[비즈니스포스트] 강석균 안랩 대표가 인공지능(AI)을 활용한 사이버 공격이 고도화되는 상황에 대응해 실시간 공격 탐지·차단 기술을 강화, 사업 성장세를 이어가겠다는 의지를 드러내고 있다.
강 대표는 올해 말 출시할 통합 보안 플랫폼을 통해 클라우드에서 실행 중인 프로그램의 이상 행위를 실시간 탐지하고 대응하는 기능을 강화한다는 계획이다.

▲ 강석균 안랩 대표(사진)가 AI 해킹 확산에 대응해 실시간 공격 탐지·차단 기술을 강화한 AI 기반 통합 보안 플랫폼을 올해 말 선보이며, '런타임' 보안 서비스 사업 확장에 나선다. <안랩>


 외국계 보안 기업들이 AI 해킹에 대응한 실시간 보안 서비스를 앞세워 국내 시장 공략에 나서고 있는 가운데 강 대표가 토종 AI 보안 서비스로 새로운 성장 축을 마련할 수 있을지 주목된다.

13일 정보보안 업계 취재를 종합하면 안랩은 올해 말 출시 예정인 ‘안랩 AI 플러스 엔드포인트’를 통해 클라우드에서 실행되는 프로그램의 보안 기능을 강화할 계획이다.
안랩은 신제품에 클라우드에서 실행되는 프로그램의 악성코드를 탐지하는 컨테이너용 백신(AV)과 해킹 위협을 탐지·대응하는 엔드포인트 탐지·대응(EDR) 기술을 적용한다. 이를 통해 실행 중인 프로그램과 파일의 움직임을 실시간으로 살피고, 비정상적 행위를 발견해 대응하는 기능을 제공한다.
이는 최근 주목받는 '런타임 보안' 기술의 하나다. 런타임 보안은 프로그램이 실제 작동하는 동안 발생하는 이상 행위를 찾아내고 대응하는 기술로, 취약점이 공개되거나 보안 패치가 적용되기 전 발생하는 공격에 대응할 수 있다는 점에서 주목받고 있다.
안랩은 기존 클라우드 보안 제품인 ‘안랩 CPP’에서도 악성코드 탐지와 네트워크 공격 차단, 중요 파일·폴더의 변경 감시 기능 등을 제공하고 있다.
프로그램을 실행하는데 필요한 파일이 외부 공격으로 비정상적으로 변경되는지 감시해 해킹 위협을 발견할 수 있다. 다만 이는 프로그램 내부 코드가 실제로 어떻게 작동하는지 직접 분석하는 기술과는 차이가 있다.
안랩이 실시간 보안 기술을 강화하는 배경에는 AI를 활용한 사이버 공격의 자동화가 있다.
글로벌 보안회사 크라우드스트라이크는 지난 10월7일 발표한 보고서에서 9월 말부터 10월 초까지 국내 금융기관을 겨냥한 사이버 공격에 AI 기반 자동화 도구 ‘아르텍스(ARTEX)’와 대규모언어모델(LLM)이 활용됐다고 분석했다.
크라우드스트라이크는 AI 도구를 활용하면 공격자가 짧은 기간에 여러 시스템에 침입할 수 있다고 평가했다.

이에 따라 AI가 사이버 공격의 속도를 높이면서, 프로그램이 실행되는 과정에서 위협을 신속하게 탐지하고 대응하는 기술의 중요성도 커지고 있다.

▲ 해외 보안 기업들의 국내 시장 진출이 잇따르는 가운데 강석균 안랩 대표가 AI 기반 통합 보안 플랫폼으로 실적 성장세를 이어갈지 주목된다. <비즈니스포스트>


 AI를 활용한 사이버 공격이 고도화하면서 해외 보안 기업들도 실시간 공격 탐지·차단 기술을 앞세워 국내 시장에 앞다퉈 진출하고 있다.
미국 보안회사 레이븐은 지난 12일 한국 시장 진출을 공식화하고, 실행 중인 프로그램의 비정상적인 코드 동작을 실시간으로 탐지·차단하는 기술을 내세워 국내 금융권 시장 공략에 나섰다.
크라우드스트라이크도 클라우드에서 실행 중인 프로그램의 보안 위협에 대응하는 기술을 제공하고 있다. 지난 9월 국내 클라우드 회사 메가존클라우드와 협력해 통합 보안 플랫폼 ‘팔콘’의 공급 확대를 추진하고 있다.
미국 AI 보안회사 센티넬원도 서버와 컨테이너의 위협을 실시간으로 탐지·차단하는 기술을 보유하고 있으며, 7월 국내 IT 유통기업 에티버스와 총판 계약을 체결해 보안 플랫폼 공급 확대에 나섰다.
강 대표는 보안 시장 환경 급변 속에서 기존 보안 기술을 AI 기반 통합 플랫폼으로 확장해 경쟁력을 높이는 전략을 추진하고 있다.
안랩은 기존 30여 종의 보안 제품과 서비스를 ‘안랩 AI 플러스 엔드포인트’와 ‘안랩 AI 플러스 섹옵스’ 등 2개의 플랫폼으로 재편하고 있다.
보안 대상을 PC에서 서버·클라우드·모바일까지 확대하고, 개별 보안 제품 판매 중심에서 구독형 사업 구조로 전환한다는 구상이다. 실시간 공격 탐지·차단 기능 강화도 통합 플랫폼의 활용 범위를 넓히는 수단이 될 것으로 분석된다.
강 대표는 이 같은 사업 전환을 뒷받침하기 위해 향후 3년 동안 AI 인프라와 연구개발에 1천억 원을 투자하고, 2035년 매출 1조 원과 글로벌 매출 비중 30% 이상을 달성한다는 목표를 제시했다.
안랩은 올해 3분기 연결 기준 매출 794억 원, 영업이익 109억 원을 기록했다. 지난해 같은 기간에 비해 각각 23.1%, 38.7% 증가했다. 네트워크 보안 사업이 세 자릿수 성장률을 기록하고, 엔드포인트 탐지·대응(EDR)과 관리형 탐지·대응(MDR) 솔루션 수요가 확대되면서 실적 개선을 이끌었다.
안랩 관계자는 비즈니스포스트에 "기업이 클라우드에서 프로그램을 실제 작동하는 환경에서 발생하는 사이버 위협을 사전에 식별하고 대응하는 기술을 통해 증가하는 런타임 보안 수요에 대응할 계획"이라고 말했다. 조승리 기자