AI 오버레이, 차세대 수천억 달러 보안시장으로 부상할 듯

대규모 기술 기업부터 소규모 기업까지 2022년 이후 46만 명의 직원을 해고했지만, AI는 기술 산업 전반에 걸쳐 보편적인 성장 동력이 되고 있다. 특히 '매그니피센트 세븐'으로 불리는 7대 기술 기업의 시가총액에만 수십억 달러를 더했다. 기술 공급업체들은 기계학습 알고리즘을 적용해 업무를 자동화하고 가속화하는 제품을 출시하기 위해 경쟁하고 있다. 양적 긴축으로 벤처캐피털의 투자가 줄어들었음에도 불구하고, AI 기반 사이버보안 기업들(예: 히든 레이어, 스택록, 레켄)은 패턴 매칭 분석을 활용해 사이버 위협과 취약점에 대한 보안팀의 탐지 및 해결 작업을 지원하겠다는 약속으로 초기 투자금을 유치했다.

AI 보안 오버레이란?

AI 보안의 매력적인 다음 단계는 고객의 전체 환경에서 위험을 자동화하고, 추적하며, 맥락화하는 오버레이다. ESG의 사이버보안 전략 분석가 타일러 실즈가 'AI 보안 오버레이'라고 명명한 이 플랫폼은 취약점, 위협, 자산에 대한 탐지, 우선순위 지정, 해결 워크플로를 대폭 강화한다. 최종 목표는 다음과 같다: 알고리즘이 위협 피드와 취약점 데이터베이스 세부 정보를 수집하고 분석하여 고객 환경과 대조해 패턴을 매칭한다. 이때 플랫폼이 계산한 바에 따라 해당 고객의 비즈니스에 가장 위험한 위협부터 시작한다. 이는 야심찬 비전이며, 우연히도 일부 기업들이 이미 초기 움직임을 보이고 있다.

AI 보안 오버레이를 구축하는 선도 기업들

여러 기업의 기존 사업이 이 보안 AI 오버레이를 완성하는 데 앞서 나가고 있다. 제로 트러스트, 공격 표면 관리(ASM), 지속적 위협 노출 관리(CTEM) 등 보안 이슈를 다루는 업체들은 고객의 확장된 환경에 잠재된 위험을 발견하는 공통의 목표를 공유하며 중복되는 도구를 개발했다.

지난 10년간 다양한 카테고리에 걸친 보안의 플랫폼화로 이러한 복잡한 시장들이 통합되고 있다. 기존 기술들은 고객의 IT 환경 전반에 걸쳐 위협과 알려진 취약점을 탐지하고 모니터링하며 해결 우선순위를 정한다. 또한 다양한 소스에서 보안 데이터를 추출하고, 잠재적인 규정 위반을 표시하며, 위험을 점수화하는 기술도 이미 존재한다.

보안을 통합하고 맥락화하는 AI 개발

실즈는 "사이버보안의 미래는 맥락 생성과 지능적인 데이터 처리의 전략적 조합에 달려 있다"고 요약했다. AI 오버레이에서 부족한 부분은 기존 보안 기술이 이미 추적하고 있는 애플리케이션, 클라우드, 인프라 위험에 대한 맥락화된 인텔리전스다. 오버레이는 또한 각 자산에 대한 위험(확률 x 손실)을 계산할 것이다. 최종 결과는 보안 실무자들의 성배와도 같은 것이다. 즉, 무엇을 언제 수정해야 하는지, 혹은 수정할 필요가 있는지 우선순위를 정하는 것이다. 팔로 알토 네트웍스(PANW, +62.7%), 크라우드스트라이크(CRWD, 69.49%), 제스케일러(ZS, +12.5%), 테너블(TENB, +11.7%) 등 미래 지향적인 사업을 추구하는 보안 리더들은 자체 개발 솔루션과 인수를 통해 AI 오버레이로 발전시킬 수 있는 유리한 위치에 있다.

• 크라우드스트라이크의 팔콘 플랫폼은 클라우드 공격 표면을 매핑하고 위협의 우선순위를 정하는 한편, 2024년 인수한 어댑티브 실드는 150개 이상의 앱과 통합되어 위험 항목을 맥락화하고, 오설정을 자동화하며, 하이브리드 환경 전반에 걸쳐 신속한 문제 해결을 위해 사람과 기계 ID에 대한 통찰력을 제공한다.
• 팔로 알토 네트웍스는 "정밀 AI"(기계 학습, 신경망, 생성형 AI의 조합)를 사용해 부문별로 다양한 고객 기반에서 매일 수집하는 360억 건의 이벤트와 7.6페타바이트의 데이터를 상호 연관시켜 100% 정확한 보안 결정을 보장한다.
• 테너블의 익스포저AI는 공격 표면 데이터를 활용해 "초고속 분석, 의사결정, 가이드"를 제공함으로써 고객이 피해가 발생한 후 대응하는 것이 아니라 선제적으로 더 나은 보안 결정을 더 빠르게 내릴 수 있도록 돕는다.
• 제스케일러의 아발로 인수는 보안 특화 AI 모델을 이해하기 위한 데이터 소스의 추가 맥락을 제공하고, 보안 데이터 패브릭을 통합해 AI 기반 실시간 분석 및 의사결정을 완전 자동화한다.

클라우드 및 데이터 레이크 제공업체

순수 보안 업체들이 오버레이의 보안 요소를 갖추고 있는 반면, 오라클과 스노우플레이크 같은 대형 클라우드 및 데이터 레이크 제공업체들은 강력한 데이터 분석 플랫폼을 바탕으로 오버레이에 필요한 보안 요소를 획득하거나 개발할 수 있다. 특히 매그니피센트 세븐의 일원인 마이크로소프트는 코드 데이터부터 런타임까지 광범위하고 깊이 있는 데이터 접근성을 통해 이를 실현할 수 있는 경로를 가지고 있다. 모든 클라우드 제공업체가 코드 수준의 구성 요소가 필요한 제품을 만드는 것은 아니므로 해당 데이터에 접근하기 위해서는 통합이 필요할 것이다.

오버레이, 차세대 유망 보안시장으로 부상

보안 AI 오버레이는 2023년 320억 달러 규모에서 2032년 1330억 달러로 성장할 것으로 전망되는 제로 트러스트 이후 최대 보안 카테고리가 될 수 있다. 현재 여러 업체들이 플랫폼의 일부분을 제공하고 있지만, AI 보안 시장의 이 부분을 공략하기 위해 자금을 확보할 수 있는 야심찬 창업자들에게는 여전히 기회의 땅으로 남아있다.

주가는 11월 8일 장 마감 무렵의 전년 대비 상승률을 반영... 필자는 마이크로소프트, 스노우플레이크, 제스케일러 주식을 보유하고 있음