【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]AI로 빨라진 해킹…국내 보안업계도 AI로 맞선다

온카뱅크관리자

2026-11-16 06:07:25

<div id="layerTranslateNotice" style="display:none;"></div> 웹 공격 차단·보안관제 자동화까지 강화 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="HaCIU1lwRx">
 인공지능(AI)을 활용한 사이버 공격이 현실화하면서 국내 보안 기업들도 AI 기반 대응 기술을 강화하고 있다. 취약점 사전 탐색과 웹·네트워크 공격 차단부터 위협 분석, 보안관제 자동화까지 AI 적용 범위를 넓히며 탐지·대응 속도를 높이는 모습이다.
 지난 9월 말부터 10월 초까지 국내 금융권에서 발생한 잇따른 해킹 사고에서는 중국산 AI 자율 침투테스트 도구 '아르텍스(ARTEX)'가 활용된 정황이 포착됐다. 공격자들은 AI로 취약점 탐색과 공격 과정을 자동화하고, 핵심 금융거래 시스템보다 상대적으로 보안 관리가 취약한 외부 업무시스템을 집중적으로 노렸다.
 <div contents-hash="c895692d047f18700603d9b0982e37d77dec3c697d8ac783a4abc5a2cc5e6d38" dmcf-pid="5ASlz3TsJ6" dmcf-ptype="general">
 이 같은 공격에 대해 업계는 AI가 새로운 공격 기법을 만들어내기보다 기존 공격의 속도와 규모를 키웠다고 본다. SK쉴더스도 금융권 침해사고 분석 보고서에서 외부 노출 시스템과 응용프로그램 인터페이스(API)가 주요 공격 대상이었다며, AI가 이전 공격 결과를 바탕으로 공격 범위를 빠르게 확대할 수 있어 신속한 대응이 필요하다고 분석했다.
 </div>
 <figure class="figure_frm origin_fig" contents-hash="f86dc939966424600ed0ba89723b94720e5875db9bad9a896e01847bc69d7601" data-idxno="501189" data-type="photo" dmcf-pid="1cvSq0yOd8" dmcf-ptype="figure">
 <img alt="국내 보안 기업들이 인공지능(AI)을 활용한 사이버 공격에 대응하기 위해 취약점 사전 탐지, 웹·API 공격 차단, 위협 분석 및 보안관제 자동화 기술을 강화하고 있다. / 각사 자료 IT조선 정리, 챗GPT 생성" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/16/552810-SDi8XcZ/20261116060021731wogm.png" data-org-width="1280" dmcf-mid="GFvSq0yOJM" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/16/552810-SDi8XcZ/20261116060021731wogm.png" width="658">
 <figcaption class="txt_caption default_figure">
 국내 보안 기업들이 인공지능(AI)을 활용한 사이버 공격에 대응하기 위해 취약점 사전 탐지, 웹·API 공격 차단, 위협 분석 및 보안관제 자동화 기술을 강화하고 있다. / 각사 자료 IT조선 정리, 챗GPT 생성
 </figcaption>
 </figure>
 취약점 먼저 찾고 웹·API 공격 차단
 이에 국내 보안 기업들은 공격자가 악용할 수 있는 취약점을 미리 찾아내는 기술을 강화하고 있다. 파이오링크는 AI 에이전트 기반 사이버 위협 관리 플랫폼 '블루헌터'를 활용해 인터넷에 노출된 자산과 취약점을 탐색하고 실제 악용 가능성을 검증한다. AI가 공격 시나리오를 구성해 위험도 평가도 할 수 있다. 웹방화벽 '웹프론트-K'에는 아르텍스 관련 공격을 탐지·차단하는 시그니처도 제공하고 있다.
 AI스페라는 AI 기반 위협 노출 관리 플랫폼 '에이아이템(AITEM)'을 통해 보안 담당자의 조사 업무를 자동화하며 대응 속도를 높인다. 새롭게 공개된 취약점이 자사 시스템에 영향을 주는지 분석하고, 관리 대상에서 빠진 서버의 담당 부서까지 찾아내도록 돕는다. 스틸리언은 AI 취약점 분석 솔루션 '에일리언레이(AlienRay)'를 KB국민은행에 공급했다. 소스코드가 없는 소프트웨어도 분석해 취약점과 실제 악용 가능성을 검증할 수 있는 솔루션이다.
 웹서비스에 유입되는 자동화 공격을 직접 차단하는 기술도 AI를 통해 강화됐다. 스틸리언은 자체 시험에서 자사 웹 보안 솔루션 '웹수트(WebSuit)'가 AI 에이전트를 활용한 API 탐색과 브라우저 자동화 접근을 차단했다고 밝혔다. API 경로 변경과 요청 암호화, 자동화 행위 분석 등을 결합했다. 에버스핀도 자사 웹 보안 솔루션 '에버세이프 웹(Eversafe Web)'을 적용한 고객사에서 아르텍스 관련 특징을 보이는 공격 시도를 탐지했다고 밝혔다. 웹 보안 코드와 요청 구조를 계속 바꿔 공격자가 같은 방법을 반복하기 어렵게 하는 기술을 적용했다는 설명이다.
 펜타시큐리티는 지능형 웹방화벽 '와플(WAPPLES)'의 AI 기반 논리연산 탐지 기술을 활용해 자동화 공격과 악성 봇에 대응한다. 최근 금융권 연쇄 침해사고 이후에는 고객사에 자동화 도구와 비정상 트래픽을 통제하기 위한 보안 솔루션 설정 가이드도 배포했다.
 위협 분석·보안관제에도 AI 에이전트 투입
 공격을 식별하고 분석하는 위협 인텔리전스(TI) 분야에서도 AI 기능이 확대되고 있다. TI 플랫폼 'CTX'를 보유한 샌즈랩은 인터넷 연결이 차단된 폐쇄망에서도 AI로 악성파일과 위협정보를 분석하는 전용 제품을 선보였다. 시큐아이도 AI 기반 TI 서비스 '스틱(STIC)'을 선보였다. 다양한 위협정보를 종합 분석하고 자연어 검색과 AI 요약 기능을 제공한다. 모니터랩도 TI 플랫폼 'AI랩스(AILabs) 6.0'에 AI 대화형 검색과 위협 연관관계 분석 기능을 추가했다.
 대형 보안 기업들은 여러 보안 솔루션을 연결하고 AI 에이전트가 탐지부터 대응까지 지원하는 체계도 추진하고 있다. 안랩은 통합 브랜드 '안랩 AI 플러스(AhnLab AI PLUS)'를 공개하고 엔드포인트와 네트워크, 클라우드 등에서 수집한 정보를 AI가 종합 분석하는 보안 운영체계를 제시했다. 여기에 여러 AI 에이전트가 협업해 경보를 분석하고 대응 우선순위를 판단하도록 기능을 확대할 계획이다.
 이글루코퍼레이션은 사이버보안 AI 에이전트 브랜드 '에어(AiR)'를 3종으로 확대했다. 현재 제공 중인 '에어 메이트'는 공격 여부와 위험도 분석 등에 활용되며, '에어 클루'는 AI 에이전트의 분석·대응에 필요한 TI를 제공한다. 내년 1분기 출시할 '에어 웍스'는 여러 AI 에이전트의 협업과 업무 흐름을 관리한다. 지니언스도 네트워크 접근제어와 단말 보안 기능을 통합한 '넥서스 프레임워크'를 개발했다. AI가 다양한 보안 이벤트를 분석·처리해 보안관제 업무를 지원한다.
 이득춘 이글루코퍼레이션 대표는 "공격자는 이미 AI를 악용해 공격을 자동화하기 시작했다"며 "이에 맞서려면 다중 AI 에이전트가 협업해 위협을 탐지하고 대응하는 자율형 SOC 실현이 필수적"이라고 말했다.
 기업이 사용하는 AI 서비스 자체를 보호하려는 움직임도 나타나고 있다. 테이텀시큐리티는 AI 에이전트 보안 플랫폼 '클릭(Click)'을 출시했다. 조직에서 사용하는 AI 에이전트와 연결된 도구를 식별하고, 악의적인 지시로 AI를 조작하는 프롬프트 인젝션과 민감정보 유출을 탐지·차단한다. 에스투더블유(S2W)는 AI 서비스의 취약점을 공격자 관점에서 점검하는 진단 사업을 확대하고 있다. 모델과 프롬프트, 데이터, 에이전트의 취약점을 확인하고 실제 악용 가능성을 검증할 수 있다. SK쉴더스도 제로 트러스트 기반 보안 컨설팅을 AI 환경으로 확대해 AI 에이전트의 접근 권한과 정보 유출 위험 등을 점검하고 있다.
 AI 기반 공격이 기승을 부리면서 대책 마련이 시급한 상황이지만, 그렇다고 모든 방어체계를 새롭게 구축해야 하는 것은 아니다. AI 공격 역시 기존 취약점과 미흡한 인증 절차를 악용해 이뤄지기 때문이다. 정태준 펜타시큐리티 기획실장은 "AI를 활용한 공격은 기존 공격의 속도와 규모를 빠르게 확대할 수 있지만, 실제 피해를 줄이는 핵심은 기본적인 보안 통제를 빠짐없이 적용하는 것"이라고 말했다.
 정종길 기자 jk2@chosunbiz.com
 </section> 
 </div> 
 Copyright © IT조선. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기