【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]AI 보안도 '연합전'…글로벌 방어망 키운다

온카뱅크관리자

2026-07-23 15:17:30

<div id="layerTranslateNotice" style="display:none;"></div> 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="bg4Mp4V7Io">
 <figure class="figure_frm origin_fig" contents-hash="2439826e1396cb4522c886d6a98c0e4fe474aee9c20b0c84ffe9ee8370362e62" dmcf-pid="KvArMANdOL" dmcf-ptype="figure">
 <img alt="체인가드" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/23/etimesi/20260723150744003xgwl.png" data-org-width="700" dmcf-mid="zlJa2Je4EN" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/23/etimesi/20260723150744003xgwl.png" width="658">
 <figcaption class="txt_caption default_figure">
 체인가드
 </figcaption>
 </figure>
 오픈AI의 최신 인공지능(AI) 모델이 인간 통제를 벗어나 스스로 외부 사이버 공격을 감행하며 충격을 준 가운데 글로벌 보안업계가 AI발 해킹 대비를 위해 독자 대응에서 연합전으로 전략을 바꾸고 있다. 프런티어 AI 업체가 주도하는 취약점 연구 프로젝트에 참여하는 동시에 다양한 기업과 연대해 대응 속도와 시장 경쟁력을 높이려는 움직임이다.
 23일 업계에 따르면 미국 보안기업 체인가드가 지난달 15일 출범시킨 오픈소스 공동 방어 연합체 '아테나(Athena)'가 20여개 회원사로 시작한 데 이어 이달에만 8개 회원사를 추가하며 외형을 빠르게 확장했다.
 아테나에는 퀄리스·업윈드·자프란 등 보안기업과 시스코·클라우드플레어·아카마이 등 네트워크·인프라 기업, 도커·제이프로그 등 소프트웨어 공급망 기업이 참여했다. BNY·JP모건체이스·모건스탠리·PwC 등 금융·전문서비스 기업도 회원사 명단에 이름을 올렸다.
 기존 글로벌 AI 협력체인 앤트로픽의 '프로젝트 글래스윙'과 오픈AI의 '데이브레이크' 등이 취약점 정보를 공유하는 데 그쳤다면 아테네는 한 단계 더 나아갔다. 취약점 발견부터 공개 전 방어, 고객 환경 배포, 오픈소스 원본의 최종 수정까지 한다. 회원사들은 프로젝트 글래스윙과 데이브레이크 등을 통해 파악한 신규 취약점을 공유하고 각자의 사업 영역에서 동시에 대응한다. 
 <figure class="figure_frm origin_fig" contents-hash="6ddd00f5c2e673bb6f5f2f2feef2fa696da923514fe5facf7c637e70f526eb12" dmcf-pid="4GwCiwEose" dmcf-ptype="figure">
 <img alt="아테나 회원사" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/23/etimesi/20260723150745272euiw.png" data-org-width="700" dmcf-mid="q7qVXq71sa" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/23/etimesi/20260723150745272euiw.png" width="658">
 <figcaption class="txt_caption default_figure">
 아테나 회원사
 </figcaption>
 </figure>
 네트워크·플랫폼 사업자는 공격 트래픽을 앞단에서 차단하고, 보안기업은 탐지 규칙과 가상패치를 만들어 정식 패치 전에도 공격을 막는다. 이어 프로젝트를 이끄는 체인가드는 취약점을 미리 수정한 비공개 버전을 회원사에 우선 제공하고, 전문서비스 기업이 이를 고객사의 실제 시스템에 적용하도록 지원한다.
 이런 방식으로 아테나가 지난 7일까지 처리한 취약점은 4만건을 넘어섰다. 2000개 이상의 패치를 만들어 500개가 넘는 오픈소스 프로젝트에 적용했다.
 이 같은 '연대' 움직임은 미국 주요 보안 기업을 중심으로 확산 분위기다. 세계적으로 주목받는 보안기업 크라우드스트라이크 역시 지난 4월 '프로젝트 퀄트웍스'를 시작했다. 오픈AI·앤트로픽과의 협력을 액센츄어, EY, IBM, 크롤 등 컨설팅·시스템통합(SI)·보안 기업으로 확대한 것이 특징이다.
 크라우드스트라이크는 발견된 취약점의 실제 악용 가능성과 사업 영향을 분석해 대응 우선순위를 정한다. 파트너사들은 이를 토대로 고객사가 실제로 노출된 취약점을 파악하고 운영 환경에서 우선순위가 높은 문제를 수정하도록 지원한다. 
 <figure class="figure_frm origin_fig" contents-hash="88eb5cb689c19d900b8505fe13a2410bd6387f13f8fd99ae7ebdd41e0d25e582" dmcf-pid="x1ITaIsAwP" dmcf-ptype="figure">
 <img alt="크라우드스트라이크가 지난 4월 출범시킨 '프로젝트 퀄트웍스' 연합체." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/23/etimesi/20260723150746870krlq.png" data-org-width="700" dmcf-mid="BSjwxjaewg" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/23/etimesi/20260723150746870krlq.png" width="658">
 <figcaption class="txt_caption default_figure">
 크라우드스트라이크가 지난 4월 출범시킨 '프로젝트 퀄트웍스' 연합체.
 </figcaption>
 </figure>
 트렌드마이크로는 글로벌 취약점 연구자 네트워크인 '제로데이 이니셔티브(ZDI)'를 기반으로 AI 시대의 보안 역량을 높이고 있다. ZDI는 전 세계 1만9000명 이상이 참여하는 버그바운티·취약점 공개 프로그램이다. 트렌드마이크로는 매년 수십억원을 투입해 타사 취약점을 선제적으로 확보하고, 이를 바탕으로 정식 패치보다 90일 이상 앞서 네트워크 차단 방식의 '가상패치'를 제공한다.
 우리나라에서도 최근 정부·업계가 '한국판 글래스윙' 등을 조직하고 있지만 속도는 더디다. AI 해킹 등에 대응하기 위해 빠른 연합체 구성·활동이 필요하다는 지적이 제기된다.
 업계 관계자는 “AI가 찾아내는 취약점의 양과 속도가 개별 기업의 대응 능력을 넘어섰다”며 “앞으로는 얼마나 많은 파트너와 정보를 공유하고 이를 실제 방어 조치로 신속하게 전환하느냐가 보안기업뿐 아니라 국가 사이버 보안 경쟁력을 좌우할 것”이라고 말했다.
 박진형 기자 jin@etnews.com
 </section> 
 </div> 
 Copyright © 전자신문. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기