블랙햇 USA 2026... 보안 업계, ‘AI 자율 방어’ 솔루션 대거 선봬

단순 위협 탐지 넘어선 선제적 복구 및 최소 권한 강제(MFA) 트렌드 부상
아칼비오·싸이에라 등 AI 에이전트 노린 '프롬프트 인젝션' 원천 차단 기술 주목
센티넬원·싸이코드, 인간 개입 최소화한 에이전틱 워크플로우로 자동화 선도

[보안뉴스 김형근 기자] 미국 라스베이거스에서 개최되는 세계 최대 사이버보안 컨퍼런스 ‘블랙햇 USA 2026’(Black Hat USA 2026)에서 글로벌 보안 기업들이 진화하는 사이버 위협에 맞서 인공지능 기반 자율 방어 솔루션을 대거 선보였다.

가장 두드러진 흐름은 고도화된 AI 에이전트를 겨냥한 공격을 선제적으로 차단하는 전용 보안 계층의 등장이다. 아칼비오(Acalvio)는 ‘섀도우플렉스’(ShadowPlex) 플랫폼에 미끼와 가짜 인프라를 배포하는 ‘디셉션 가드레일’(Deception Guardrails) 기능을 추가해 프롬프트 인젝션을 포착한다. 싸이에라(Cyera) 역시 기업 내 클라우드와 엔드포인트 전반에서 에이전트 접근을 통제하는 ‘에이전트 가디언’(Agent Guardian)을 새롭게 출시했다.

스위트시큐리티(Sweet Security)는 비정상적으로 작동하는 에이전트를 실시간 정지시키는 ‘에이전틱 AI 블로킹’(Agentic AI Blocking)을, 바로니스(Varonis)는 에이전트의 동작이 본래 의도와 일치하는지 검증해 월권행위를 차단하는 ‘에이전트 의도 기반 접근 제어’(IBAC) 기능을 각각 공개했다.

제로네트웍스(Zero Networks)는 신원 기반의 세밀한 네트워크 분할과 다중 인증(MFA)을 결합해 권한을 제한하는 ‘최소 권한 강제’(Least Agency Enforcement) 솔루션을 선보였으며, 노비포(KnowBe4)는 감시 대상을 기존 코파일럿에서 앤스로픽의 ‘클로드’까지 확대했다.

인간의 개입을 최소화하고 위험 대응을 자동화하는 자율 SOC 체계도 진일보했다. 싸이코드(Cycode)는 중대한 신규 취약점(CVE) 발생 시 위험 분류와 복구 작업을 자율 수행하는 ‘에이전틱 워크플로우’(Agentic Workflows)를 내놓았다. 센티넬원(SentinelOne)은 ‘싱귤래리티 플랫폼’(Singularity Platform)을 통해 경보 조사부터 판단, 대응 조치까지 원스톱으로 처리하는 폐쇄 루프 체계를 구축했다. 프로펫 시큐리티(Prophet Security)는 탐지 규칙을 자동 수립하는 ‘AI 탐지 엔지니어’(AI Detection Engineer)를 도입해 오탐률을 대폭 낮췄다.

방어 공백을 메우고 복구의 실효성을 높이는 기능도 속속 추가됐다. 아티피셸(Artiphishell)은 발견된 취약점의 실제 익스플로잇 가능성을 검증하고 문서화된 증거를 제공하는 ‘검증 가능한 복구’(Verifiable Remediation) 기능을 발표했다. 미고시큐리티(Miggo Security)는 엣지(Edge)와 런타임 환경에서 약점 공격을 차단하는 심층 방어 솔루션을 공개했으며, 카토네트웍스(Cato Networks)는 원격 측정(Telemetry) 데이터를 바탕으로 공격자 패턴을 예측하고 자율적으로 방어 체계를 조정하는 ‘카토 에이전틱 위협 방지’(Cato Agentic Threat Prevention)를 출시했다.

원격 측정 데이터 분석과 위협 인텔리전스의 활용성 역시 한층 고도화됐다. 크리블(Cribl)은 방어망의 빈틈을 찾아내는 ‘크리블 스트림’(Cribl Stream) 기반의 탐지 기능을 도입했고, 렐름시큐리티(Realm Security)는 ‘렐름 데이터 헤이븐’(Realm Data Haven)에 탐지 무결성 및 검색 기능을 추가해 SIEM 운용 비용 절감을 돕는다. 플래시포인트(Flashpoint)는 경영진 보고용 맞춤형 템플릿을 자동으로 작성하고 출처 검증까지 지원하는 ‘맞춤형 요약 생성기’(Custom Summary Generator)를 위협 인텔리전스 플랫폼에 탑재했다.

신원 탈취 위협 대응과 특정 운영체제 타깃 분석 도구도 핵심 화두에 올랐다. 비욘드트러스트(BeyondTrust)의 전문 연구팀 팬텀 랩스는 전체 공격의 75%가 신원 증명 노출이나 과도한 권한 탈취에서 비롯됐다는 리서치 인덱스 보고서를 발표했다. 이에 발맞춰 아크틱 울프(Arctic Wolf)는 보안 사고 시 최대 300만 달러를 보상하는 통합 사이버 복원력 제품군을 출시했다. 역공학과 실시간 테스트를 통합한 노비(Novee)의 플랫폼 확장에 이어, 엑스엠 사이버(XM Cyber)는 맥OS(macOS)와 오라클 클라우드의 숨겨진 권한 상승 경로를 찾아내는 오픈소스 위협 노출 사냥 도구를 공개하며 취약점 탐지 스펙트럼을 넓혔다.

글로벌 보안 시장의 트렌드가 전통적인 경계선 보안에서 ‘신원 기반 통제’와 ‘자율 운영’으로 이동하고 있다. 이번 블랙햇 USA 2026에서 공개된 솔루션들엔 인간의 한계를 극복하기 위해 AI를 투입하되, 그 권한을 어떻게 제어할 것인가에 대한 고민이 반영됐다는 평가다.

[김형근 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다