AI가 사이버 보안의 규칙을 다시 쓰고 있다
인공지능이 사이버 보안 환경을 빠르게 뒤흔들고 있으며, 기업 보안 책임자들은 지출의 극적인 전환으로 대응하고 있다. 벤처캐피털 회사인 Andreessen Horowitz(a16z)가 100명의 최고정보보안책임자(CISO)를 대상으로 실시한 설문조사에 따르면, 기업의 87%가 2027년까지 보안 예산이 증가할 것으로 예상하며, 초점은 수동적 위협 탐지에서 자동화된 폐쇄 루프 교정으로 이동하고 있다.
탐지에서 자동 대응으로
이 설문조사는 방어 전략의 근본적인 변화를 부각한다. 수년 동안 보안운영센터(SOC)는 경보 피로에 압도되어 분석가들이 수천 개의 신호를 수동으로 분류해 왔다. 이제 AI 기반 에이전트가 배치되어 위협을 식별할 뿐만 아니라 침해된 엔드포인트 격리, 자격 증명 폐기, 취약점 패치와 같은 교정 조치를 사람의 개입 없이 실행하고 있다. 이러한 전환은 예산 배분을 자동화 플랫폼과 AI 네이티브 보안 도구로 이끌고 있다.
a16z 보고서의 주요 결과
- 예산 성장: CISO의 87%가 2027년까지 보안 예산이 확대될 것으로 예상하며, 대다수가 두 자릿수 비율의 증가를 계획하고 있다.
- 자동화 우선순위: 응답자의 60% 이상이 자동 교정을 최우선 투자 분야로 꼽아 기존 탐지 및 대응 도구를 앞질렀다.
- AI 에이전트 보안: 기업이 AI 에이전트를 배포함에 따라 이러한 에이전트 자체를 보호하는 것이 새로운 우선순위가 되었으며, AI 보안 지출은 2026년까지 3배로 늘어날 것으로 예상된다.
- 지속적 레드 팀 활동: 능동적이고 지속적인 적대적 테스트가 주목을 받고 있으며, 예산은 정기적인 모의해킹에서 AI 기반의 상시 레드 팀 활동으로 이동하고 있다.
보안 산업에 대한 시사점
이 설문조사는 스타트업과 기존 기업 모두에게 새로운 기회의 물결을 시사한다. a16z는 몇 가지 “다크호스” 카테고리를 식별한다. AI 에이전트 보안, 자동화 SOC 플랫폼, 지속적 레드 팀 활동이다. 투자자들이 차세대 사이버 보안 거인에 베팅하면서 이러한 분야는 상당한 벤처 자금을 끌어들이고 있다. 이러한 전환은 스마트 계약 악용과 개인 키 관리 같은 독특한 보안 과제에 직면한 암호화폐 및 Web3 기업을 포함한 더 넓은 기술 생태계에도 영향을 미친다. AI 기반 공격이 더욱 정교해짐에 따라 자동화된 방어는 디지털 자산 보호에 필수적이 될 것이다.
미래 지향적 관점
AI가 사이버 공격의 진입 장벽을 낮추면서 보안 산업은 변곡점에 서 있다. 설문에 응한 CISO들은 단지 더 많이 지출하는 것이 아니라 다르게 지출하며, 자동화, AI 네이티브 도구, 지속적 검증을 우선시한다. 이러한 “보복적” 예산 성장은 AI를 모든 전략적 결정의 중심에 두면서 사이버 보안 시장의 새로운 혁신과 통합 물결을 촉진할 가능성이 높다. 암호화폐 네이티브 기업에게 자동화 보안과 AI 기반 위협 탐지에 투자하는 것은 곧 기본 요건이 될 수 있다.
