크리스 데이 센티넬원 아시아태평양 및 일본 총괄 수석부사장이 7월16일 서울 여의도 콘래드호텔에서 취재진을 만나 AI 시대 보안 위협을 주제로 발표하고 있다. [사진=김보민 기자]

[디지털데일리 김보민기자] 글로벌 보안 기업 센티넬원과 파고네트웍스가 인공지능(AI) 기반 '하이브리드 관리형탐지및대응(MDR)' 시장에 도전장을 내밀었다. 국내외 기업들이 보안 인력 부족과 AI 위협에 어려움을 겪는 가운데, 이에 대응할 해법을 제시하겠다는 전략이다.

센티넬원과 파고네트웍스는 16일 서울 여의도 콘래드호텔에서 취재진을 만나 하이브리드 MDR을 출시하겠다고 발표했다. 권영목 파고네트웍스 대표는 "AI 시대 보안운영(SecOps)을 위한 새로운 운영 모델"이라며 "아시아태평양 및 일본(APJ) 시장에서 축적한 운영 노하우를 하나로 결합할 것"이라고 밝혔다.

하이브리드 MDR은 센티넬원의 위협 헌팅 서비스 '웨이 파인더 쓰렛헌팅(Wayfinder Threat Hunting)'과, 파고네트웍스의 MDR 운영 서비스를 결합한 것이 특징이다. 파고네트웍스는 센티넬원 웨이파인더를 자사 MDR 운영 서비스에 추가 비용 없이 제공할 예정이다.

하이브리드 MDR은 구글 위협인텔리전스(TI)를 기반으로 웨이파인더, 파고 MDR 운영, 네트워크탐지및대응(NDR), 지속적위협노출관리(CTEM)를 확장할 수 있도록 모델을 단일 서비스로 제공한다. 보안 인력이 부족한 조직에게 실시간 위협 관리가 가능하도록 도울 울수 있다.

센티넬원은 이 같은 협력 서비스를 출시한 배경으로 AI를 꼽았다. 크리스 데이 센티넬원 APJ 총괄 수석부사장은 이날 취재진을 만나 "공격자는 AI를 활용해 네트워크를 탐색하고 기회를 모색하며 취약점을 악용하고 있다"며 "이러한 분위기 속에서 에이전트 수가 사람보다 많아지기 시작했고, 그 비중은 이제 100대 1에 달한다"고 말했다.

AI가 촉발한 데이터 양과 이에 대한 로그 부담 또한 커지고 있다고 진단했다. 데이 수석부사장은 "엄청난 양의 로그가 발생하면 기존 인프라에 부담을 줄 수밖에 없다"며 "단순 데이터만 증가하는 것이 아니라 보안운영센터(SOC) 전문가의 업무 부하가 폭증한다는 의미"라고 설명했다. 이어 "대형언어모델(LLM)이 상용화되기 이전에도 SOC 전문가들은 항상 과로에 시달렸다"고 부연했다.

아태 지역의 경우 데이터 주권에 대한 관심이 뜨거워지고 있다. 데이 수석부사장은 "사실상 모든 지역에서 데이터 주권에 대한 규제 준수가 중요해지고 있고 관련 법령도 달라지는 상황"이라고 강조했다. 이어 "과거에는 우리가 다뤄야 할 중요한 경계가 네트워크와 방화벽이었다면, 이제는 신뢰"라고 정의했다.

AI에 대한 전 세계적인 투자가 늘어나고 있다는 점도 위협 표면을 관리해야 하는 이유로 꼽았다. 데이 수석부사장은 "지난해 APJ 지역에서 AI 분야에 1500억달러(약 222조원) 투자가 집행됐고 한국을 비롯한 주요 국가에서 AI 이니셔티브, 인프라 구축에 대한 움직임이 빨라지고 있다"고 진단했다. 이어 "문제는 공격 표면과 노출이 커진다는 점"이라며 "AI는 이제 단순 정보기술(IT) 문제가 아니다"라고 밝혔다.

한편 파고네트웍스를 통해 센티넬원 싱귤래리티 컴플리트(Singularity Complete)를 도입한 기존 및 신규 고객은 하이브리드 MDR을 자동으로 제공받을 수 있다.