 단계를 완전히 벗어났다. 엄격한 보안 교육을 받고 일상에서 극도로 경계하는 핵심 직원이라 할지라도, 밀리초 단위로 매끄럽게 위조된 음성과 얼굴의 폭격 앞에서는 심리 방어선이 순식간에 무너지기 쉽다.
이 순간은 전통적인 정적 직원 컴플라이언스 시험과 조잡한 모의 피싱 테스트가 반드시 AI 혁명을 전면적으로 겪어야 한다는 확신을 우리에게 더욱 심어줬다. Adaptive는 바로 생성형 대규모 모델을 활용해 기업 직원에게 실시간으로 매우 사실적이고 구체적 업무 컨텍스트와 결합된 동적 딥페이크 훈련을 맞춤 제작함으로써, AI 시대 직원의 면역 역량을 근본부터 재구성하고 있다.
더 엄중한 도전은 위조의 사실감을 넘어선다. 위조의 한계 비용이 사실상 제로로 수렴한 뒤의 공격 규모 폭발이다. 공격자는 명령 한 줄만 입력하면 순식간에 서로 다른 부서 직원을 겨냥해 맞춤 제작된 수천, 수만 가지 표적 스피어 피싱 변종을 동시다발적으로 생성할 수 있어, 키워드와 블랙리스트에 기반한 전통적 방어 전략이 전면 붕괴한다.
코드가 쏟아져 나오면서 코드 보안 문턱이 전면 상향
복잡한 소프트웨어 엔지니어링 공급망에서는 자체 팀이 작성한 코드를 백 배 신뢰하더라도, 의존하는 오픈소스 컴포넌트나 제3자 서비스에 치명적인 백도어가 하나 숨어 있다면 보안의 전체 건물이 순식간에 와르르 무너진다. 최근 폭로된 대형 공급망 탈취 사건이 바로 이런 취약한 현실을 일깨우는 피비린내 나는 경종이다.
코드 보안은 결코 새로운 트랙이 아니다. 수십 년간 중견·대형 기업은 매년 정적 코드 분석(SAST)과 소프트웨어 구성 분석(SCA) 도구에 막대한 자금을 쏟아부었다. 그러나 Cursor, GitHub Copilot 등 AI 보조 프로그래밍 도구가 대면적으로 확산되면서 소프트웨어 개발 전체의 생산성 레버리지가 완전히 뒤집혔고, 기업 코드베이스의 신규 코드량은 기하급수적으로 폭주하며 배증하고 있다.
막대한 코드가 밀려오지만 기업 내부의 보안 엔지니어 정원이 결코 동시에 두 배가 될 수는 없다. 바로 그렇기에 우리가 조사한 100명의 CISO 가운데 절반에 가까운(48%) 이들이 AI 코드 보안을 2027년의 Top 5 핵심 공략 과제로 단호히 꼽았으며, 이 지표는 예년 대비 거의 두 배로 폭증했다.
한 대형 금융 서비스 기관의 CISO가 진심에서 우러난 탄식을 내뱉은 것처럼: "매일 키보드 앞에서 미친 듯이 업무 코드를 쏟아내는 개발 엔지니어의 수가, 보안 코드 검토를 맡은 우리 보안 인력 몇 명을 훨씬 초과합니다."
수요는 치솟지만 플랫폼 대형사는 여전히 1순위 우선권을 누린다
방어 우선순위가 천지개벽할 만한 세대적 도약을 겪고 기업의 새로운 구매 예산도 무리 지어 풀리고 있지만, 실제 구매 의사결정의 흐름에서 전통의 플랫폼 대형사는 여전히 압도적인 첫 번째 견적 우선권을 누리고 있다.
기업에 새로운 AI 보안 역량을 도입한다면 먼저 누구에게 방안을 구하겠냐는 질문에, 무려 44%의 CISO가 습관적으로 첫 표를 이미 구매한 기존 플랫폼 벤더에 던지며, 기존 제품군의 매끄러운 기능 업그레이드로 수요를 충족하기를 바랐다.
한 포춘 500대 기업 경영진이 노골적으로 지적한 것처럼: "나는 CrowdStrike를 신뢰합니다. 그것은 아무도 흔들 수 없는 최고의 보안 브랜드 명성과, 수많은 시련을 거쳐 단련된 실전 신용을 갖고 있습니다."
그러나 첫 통화가 최종 주문의 귀결을 의미하는 것은 아니다. 우리가 한 걸음 더 들어가 보안 의사결정자가 도대체 어떤 핵심 유인 때문에 전통의 대형사를 과감히 우회해 신생 스타트업 제품을 구매하게 되는지를 거듭 물었을 때, 조사 데이터는 매우 예리한 상업적 답을 내놓았다.
그림: CISO 100명 조사: 기업이 기존 대형사 외에 스타트업 제품을 선택하게 하는 핵심 동인
무려 61%의 CISO가 신생 벤더가 전통 대형사 제품 라인에 완전히 결여된 새로운 핵심 역량을 제공할 수 있다면 곧바로 별도 예산을 편성해 구매하겠다고 명확히 밝혔고, 동시에 49%의 바이어는 신생 제품이 드러낸 압도적으로 뛰어난 성능(Superior Performance)을 결정적 돌파구로 꼽았다.
대다수 현실 시나리오에서 대기업이 신생 스타트업의 최첨단 보안 제품을 구매하는 것은 이미 배치된 기존 기반 플랫폼을 전면 전복하거나 대체하기 위해서가 아니라, 기존 방어선 옆에 날카로운 특수 작전용 칼날을 정확히 접붙여, 특정 고위험 참호에서 전통 제품군이 막아내지 못하는 기술적 진공을 메우기 위해서다.
시장 소음이 복잡할수록 선택은 더욱 어려워진다
오늘날의 엔터프라이즈 AI 보안 생태계를 둘러보면 수백 개의 신생 벤더가 우후죽순처럼 솟아나, 완전 자율의 지능형 방어와 밀리초 단위 경보 추적, 인력을 완전히 해방하는 원클릭 폐루프를 제공한다고 앞다퉈 주장하고 있다.
최고 권위의 블랙햇 보안 콘퍼런스(Black Hat 2026) 전시업체 전체 지도에서 이렇게 끓어오르는 과잉 경쟁 양상은 여실히 드러났다. 일부 세분화된 AI 보안 소규모 트랙에는 무려 43개 경쟁 벤더가 몰려들어 극심한 마케팅 개념 동질화와 포지셔닝 혼란을 초래했다.
거듭된 시장 소음과 세일즈 폭격 속에 놓인 기업 바이어들은 진위를 겹겹이 확인하느라 막대한 시간 비용을 강제로 쓰고 있다. 각 제품이 무인 운용 시 실제로 어느 정도 비율의 고된 잡무를 진짜로 처리하는가? 인간 분석가 팀이 이후에 대체로 몇 번이나 들어가 뒷수습을 해야 하는가? 에이전트는 프로덕션 환경에서 어떤 조작 권한을 갖고 있는가? 그리고 일단 오판이 발생하면 시스템이 포렌식 수준으로 감사 가능한 명확한 의사결정 추론 트리를 제공할 수 있는가?
한 글로벌 선도 의류 브랜드 대기업의 CISO는 팀이 겪은 지친 스크리닝 과정을 생생하게 설명했다. 그들은 쏟아져 나온 일고여덟 개 동종 경쟁 제품 가운데 정밀하게 골라, 최종적으로 단 세 곳만 선정해 심층 현장 실전 테스트를 진행했다. 그의 말 그대로라면: "모든 제품은 슬라이드 PPT 시연에서는 완벽해 보입니다. 하지만 그것을 정말로 어수선한 실제 업무 시스템에 연결해 봐야만 누가 노새이고 누가 말인지 알 수 있습니다."
더 까다로운 것은 횡적 비교의 기술적 기준선 자체도 격렬한 동적 진화 속에 있다는 점이다. 끊임없이 새로운 창업 팀이 트랙에 뛰어들고, 기존 제품의 역량 경계는 달마다 바뀌며, 기반 대규모 모델 추론 성능이 도약할 때마다 기존 제품의 기술 장벽은 다시 혹독한 시련을 겪는다.
또 다른 대기업 보안 책임자가 표명한 보편적이고 신중한 심경처럼: "나는 회사 내부에 서로 고립되고 연동이 없는 임시 단일 기능 제품(Point Products)을 끝없이 구매하고 싶지 않습니다."
그러나 분명히 봐야 할 것은, 이런 객관적인 신중함과 자제력이 진정한 하드코어 보안 기술에 대한 시장의 높은 수요를 끄지 않았을 뿐 아니라, 오히려 거센 구매 동력과 깊이 공존하고 있다는 점이다. 각 다국적 기업의 보안 팀은 전례 없는 절박감으로 적극적으로 전용 구매 한도를 신청하고, 분주히 파일럿 프로젝트를 추진하며, 실전 검증을 처음 견뎌낸 선도 제품을 정식으로 일상 프로덕션 대동맥에 편입하고 있다.
전망과 시사점
우리의 기억 속에서 어떤 기술 물결도 AI처럼 무너뜨리는 듯한 속도로 미국은 물론 전 세계 최고 기업의 사이버보안 총의제를 이토록 철저하고 심원하게 재구성한 적이 없었다.
예산은 크게 상향되고 있고, 팀은 동시에 정원을 늘리고 있으며, 방어 팀의 시야와 도량도 이미 전통적 플랫폼 제품군이 그어 놓은 안전한 컴포트존에 국한되지 않는다.
바로 이것이 위대한 사이버보안 스타트업이 흙을 뚫고 나올 황금빛 역사적 창구다. 최전선의 AI 공방 대결, 에이전트 보안 감사, 자율 복구라는 신대륙에서 몸집이 비대한 전통 대형사는 아직 완전히 반응하지 못했고, 예리하고 전향적인 기업 보안 수장들은 이미 문을 활짝 열고 가장 깊은 참호에 더 강력한 새 힘을 들이기를 손꼽아 기다리고 있다.
우리는 이 전례 없는 공방 패러다임 혁명과 함께, 차세대 사이버보안 산업의 새로운 대형사가 이 옥토에서 빠르게 잉태되고 있다고 굳게 믿는다. 그들은 기업이 지금 막 싹을 틔운 새로운 보안 역량을 중심으로 굳건히 뭉쳐, 향후 수십 년간 글로벌 디지털 문명을 지키는 웅장한 방어선을 구축할 것이다.
특별 감사: Zane Lackey, Joel de la Garza, David George께서 본문의 심층 조사와 분석에 기여한 탁월한 공로에 감사드립니다.
면책 조항: 본 장문에 담긴 모든 내용은 정보 참고용으로만 제공되며, 어떠한 법률·상업·투자·세무 결정의 공식적 근거로 삼을 수 없습니다. 본문에 언급된 일부 투자 대상은 a16z 산하 펀드가 투자한 피투자 기업이며, 전체 포트폴리오 및 핵심 이해관계 공개는 공식 사이트를 참고하시기 바랍니다.
