AI 자율 에이전트가 연 보안 공백의 시대, 인프라부터 공급망까지 멈추지 않는 위협의 전방위 확산

보안 사고/이슈

"AI 에이전트 시대, 자율성이 만든 보안 진공지대"

보안 위협의 중심축이 사람이 통제하지 않는 AI 시스템으로 이동하고 있다. 삼성SDS 조사에서 보안 전문가의 81%가 AI 기반 위협을 최우선 우려 사항으로 꼽았으며, 가트너는 2027년까지 보안 사고의 25%가 AI 에이전트 남용으로 발생할 것으로 전망했다. 이는 단순한 예측이 아니라 현재진행형 위기다. 오픈소스 AI 프레임워크 '오픈클로우'는 배포 72시간 만에 원격 코드 실행 취약점이 발견되며 3만개 이상의 인스턴스가 감염됐고, 31만개 이상이 인증 없이 인터넷에 노출된 채 방치됐다. 문제의 본질은 자율형 AI 생태계가 보안보다 기능 확장을 우선시하며 설계된 데 있다. 랜섬웨어는 암호화-유출-디도스-제3자 압박까지 동원한 4중 갈취로 진화했으며, UAE가 경고한 국가 후원 AI 기반 사이버 공격은 하루 9만~20만건의 침해 시도라는 전례 없는 규모로 나타났다. 기업들은 이제 AI 에이전트를 도입할 때 기능만큼 보안 아키텍처를 먼저 검증해야 하며, 자율성과 통제 가능성 사이의 균형점을 재설계하지 않으면 혁신 도구가 가장 치명적인 취약점이 될 수 있다.

"공급망 보안, 협력사 과실이 원청의 책임이 되는 시대"

제3자 결제 서비스 업체를 통한 해킹으로 명품 브랜드 캐나다구스의 60만 고객 정보가 유출되면서, 공급망 보안 취약성이 최종 브랜드 신뢰도에 직격탄을 날릴 수 있음이 입증됐다. 해킹 그룹 '샤이니헌터스'가 공개한 1.67GB 분량의 데이터에는 성명·주문 이력뿐 아니라 카드 번호 뒷자리와 은행 식별 번호까지 포함돼 2차 피해 우려가 커지고 있다. 보안 업계는 협력사의 과실이더라도 원청 기업이 최종 관리 책임을 져야 한다고 강조하며, 쓰리디뱅크가 랜섬웨어 공격을 AI 협업 기반 보안 인프라 구축으로 극복한 사례를 모범 사례로 제시하고 있다. 앞으로 기업들은 공급망 전체를 단일 보안 생태계로 재정의하고, 협력사의 보안 수준을 계약 조건이 아닌 비즈니스 생존 조건으로 관리해야 한다.

"플랫폼 안전, 기술 혁신에서 사회적 책임으로"

로블록스가 AI 기반 얼굴 연령 추정 기술을 도입해 전 세계 일일 활성 사용자 1억4400만명의 45% 이상이 연령 인증을 완료하며, 플랫폼 안전이 단순 선택이 아닌 운영 필수 요건이 되고 있다. 만 9세 미만부터 21세 이상까지 6개 그룹으로 세분화한 연령별 대화 제한, 딥페이크 탐지, 레드팀 훈련 등 다층적 보호 시스템은 한국 시장에서 5·18 민주화운동 왜곡 콘텐츠와 12·3 비상계엄 상황 왜곡 콘텐츠를 엄정 대응하는 데까지 확장되고 있다. 플랫폼 사업자들은 이제 성장 지표만큼 안전 지표를 경영 핵심 KPI로 설정하고, AI 기반 자동화된 콘텐츠 검증 체계를 갖추지 않으면 규제 대상에서 시장 퇴출 대상으로 전락할 수 있다.

관련 뉴스:
- 디지털데일리 - 로블록스, AI 기반 연령 인증 시스템 전면 도입

정부 정책

"개인정보 보호, 국경을 넘어 공동 대응 체제로"

개인정보보호위원회가 국제 개인정보 감독기구 협의체(GPA) 소속 52개국 61개 기구와 함께 'AI 생성 콘텐츠와 개인정보 보호에 관한 공동선언문'을 채택하며, 딥페이크와 성적 이미지 확산 대응이 개별 국가의 규제를 넘어 글로벌 공조 체제로 전환되고 있다. 선언문은 비동의 성적 콘텐츠 생성 방지, AI 시스템 이용 범위 투명성 확보, 신속한 신고 및 삭제 구제 절차, 아동·청소년 보호조치 등 4가지 핵심 원칙을 규정했다. 이는 국내 개인정보 보호법 위반 사례에 대한 제재를 넘어, AI 기업들이 글로벌 시장에 진출할 때 반드시 충족해야 할 사실상의 진입 장벽으로 작동할 전망이다. 기업들은 제품 개발 단계부터 국제 개인정보 보호 표준을 설계에 반영하는 'Privacy by Design' 전략을 필수로 채택해야 한다.

관련 뉴스:
- 보안뉴스 - 개인정보보호위, 52개국과 'AI 생성 콘텐츠 공동선언문' 채택

"보이스피싱 대응, 금융-통신 실시간 협업 체계로 진화"

국민은행과 LG유플러스가 'AI 기반 금융-통신 보이스피싱 실시간 대응 협업 체계'를 MWC26에서 발표하며, 보이스피싱 방어가 사후 조치에서 실시간 차단 체계로 패러다임을 전환하고 있다. 통신 단계에서 보이스피싱 의심 정황이 포착되면 관련 정보가 은행의 모니터링 시스템으로 즉시 전달되고 해당 계좌를 지급정지하거나 정밀 모니터링 단계로 전환하는 구조는, 금융과 통신이 각자의 데이터 사일로를 허물고 공동 방어 체계를 구축한 사례로 주목받는다. 인천 미추홀구가 AI 기반 CCTV 통합 관제로 배회·군집·쓰러짐·폭력 등 이상 징후를 자동 감지해 지난해 범죄 해결 112건의 성과를 거둔 것처럼, AI와 실시간 데이터 공유가 결합된 공공 안전 인프라가 표준이 되고 있다.

"혁신성장 지원, ICT 육성부터 우주산업 클러스터까지"

정부가 재난안전기업 통합한국관 운영, 첨단산업 특성화대학 재정지원, 우주산업 클러스터 구축 등 다각도 ICT 육성 정책을 추진하며, 보안과 첨단기술 산업을 국가 경쟁력의 핵심 축으로 재정의하고 있다. 행정안전부는 베트남·일본 전시회에 재난안전기업 20개사를 지원해 해외시장 진출을 돕고, 교육부는 인하대에 4년간 국비 약 116억원을 지원해 초연결 물류용 모바일 로봇 산업 전문인력 240명을 양성한다. 경남도는 2035년까지 우주항공 기업 생산액 30조원 달성을 목표로 우주산업 클러스터 구축에 나서며, 금융위원회는 저축은행의 대출 영업을 중견기업까지 확대하고 유가증권 보유한도를 자기자본의 100%로 늘리는 등 규제 개편을 추진한다. 이는 단순한 산업 지원을 넘어, 민간 혁신 생태계를 정부가 인프라와 자금으로 뒷받침하는 구조로 전환하고 있음을 시사한다.

기술 동향

"6G 시대 통신 인프라, 제로트러스트 보안이 설계의 출발점"

SK텔레콤이 2030년 6G 상용화를 대비한 세 번째 백서 'ATHENA'를 발간하며 제로트러스트 보안을 네트워크 아키텍처의 핵심 축으로 제시했다. AI 네이티브, 5G·6G·위성통신 융합 인프라, 개방형 생태계 등 6가지 방향을 제시한 백서는, 고도화된 위협에 대응하기 위해 '아무것도 신뢰하지 않는다'는 제로트러스트 원칙을 융합 인프라 환경에 적용한다. KT와 노키아가 AI 기반 빔패턴 최적화 기술을 검증하고, 엔비디아와 소프트뱅크가 세계 최초 AI-5G 통합 네트워크 'AI-RAN' 상용화를 추진하는 것처럼, 차세대 통신 인프라는 성능뿐 아니라 보안과 지능형 자동화가 설계 단계부터 통합되는 방향으로 진화하고 있다. 기업들은 6G 시대를 대비해 보안을 사후 추가 요소가 아닌 네트워크 설계의 필수 출발점으로 재정의해야 한다.

관련 뉴스:
- 보안뉴스 - SK텔레콤, 6G 백서 'ATHENA'에서 제로트러스트 보안 제시
- 전자신문 - KT-노키아, AI 기반 빔패턴 최적화 기술 검증
- 디지털데일리 - 엔비디아-소프트뱅크, AI-RAN 상용화 추진

"AI 국방혁명, 전쟁의 킬러코드가 바뀌다"

우크라이나와 가자지구에서 현실화된 AI 드론 떼 공격과 자동 표적 생성 시스템이 전쟁의 패러다임을 정찰·감시부터 자율 무기, 지휘 통제, 군수·병참, 사이버 보안까지 전 영역에서 근본적으로 재편하고 있다. 'AI 국방혁명_미래전쟁의 킬러코드가 바뀐다'는 미국·중국·이스라엘의 군사 AI 전략과 팔란티어, 쉴드 AI, 안두릴 등 23개 주요 군사 AI 기업을 분석하며, 한국 AI 국방의 혁신적 청사진을 제시했다. 이는 단순한 기술 발전을 넘어, 인간의 의사결정 속도를 초월하는 자율 시스템이 전장을 지배하는 시대로의 전환을 의미한다. 국방 산업은 AI 윤리와 자율 무기 통제 가능성 사이의 균형점을 찾아야 하며, AI 국방 기술이 글로벌 군사력 균형을 재편하는 핵심 변수로 작동할 전망이다.

관련 뉴스:
- 보안뉴스 - 'AI 국방혁명_미래전쟁의 킬러코드가 바뀐다' 출간

"양자컴퓨팅 기반 의료 AI, 데이터 부족의 구조적 한계를 넘다"

미소정보기술이 양자컴퓨팅 기반 생성형 AI 모델 'HQGAN'으로 실제 환자 영상과 구조적 정합성이 높은 합성 의료 이미지 생성에 성공하며, 의료 데이터 부족이라는 산업의 구조적 한계를 돌파할 돌파구를 마련했다. 기존 DCGAN, WGAN-GP 모델 대비 세부 병변 표현력, 영상 품질, 진단 가능성 평가 등 모든 항목에서 개선된 결과를 보인 이 기술은, 저선량·고정밀 의료영상의 새로운 전환점이 될 것으로 평가된다. 인텔이 1.4나노미터급 '인텔 14A' 공정 시범 가동에 돌입하고, 삼성SDI가 불소 성분을 활용한 새로운 '겔 고분자 전해질'로 리튬메탈 배터리의 수명과 안전성을 획기적으로 높인 것처럼, 양자컴퓨팅과 차세대 반도체·배터리 기술이 AI 시대 하드웨어 인프라의 질적 도약을 견인하고 있다.

보안 인증 및 교육

"AI 시대 대학교육, 'What to know'에서 'How to think'로"

KAIST가 'AI 시대, 대학교육의 재설계 워크숍'을 개최하며 생성형 AI 시대 대학교육의 패러다임을 지식 전달에서 사고 훈련으로 전환해야 한다고 제시했다. 이광형 총장은 "'무엇을 아는가'보다 '어떻게 생각하는가'를 기르는 교육으로 전환해야 한다"고 밝혔으며, 홍승범 교무처장은 문제 정의, 비판적 사고, 공감, 윤리, 창의적 통합 역량을 미래 인재의 핵심 역량으로 제시했다. 애즈원이 9년 연속 노바스타 디스트리뷰터로서 NCE 인증 엔지니어가 직접 실무 중심 교육을 진행하는 '노바스타 오피셜 트레이닝 세션'을 개최하는 것처럼, 보안 교육도 이론 전달을 넘어 실무 맥락에서 문제를 해결하는 역량 중심으로 재설계되고 있다. 기업과 교육기관은 AI가 답을 제공하는 시대에 인간 고유의 가치는 질문을 설계하고 윤리적 판단을 내리는 데 있음을 교육 커리큘럼에 반영해야 한다.

관련 뉴스:
- 디지털데일리 - KAIST, 'AI 시대, 대학교육의 재설계 워크숍' 개최
- 전자신문 - 애즈원, '노바스타 오피셜 트레이닝 세션' 개최

기업·투자·행사

"보안 기업들, 외산 대체와 통합 플랫폼 전략으로 실적 고공행진"

엑스게이트가 2025년 연결 기준 매출액 약 481억원, 영업이익 37억원을 기록하며 전년 대비 11.3% 성장한 가운데, 양자 VPN과 홈네트워크 보안 사업이 본궤도에 올랐다. 독립 브랜드 'AX-Quantum'을 통한 양자난수생성기와 양자내성암호 지원 하이브리드 플랫폼이 방산·공공·지자체·국방 분야에서 매출을 견인했으며, 'AXGATE-HOMES' 홈네트워크 보안 솔루션도 관련 법령 준수와 맞춤형 전략으로 주요 홈네트워크사에 안정적으로 공급되고 있다. 에스에스알이 트리니티소프트를 흡수합병해 인프라와 애플리케이션을 아우른 통합 취약점 관리 체계를 구축하고, 로그프레소가 RSAC 2026에서 글로벌 SIEM을 로그프레소로 교체한 '외산 윈백' 사례를 집중 홍보하는 것처럼, 국내 보안 기업들은 외산 대체와 통합 플랫폼 전략을 경쟁력의 양대 축으로 삼고 있다.

"AI 오케스트레이션 기업으로 변신, 한컴의 역대 최고 실적"

한글과컴퓨터가 2025년 역대 최고 실적을 기록하며 글로벌 AI 오케스트레이션 기업으로의 변신에 성공했다. 별도 기준 매출액 1753억원, 영업이익 509억원을 달성해 전년 대비 매출 10.2%, 영업이익 2.4% 증가했으며, 한컴어시스턴트·한컴피디아 등 AI 에이전트 제품군의 성공적인 시장 안착과 새로운 AI 라이선스 체계 도입이 배경이다. 2026년부터 전사적 AI 전환을 통한 업무 혁신을 의무화하며 전 사원의 KPI에 'AX를 통한 업무 혁신' 비중을 30~50%까지 할당한 것은, 단순한 제품 출시를 넘어 조직 전체를 AI 네이티브 기업으로 전환하려는 전략적 의지를 보여준다. EQT파트너스가 더존비즈온 잔여 상장 주식 전량을 공개매수해 상장폐지를 추진하고, 플리토가 일본 시장에서 매출 180% 이상 성장하며 AI 비즈니스를 확장하는 것처럼, AI 전환은 제품 포트폴리오뿐 아니라 경영 전략과 조직 문화까지 재편하는 총체적 변화를 요구한다.

관련 뉴스:
- 전자신문 - 한글과컴퓨터, 2025년 역대 최고 실적 달성
- 디지털데일리 - EQT파트너스, 더존비즈온 상장폐지 추진
- 디지털데일리 - 플리토, 일본 시장 매출 180% 이상 성장

"AI 시대 데이터 병목 해소, SK스퀘어의 전략적 투자"

SK스퀘어가 해외 투자법인 'TGC스퀘어'를 통해 미국 회사 해머스페이스에 투자를 집행하며, AI 시대 데이터 병목 해소 솔루션을 보유한 기업에 전략적 베팅을 이어가고 있다. 해머스페이스는 데이터센터 내 컴퓨트 서버가 스토리지 서버의 데이터를 네트워크를 통해 불러오는 과정에서 발생하는 병목을 소프트웨어적으로 해결하는 기술력을 보유했으며, 이번 투자로 미국·일본 AI·반도체 기술기업 7곳에 누적 약 300억원을 집행했다. 클라우스DX가 KDX 컨소시엄을 통해 STO 시장 공략에 나서고, 케이뱅크가 공모주 청약에서 134.6대 1 경쟁률을 기록하며 시가총액 약 3조3673억원으로 유가증권시장에 입성하는 것처럼, AI 인프라와 디지털 자산 유통 플랫폼이 투자 시장의 핵심 테마로 부상하고 있다.

관련 뉴스:
- 디지털데일리 - SK스퀘어, 미국 해머스페이스에 투자 집행
- 전자신문 - 클라우스DX, KDX 컨소시엄 통해 STO 시장 공략
- 전자신문 - 케이뱅크, 공모주 청약 134.6대 1 경쟁률 기록

"글로벌 슈퍼팬 비즈니스 생태계, 팬덤 데이터와 음악 유통 인프라의 결합"

비마이프렌즈와 드림어스컴퍼니가 '글로벌 슈퍼팬 비즈니스 생태계' 비전을 발표하며, 팬덤 데이터와 음악 유통 인프라가 하나의 시스템으로 결합된 새로운 비즈니스 모델을 제시했다. 글로벌 팬덤 플랫폼 비스테이지를 기반으로 누적 회원 600만명, 월간 활성화 유료 이용자 100만명을 확보했으며, 2025년 기준 거래액 800억원을 돌파했다. 아이티센클로잇과 업스테이지가 생성형 AI 모델 및 에이전트 플랫폼 기반 사업 협력 업무협약을 체결하고, 우일정보기술이 창립 50주년을 맞아 2028년 지상 20층 규모 신사옥 완공을 앞두고 있는 것처럼, AI 기술과 팬덤 경제, 인프라 확장이 기업 성장의 핵심 동력으로 작동하고 있다.

기업 솔루션 및 기술

"멀티 하이퍼바이저 전략, 공급업체 종속을 피하는 프라이빗 클라우드 설계"

델 테크놀로지스가 '델 프라이빗 클라우드'에서 VM웨어·레드햇에 이어 뉴타닉스 AHV를 공식 지원하며, IT 결정권자의 52%가 공급업체 종속을 피하기 위해 선택하는 멀티 하이퍼바이저 전략에 최적화된 분리형 인프라를 제공한다. 델 오토메이션 플랫폼이 설치부터 라이프사이클 관리까지 지능형 자동화를 적용하며, 서버와 스토리지를 독립적으로 확장해 워크로드별 최적의 하이퍼바이저를 선택할 수 있다. 신성이엔지가 자체 개발한 통합 냉각 솔루션 'AIO'를 앞세워 AI 데이터센터 시장 공략에 나서고, HMM이 생성형 AI 기반 챗봇 서비스를 도입해 17개 언어 실시간 번역 기능까지 탑재하는 것처럼, AI 인프라는 성능과 확장성뿐 아니라 공급업체 독립성과 자동화된 운영 체계를 핵심 요건으로 요구하고 있다.

"AI 영상분석, 산불 현장부터 건강지표까지 비접촉 인지 기술로 확장"

스피어AX가 대구달서소방서와 산불 현장 대응 강화 업무협약을 체결하고 AI 기반 산불 조기 감지 기술을 소방 현장 대응 체계와 연계하며, AI 영상분석이 재난 대응부터 생활 건강관리까지 전 영역으로 확산되고 있다. 쿠도커뮤니케이션이 출시한 'HEALLO'는 카메라 기반 원격 광용적맥파(rPPG) 기술로 얼굴 피부의 미세한 색 변화에서 생체신호 패턴을 분석해 약 30초 내에 생활 컨디션 정보를 확인할 수 있다. GS 인증 1등급과 KC 인증을 획득했으며 90건 이상의 원천특허 기술이 적용돼 공공기관·학교·복지시설에서 활용된다. 플렉토리가 MWC 2026에서 양자내성암호 기반 보안 기술을 적용한 5G특화망 솔루션을 선보이고, 엔피가 XR·AI·바이오 기술을 결합한 공간형 AI 마인드케어 솔루션 '무아홈'을 공개하는 것처럼, AI 영상분석은 보안·재난·헬스케어를 관통하는 범용 기술 플랫폼으로 자리 잡고 있다.

"클라우드 EMR, 1인 개원 병원부터 대학병원까지 통합형 의료 플랫폼"

인투씨엔에스가 20여년간의 병원 운영 경험과 2000개 이상 동물병원 노하우를 집대성한 클라우드 EMR '인투벳 클라우드'를 선보이며, 진료부터 행정·협진·사후관리까지 병원 운영 전 과정을 하나의 구조로 연결한 통합형 플랫폼을 제시했다. 단일 화면 기반 차트 UI는 화면 이동을 최소화하며, 생성형 AI 기반 진료 히스토리 요약·검사 수치 분석·보호자 안내문·사후관리 리포트 자동 생성 기능과 음성 인식 기반 차트 작성 기능이 기본 제공된다. 삼성전자가 '뉴 갤럭시 AI 구독클럽'에서 3년형 가입 고객에게 삼성케어플러스를 36개월간 지원하고 3년 사용 후 기기 반납 시 기준가의 25% 잔존가를 보장하는 것처럼, 제품 판매를 넘어 장기 구독 모델과 통합 서비스 플랫폼이 고객 충성도와 생애 가치를 극대화하는 핵심 전략으로 작동하고 있다.

관련 뉴스:
- 전자신문 - 인투씨엔에스, 클라우드 EMR '인투벳 클라우드' 공식 선보여
- 디지털데일리 - 삼성전자, '뉴 갤럭시 AI 구독클럽' 선보여

Security Desk 노트

이번 인사이트가 관통하는 핵심 키워드는 자율성과 통제 사이의 균형점이다. AI 에이전트가 보안 공백을 만들고, 공급망 취약성이 최종 브랜드 신뢰도를 무너뜨리며, 6G 시대 통신 인프라가 제로트러스트 보안을 설계 출발점으로 삼는 현상은 모두 하나의 메시지를 전한다. 기술 혁신의 속도가 빨라질수록 보안과 윤리적 통제는 선택이 아닌 생존 조건이며, 자율성과 통제 가능성을 동시에 확보하지 못한 시스템은 시장에서 퇴출될 것이다. 보안 기업들은 외산 대체와 통합 플랫폼 전략으로 실적 고공행진을 이어가고, AI 영상분석은 재난·헬스케어를 관통하는 범용 기술 플랫폼으로 자리 잡았다. 본 브리핑에서 제시한 사례들은 단순한 기술 트렌드를 넘어, 보안과 혁신이 대립이 아닌 공진화(co-evolution) 관계로 전환되고 있음을 시사한다.

📢 SecurityDesk 인사이트 운영 정책