'제로데이 공격' 증가...보안기업들 AI 적용 대응 나서

(zdnet.co.kr)

ZDNet Korea2026년 9월 28일AI 산업

AI를 활용한 제로데이 공격과 소프트웨어 취약점(CVE)이 전년 대비 270% 급증함에 따라, 안랩과 이글루코퍼레이션 등 국내 주요 보안 기업들이 AI 에이전트를 활용한 자율형 보안 대응 플랫폼 구축에 대규모 투자를 단행하며 맞대응에 나서고 있습니다.

이 글의 핵심 포인트

13분기 CVE 발표 건수가 전년 동기 대비 270% 급증하며 역대 최대치를 기록할 전망
2취약점이 악용된 사례(KEV) 중 제로데이 공격 비중이 82%에 달하며 공격 속도 가속화
3안랩, 향후 3년간 1,000억 원을 투자하여 '에이전틱 AI' 기반의 보안 플랫폼 전환 추진
4이글루코퍼레이션, 자체 sLLM 기반의 '에이전틱 SOC' 및 AI 에이전트 'AiR' 도입
5라온시큐어, AI 에이전트의 신원 검증 및 자격 증명 부여를 통한 AI 보안 생태계 구축

이 글에 대한 공공지능 분석

왜 중요한가?

AI가 공격의 도구로 사용되면서 공격의 빈도와 속도가 인간의 대응 능력을 압도하고 있기 때문입니다. 보안 패치가 나오기 전 공격이 이루어지는 제로데이 비중이 80%를 넘어서며 기존 방어 체계의 한계가 드러나고 있습니다.

어떤 배경과 맥락이 있나?

공격자가 AI를 이용해 취약점을 스캔하고 자동화된 공격 시나리오를 생성하는 'AI 기반 공격' 시대가 도래했습니다. 이는 CVE(공개 취약점) 수의 폭발적 증가와 직결되며 보안 패치 주기보다 공격 속도가 빨라지는 현상을 야기했습니다.

업계에 어떤 영향을 주나?

보안 산업의 패러다임이 수동적 탐지에서 '에이전틱 AI'를 통한 자율적 대응(Autonomous Response)으로 급격히 전환되고 있습니다. 안랩의 1,000억 원 투자 사례처럼 대규모 자본이 AI 인프라와 전문 인력 확보에 집중될 전망입니다.

한국 시장에 어떤 시사점이 있나?

국내 보안 스타트업들에게는 단순 솔루션 개발을 넘어, AI 에이전트 간의 협업(Multi-agent)과 신원 검증(Identity) 기술을 통합할 수 있는 플랫폼 역량이 생존의 핵심 요소가 될 것입니다.

이 글에 대한 큐레이터 의견

보안 업계의 'AI vs AI' 구도는 피할 수 없는 흐름입니다. 특히 안랩이나 이글루코퍼레이션이 추진하는 '에이전틱 AI' 전략은 보안 운영의 효율성을 극대화할 수 있는 강력한 기회입니다. 보안 담당자의 단순 반복 업무를 AI 에이전트가 대체함으로써, 인력 부족 문제를 해결하고 대응 시간을 획기적으로 단축할 수 있기 때문입니다.

하지만 'AI 기반 보안'이 만능은 아닙니다. AI 모델 자체에 대한 공격(Adversarial Attacks)이나 AI 에인전트가 잘못된 판단을 내렸을 때 발생할 수 있는 오탐(False Positive) 및 자동화된 오작동 리스크는 새로운 보안 위협이 될 수 있습니다. 즉, AI의 자율성이 높아질수록 그 판단에 대한 신뢰성과 검증 메커니즘을 어떻게 구축하느냐가 기술적 난제가 될 것입니다.

스타트업 창업자들은 기존의 단일 기능 솔루션보다는, 다양한 보안 데이터와 AI 에이전트를 유기적으로 연결하는 '플랫폼형 아키텍처'에 주목해야 합니다. 특히 라온시큐어가 제시한 'AI 신원 검증'처럼, AI 에이전트 간의 통신과 권한을 관리하는 보안 인프라 영역은 향후 거대한 블루오션이 될 가능성이 높습니다.

원문 보기 →