[Global Security TOP 100] 김성래 센티넬원코리아 지사장, “AI 네이티브 DNA로 SoC 자동화 주도”

AI 보안 자동화·통합플랫폼 각광... 매년 연 매출 100% 성장
서버 EDR 및 생성형 AI 보안 서비스 올해 주력

[보안뉴스 강현주 기자] ‘AI 네이티브 DNA’를 내세우는 센티넬원의 보안 자동화는 국내 잇따른 해킹 사고들 이후 그 가치가 집중 재조명되고 있다. 센티넬원코리아는 국내 시장에서 수많은 유수 기업 고객사들을 확보하며 매년 100%의 매출 성장률을 기록해오고 있다.

김성래 센티넬원코리아 지사장이 말하는 이 회사의 AI 기반 보안 자동화 및 통합 플랫폼의 차별성을 들어봤다.

Q. 귀사에 대한 간단한 소개 부탁드립니다
센티넬원은 미국 샌프란시스코에서 시작해 현재 뉴욕증권거래소에 상장된 AI 기반 보안 솔루션 전문 기업입니다. 창업 초창기부터 레거시 백신의 한계를 극복하기 위해 AI 기술을 활용한 자동화된 엔드포인트 보안 솔루션을 개발해 왔습니다. 한국 시장에는 약 5년 전 진출했으며, 저는 파이어아이와 멘로시큐리티 등을 거쳐 2024년에 센티넬원의 두 번째 지사장으로 합류해 현재 3년 차에 접어들고 있습니다.

Q. ‘Global Security TOP 100’ 선정을 축하드립니다. 귀사가 선정될 수 있었던 핵심 경쟁력은 무엇이라고 생각하나요?
국내 유수의 기업들이 ‘AI 네이티브’ DNA를 가진 센티넬원을 선택해 주신 결과라고 생각합니다. 국내 대기업, 대형 게임 기업 등 대형 엔터프라이즈는 물론 중소·중견기업 고객사, 보안에 민감한 IT 기업들까지 저희 솔루션을 도입한 사례가 매우 많습니다.

폭넓은 고객사 포트폴리오를 확보하며 시장 지배력을 높여가고 있습니다. 우리는 AI 네이티브 DNA를 토대로 연평균 매출성장(CDGR) 100%를 매년 이어가고 있으며, 최근 글로벌 연매출 10억달러(약 1조5000억원)를 달성했습니다.

Q. 최근 주목하고 있는 가장 큰 보안 이슈는 무엇인지 궁금합니다.
보안운영센터(SoC)의 자동화에 주목하고 있습니다. 기존 엔드포인트 탐지 및 대응(EDR)에서 발생하는 수많은 경보(Alert)들 중 무엇이 진짜 악성인지 판단하기 위해 운영자가 수천 개의 룰을 직접 만들어야 했습니다. 분류와 분석을 위해 솔루션 도입을 해도 꿰어야 보배입니다. 누군가가 자동화해주지 않으면 사람이 일일이 해야 합니다.

반면 센티넬원은 AI가 룰을 자동으로 만들어줍니다. 만든 룰들을 통합하고 분류하며 탐지, 분석, 대응, 복구 등 전 과정을 자동으로 처리하는 것입니다. 단순 시그니처나 인텔리전스 기반이 아닌 ‘행위’가 악성인지 아닌지를 가중치나 백그라운드 지식 바탕으로 악성 여부를 자동 분류합니다.

Q. 사이버 보안 업계에서 가장 큰 변화나 주목할 만한 흐름은 무엇이라고 보나요?
단편적인 ‘포인트 솔루션’에서 ‘통합 사이버 보안 플랫폼’으로의 진화입니다. 예전에는 방화벽, 계정 보안 등을 따로 도입해 파편화된 환경이었지만 이제는 융합되지 않으면 성장에 한계가 있습니다. 센티넬원의 높은 CAGR과 연매출 10억달러 달성은 이 같은 시장의 요구를 반영합니다. 통합 플랫폼으로 진화해야만 지능화되는 위협에 대응할 수 있기 때문입니다.

Q. 올해 집중하고 있는 제품·솔루션이 있다면
올해는 서버 부문 EDR 사업에 더욱 역량을 쏟을 것입니다. 주력 제품은 리눅스와 윈도우를 아우르는 서버 전용 EDR 솔루션인 ‘싱귤래러티 컴플리트 서버’(Singularity Complete Server)입니다. 물리적인 서버는 물론 논리적 서버 환경에도 적용 가능한 제품입니다.

또 생성형 AI 보안을 위한 ‘가드레일 AI’도 올해 주력할 서비스입니다. 생성형 AI를 사용하는 직원들이 내부 기밀이나 개인정보를 입력하지 못하도록 맥락(Context)을 이해해 차단하고 가이드를 제공합니다. 단순 키워드 차단이 아니라 대화의 맥락을 파악해 데이터 유출을 막는 것이 특징입니다. 또 ‘AI 레드티밍’을 통한 취약점 점검 서비스를 통해 기업 내부 AI 체계의 안전성을 검증하는 데 집중하고 있습니다.

Q. 국내외 시장 확대를 위한 주요 전략은 무엇인가요?
센티넬원의 강점은 ‘원 에이전트’(One Agent) 체계입니다. 백신, EDR, 아이덴티티 보안 등 어떤 기능을 선택하든 에이전트를 추가로 설치할 필요가 없습니다. 고객이 하나라도 도입하면 다른 기능을 무상으로 체험해 볼 수 있게 하고, 간단히 ‘스위치 온’만 하면 기능을 확장할 수 있는 통합 전략을 펼치고 있습니다. 예를 들어 에이전트가 설치된 고객은 보안정보 및 이벤트 관리(SIEM) 기능도 무상으로 써볼 수 있도록 제안하며 고객 접점을 강력하게 넓혀갈 계획입니다.

Q. 2026년 보안 시장을 어떻게 전망하나요?
보안 시장은 매년 커질 수밖에 없습니다. 2008년부터 업계에 있었지만, 공격의 수량이나 패턴은 단 한 번도 줄어든 적이 없습니다. 투자가 늘어날수록 공격은 더 교묘해지고 AI를 통해 자동화되고 있습니다. 위험이 강해지는 만큼 방어에 대한 요구사항도 작아질 수 없습니다. 센티넬원은 큰 사고가 터지기 전 미리 경보를 주고 대응 방안을 권고하는 ‘선제적 보안’을 통해 고객의 필요를 충족시킬 것입니다.

Q. 마지막으로 국내 보안산업 발전을 위한 한마디 부탁드립니다
국내 보안 기업들이 ‘응용 기술’ 의존도를 낮추고 ‘원천기술’ 개발에 더 많이 투자했으면 합니다. 시류에 따른 응용 기술 기반으로 사용자 인터페이스 개선에만 치우친다면 쉽게 대체될 수 있기 때문입니다.

근본적인 문제를 해결하는 원천 기술을 개발해야 글로벌 시장에서도 독보적인 가치를 인정받고 생존할 수 있습니다. 또 고객들도 보안 솔루션의 가치를 더욱 인정해 주셨으면 합니다. 보안 제품들의 가치가 제고되는 것은 우리 사회 전반의 보안 수준 제고와도 연결될 것입니다.

[강현주 기자(jjoo@boannews.com)]

우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
	ISMS 등 보안 인증 제도 실효성 개선
	AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
	중소 기업 보안 지원 확대
	기업 보안 예산 비율 의무화
	국가 정보보호 거버넌스 체계 정비
	기타(댓글로)