[ISEC 2026 미리보기] “탐지 넘어 발생 증명한다”... 제로가 그리는 ‘ZeroCERT’ 청사진

SIEM·EDR 사각지대 노린 장기 잠복 침해 사고까지 재구성
국정원 공공 AI 보안 평가지표 기조에 부합한 공격 시나리오 검증

[보안뉴스 조재호 기자] 제로가 오는 11일부터 12일까지 서울 코엑스에서 열리는 ‘제20회 국제 시큐리티 콘퍼런스’(ISEC 2026)에 참가해 AI 시대 통합 방어 전략인 ‘RE:DEFINE the Defense’를 공개한다. 회사는 이번 전시를 통해 사이버 공격 전·중·후 단계를 하나의 AI 운영 체계로 묶는 ‘폐루프’(Closed-loop) 방어 청사진을 제시한다.

제로의 솔루션은 공격진단(AEV), 자동대응(SOAR), 사후 입증 및 예방(DFIR) 등의 개별 솔루션을 단일 거버넌스 안에서 순환하는 루프로 구성한 것이 특징이다. 국정원이 2026년도 국가·공공 기관 사이버보안 치표에 따라 AI 보안 항목을 신설하는 등 실제 공격 시나리오 기반의 상시 검증을 요구하는 정책 흐름에 발맞춰 수립됐다.

공격진단 영역에서는 AI 기반 모의침투 솔루션 ‘ZeroPentest’를 선보인다. 기존 전문가 중심의 단발성 모의침투 테스트(Pentest) 한계를 극복하고, 승인된 범위 내에서 AI가 정찰부터 취약점 식별, 공격 경로 구성, 익스플로잇 검증, 최종 보고서 작성까지 전 과정을 수행한다.

자동대응 영역은 보안운영센터(SOC)의 역할을 AI 의사결정 체계로 재정의한 ‘ZeroXOC’를 배치한다. 24시간 365일 쏟아지는 알람 과다·분석 인력 부족 문제를 해결하기 위해 이벤트와 취약점 정보를 종합 분석하고 승인 범위 내 대응 절차를 자동화한다.

‘ZeroCERT’는 탐지되지 않은 침해 사고까지 정밀 규명하는 사후 입증 및 예방 솔루션이다. 멀웨어를 남기지 않거나 정상 관리 도구를 악용하는 지능형 잠복 공격으로 인해 기존 SIEM, EDR, XDR 탐지 체계에 발생하는 사각지대를 보완한다. 시스템 내부에 남은 계정 사용, 네트워크 연결, 로그 삭제 흔적을 바탕으로 디지털 증거를 훼손하지 않고 공격 행위를 재구성해준다.

제로는 약 10년간 한국인터넷진흥원(KISA) 침해사고 대응 사업을 수행하며 축적한 실무 역량을 이번 3축 플랫폼에 녹여냈다. 단편적인 툴 도입을 넘어 공격진단과 자동대응, 포렌식 조사까지 유기적으로 연동되는 차세대 사이버 복원력 거버넌스를 제시할 계획이다.

한편, 대한민국 대표 사이버보안 콘퍼런스이자 아시아 최대 규모로 자리 잡은 ‘ISEC 2026’(제20회 국제 시큐리티 콘퍼런스)가 오는 8월 11일(화)부터 12일(수)까지 양일간 서울 코엑스에서 개최된다. ISEC 2026은 AI의 급속한 발전으로 단순한 자동화를 넘어 AI 에이전트로 가능해진 ‘자율성’에 초점을 맞춰 AI 보안의 미래를 조망하는 의미를 담은 ‘AI로 구현하는 자율 보안의 미래’를 주제로 코엑스 전시장(Hall D)과 오디토리움(3F), 아셈볼룸(2F)에서 지난해보다 확대된 규모로 개최된다. 특히 2026년에는 총 20여개 트랙, 100개 세션 발표와 150여개 사이버보안 솔루션 기업이 참여한 170여개의 솔루션 전시 부스도 마련될 전망이다.

아울러 행사 기간 중 참관객의 현장 투표와 설문조사, 영상 평가 등을 통해 선발한 명강연자들을 시상하는 ‘ISEC 2026 베스트 스피커 어워즈’와 카이스트 사이버보안연구센터와 공동 주관해 사이버 공격에 대한 실습을 통해 대응법을 마스터하고 보안 업무에 활용할 수 있는 유료 ‘트레이닝 코스’ 등 콘텐츠의 질적 향상 및 강연 수준 제고에 끊임없이 나설 계획이다.

[조재호 기자(zephyr@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다