인공지능(AI)이 취약점 탐색과 공격 속도를 높이면서 조직의 보안 전략도 침입 차단 중심에서 침해 이후 확산을 억제하는 방식으로 바뀌어야 한다는 진단이 나왔다. 침해 격리 전문 기업 일루미오(Illumio)는 12일 서울 삼성동 아셈타워에서 기자간담회를 열고, AI 보안 그래프와 마이크로세그멘테이션을 기반으로 한국 제로 트러스트(Zero Trust) 시장 공략을 강화한다고 밝혔다.
오픈AI는 GPT-5.5를 출시하면서 토큰 비용을 이전 버전보다 2배 올렸다. 오픈AI는 효율성 향상으로 실제 사용 비용을 비슷하게 유지한다고 설명하지만, 실제 사용자의 체감은 다르다. 효율성을 감안해도 종전보다 토큰 비용이 늘어난다는 게 일반적 의견이다.
![[미토스 이후, 전문가에게 듣는다④] 최영철 SGA솔루션즈 대표 “미토스는 핵폭탄급, 제로 트러스트 전환 앞당겨야”](https://cdn.byline.network/wp-content/uploads/2026/05/SGA-SOLUTIONS-325x216.png)
‘아마존웹서비스(AWS)’는 2006년 아마존이 자사 쇼핑몰 전용 서버 인프라를 외부에 개방하는 데에서 시작해 지금은 글로벌 클라우드 시장 점유율 1위까지 성장했다.
아마존은 AWS 전략을 물류 시장에도 이식한다는 방침이다. 전 세계에서 쇼핑 사업을 구축하며 쌓아온 물류 역량을 외부 기업에 개방, 새로운 B2B 수익 모델로 키운다는 목표다.
오픈AI가 사이버 보안에 특화된 인공지능(AI) 모델인 ‘GPT-5.5-사이버(Cyber)’를 공개했다. 누구나 접속할 수 있는 일반 공개가 아니라 제한된 프리뷰 형태다. 이번 발표로 오픈AI는 GPT-5.5 사이버보안 접근 프로그램 일환으로 운영 중인 ‘신뢰 기반 접근(TAC)’을 확장한다.
![[에이전트와 보안④] AI 에이전트 보안, ‘거버넌스’가 관건이다](https://cdn.byline.network/wp-content/uploads/2026/05/AI-agent-governance-325x216.jpg)
인공지능(AI) 에이전트를 안전하게 쓰기 위한 기술 논의는 많이 이뤄지고 있다. 가시성 확보, 권한 분리, 신원 검증, 가드레일, 샌드박스, 레드팀 평가가 대표적이다. 하지만 기술 통제만으로 AI 에이전트의 보안을 완성할 수는 없다. 기업은 어떤 AI를 허용할지, 어떤 업무에는 금지할지, 어떤 데이터와 연결할지, 어떤 행동에는 사람 승인을 요구할지 정해야 한다. 사고가 났을 때 책임 소재도 분명히 해야 한다. AI 에이전트가 업무 시스템에 연결되는 순간 보안은 기술 문제가 아니라 운영 기준과 정책 거버넌스 문제로 확장된다.
앤트로픽의 공격적인 B2B 확장이 팔란티어의 핵심 영역을 위협하고 있다. 두 기업은 미국 정부 시장에서 협력 관계를 이어가고 있지만, 민간 기업 시장에서는 점유율을 두고 경쟁하는 ‘불편한 동거’에 들어갔다.
SI업체 LG CNS가 대형 기업 대상 산업용 로봇 공급 사업을 본격화하며 매출 불리기에 나섰다. 로봇 공급, 로봇 인티그레이션, 운영 플랫폼 등을 합친 사업 구조를 만들었다. 다만, 하드웨어 가격 변동에 민감하기에 수익성 확보는 물음표다.
나루씨큐리티가 구독형 침해평가 서비스 제로티카(ZeroTiCA)를 중심으로 내부망 침해 검증 체계를 고도화하고 있다. 김혁준 나루씨큐리티 대표는 27일 바이라인네트워크와의 인터뷰에서 “보안이 잘 되고 있느냐의 기준이 특정 보안 제품 도입 여부에 머물러서는 안 된다”며 “실제 현장에서 침해 여부를 검증하고, 확인된 문제를 해결할 수 있어야 한다”고 강조했다.
아마존은 단순히 자금을 지원하는 데 그치지 않고, 커뮤니티 참여는 교육, 지역 역량 개발, 환경 지속 가능성, 커뮤니티 임팩트 등 핵심 영역을 중심으로 구성된다. 그 안에서 단순히 효과적인 프로그램뿐만 아니라, 지역 특성에 맞고 지속 가능한 프로그램을 지원하는 것을 목표로 하고 있다.
지난 수년 간 한국과 전세계 기업 고객의 큰 우려 중 하나가 벤더 종속이었다. 특정 벤더의 정책 변화가 고객의 비즈니스에 크게 영향을 주는 상황에서 종속에 대한 대안을 찾는 상황이다. 오픈소스 전문기업인 수세는 고객에게 선택권을 드리고, 대안으로서 준비가 돼 있다. 쿠버네티스, 가상화, 운영체제 전반에서 다양한 글로벌 얼라이언스 기업의 지사와 함께 오픈소스 기반의 전환 ‘OX’를 만들어보려 노력중이다.”
![[미토스 이후, 전문가에게 듣는다③] 박관순 티오리 CISO “AI 해킹, 모델보다 시스템 싸움”](https://cdn.byline.network/wp-content/uploads/2026/05/theori-0504-325x216.jpg)
박관순 티오리 CISO는 미토스 논란을 오펜시브 보안 현장의 관점에서 짚었다. 오펜시브 보안은 공격자의 방식으로 시스템을 점검하고 취약점을 검증하는 보안 영역이다. 박 CISO는 미토스를 단순히 ‘강한 AI 모델’로만 보면 안 된다고 했다. 그는 “취약점을 찾는 모델도 중요하지만, 어떤 코드를 볼지 정하고, 결과가 실제 공격 가능한 취약점인지 검증하고, 오탐을 걸러내는 운영 체계가 함께 있어야 한다”고 강조했다.
최근 개발자 커뮤니티에서 화제가 된 ‘포켓OS(PocketOS) 데이터베이스 증발 사건’은 회사 운영 인프라에 에이전트를 성급하게 연결했을 때 어떤 일이 벌어질 수 있는지 보여준다. 창업자 ‘제르 크레인(Jer Crane)’이 X(옛 트위터)에 직접 밝힌 이 사건의 전말과 원인을 짚어봤다.
리워드 광고로 사세를 확장한 버즈빌이 29일 서울 코엑스 오크우드 호텔에서 개최한 ‘버즈빌 미디어 데이 2026’에서 제로클릭 시대 광고 기업의 답으로 ‘인터랙션’를 제시했다.
지금까지 광고 경쟁 축이 ‘누구에게 보여줄 것인가’, 즉 타깃팅이었다면, 앞으로는 ‘어떻게 참여하게 할 것인가’로 옮겨가고 있다는 진단이다. 이 때 버즈빌이 내놓은 무기는 자체 개발 중인 AI 엔진 ‘다이내믹 트리오’다. 버즈빌이 보유한 데이터와 개인화 엔진을 기반으로, 이용자가 보다 재미를 느끼며 구매 전환까지 도달할 수 있도록 이끈다는 목표다.
![[미토스 이후, 전문가에게 듣는다②] 이상근 고려대 교수 “사이버보안 전략 무기가 되는 시대”](https://cdn.byline.network/wp-content/uploads/2026/04/METHOS22222-325x216.jpg)
이상근 고려대 교수는 같은 문제를 더 넓은 국가안보와 거버넌스 관점에서 봤다. 그는 미토스를 단순히 취약점을 잘 찾는 AI 모델로 보지 않았다. 코딩을 잘하는 AI가 보안을 잘하게 되고, 그 능력이 취약점 탐지와 공격 도구 생성, 심각도 분류, 패치 자동화로 이어지면 사이버보안 자체가 전략 자산이 된다는 설명이다. 이 교수는 “미토스는 코딩, 추론, 장문맥, 사이버보안 능력이 결합된 모델”이라며 “코딩을 잘하는 AI를 선점하는 것이 곧 사이버 역량을 선점하는 일이 될 수 있다”고 말했다.
End of content
End of content
