[ISEC 2026 미리보기] DDI·사이버리즌·넷위트니스, ISEC 2026 공동 부스 참가 “미래 보안 방향성 제시”

엔드포인트·네트워크·운영 대응 아우르는 통합 보안 전략 소개
DDI, CMMC 컨설팅으로 미국 방산 시장 진출 기업 지원 확대

[보안뉴스 원병철 기자] 두산 디지털이노베이션BU(이하 DDI)가 글로벌 사이버보안 기업 사이버리즌(Cybereason), 넷위트니스(NetWitness)와 함께 ISEC 2026에서 공동 부스를 마련하고, 기업 보안의 미래 방향성을 제시한다.

DDI는 이번 전시에서 사이버리즌의 엔드포인트 탐지·대응 솔루션과 매니지드 보안 서비스를 비롯해 넷위트니스의 네트워크 탐지·대응 솔루션을 함께 소개한다. 이를 통해 기업 내부의 PC, 서버, 네트워크에서 발생하는 보안 위협을 보다 빠르게 찾아내고 대응할 수 있는 확장형 보안 체계를 선보일 계획이다.

이번 공동 부스를 통해 EDR, NDR, MDR을 연계한 XDR(Extended Detection and Response, 확장형 탐지·대응) 보안 전략을 제안한다. XDR은 PC, 서버, 네트워크 등 여러 영역에서 발생하는 보안 정보를 하나로 모아 분석하고, 실제 공격 여부를 빠르게 판단해 대응하는 통합 보안 방식이다. 사이버 공격이 점점 복잡해지고 기업의 업무 환경이 클라우드, 사내 시스템, 해외 사업장 등으로 넓어지는 상황에서 XDR은 보안 운영의 효율성과 대응 속도를 높이는 핵심 방안으로 주목받고 있다.

사이버리즌은 기업의 PC와 서버 등 업무 기기에서 발생하는 이상 행위를 탐지하고 대응하는 EDR(Endpoint Detection and Response, 엔드포인트 탐지·대응) 분야의 글로벌 보안 기업이다. DDI는 사이버리즌의 아시아·태평양 대표 파트너사로서, 국내 기업 환경에 맞춘 보안 서비스를 제공하고 있다. DDI는 사이버리즌 솔루션이 클라우드 방식뿐 아니라 기업 내부 서버에 직접 구축하는 온프레미스 방식도 지원하는 만큼, 클라우드 사용이 제한적인 공공·금융·제조·방산 기업에도 적합하다고 설명했다.

특히 사이버리즌은 보안 전담 조직이 부족한 기업도 보안 위협을 효과적으로 관리할 수 있도록 MDR(Managed Detection and Response, 매니지드 탐지·대응) 서비스를 제공한다. MDR은 전문 보안 인력이 고객사의 보안 경보를 분석하고 위협 대응을 지원하는 서비스로, 자체 보안 운영팀을 갖추기 어려운 기업은 물론 기존 보안 조직의 업무 부담을 줄이고자 하는 기업에 적합하다.

사이버리즌의 글로벌 보안 관제 조직은 365일 24시간 고객 환경을 모니터링하며, 지속적으로 고도화되는 사이버 위협에 신속히 대응할 수 있도록 지원한다. 특히 국내 파트너 네트워크를 통한 한국어 서비스 제공으로 고객사의 이용 편의성과 대응 효율성을 높였다는 점이 차별화 요소로 꼽힌다.

넷위트니스(NetWitness)는 NDR(Network Detection and Response, 네트워크 탐지·대응) 영역을 중심으로 이번 공동 부스에 참여한다. NDR은 기업 네트워크 안에서 오가는 데이터를 분석해 의심스러운 움직임을 찾아내는 보안 기술이다. 넷위트니스는 온프레미스 환경뿐만 아니라, 가상 및 클라우드 환경에서도 기존 보안 장비가 놓치기 쉬운 내부 이동 공격, 정보 유출 시도, 비정상 접속, 해킹 및 이상 행위, 글로벌 최신 APT 공격 등을 실시간 증거기반으로 탐지 및 분석하여, 실제 기업/기관이 피해를 입기전에 신속하게 대응할 수 있도록 전체 네트워크 가시성을 제공한다는 것이 큰 차별점이다. 넷위트니스는 지난 4월 DDI와 파트너십을 맺고 국내 시장 확산 전략을 추진하고 있으며, 이번 ISEC 2026을 통해 국내 고객과의 접점을 확대할 예정이다.

DDI는 기업 보안 위협을 탐지하고 대응하는 기술 제공을 넘어, 고객사가 글로벌 시장에서 요구되는 보안 기준을 충족할 수 있도록 지원하는 보안 파트너로 역할을 확대하고 있다. 이를 위해 DDI는 CMMC 컨설팅 사업도 추진하고 있다. CMMC는 Cybersecurity Maturity Model Certification의 약자로, 미국 국방부 공급망에 참여하는 기업이 방산 정보와 민감한 국방 관련 데이터를 안전하게 보호하기 위해 갖춰야 하는 사이버보안 인증 체계다. 향후 미국 방산 시장 진출을 희망하는 국내 기업은 CMMC 인증 취득 여부가 중요한 경쟁 요소가 될 것으로 예상된다.

DDI 관계자는 “사이버 공격은 이제 특정 기업만의 문제가 아니라 산업 경쟁력과 글로벌 공급망 신뢰를 좌우하는 핵심 이슈가 됐다”며 “DDI는 사이버리즌, 넷위트니스와의 협력을 바탕으로 국내 기업들이 미래 보안 환경에 선제적으로 대응할 수 있도록 지원하고, CMMC 컨설팅을 통해 글로벌 시장 진출까지 뒷받침하겠다”고 말했다.

한편, 대한민국 대표 사이버보안 콘퍼런스이자 아시아 최대 규모로 자리 잡은 ‘ISEC 2026’(제20회 국제 시큐리티 콘퍼런스)이 오는 8월 11일(화)부터 12일(수)까지 양일간 서울 코엑스에서 개최된다. ISEC 2026은 AI의 급속한 발전으로 단순한 자동화를 넘어 AI 에이전트로 가능해진 ‘자율성’에 초점을 맞춰 AI 보안의 미래를 조망한다는 의미를 담은 ‘AI로 구현하는 자율 보안의 미래’를 주제로 코엑스 전시장(Hall D)과 오디토리움(3F), 아셈볼룸(2F)에서 지난해보다 확대된 규모로 개최된다. 특히 2026년에는 총 20여개 트랙, 100개 세션 발표와 150여개 사이버보안 솔루션 기업이 참여한 170여개의 솔루션 전시 부스도 마련될 전망이다.

아울러 행사 기간 중 참관객의 현장 투표와 설문조사, 영상 평가 등을 통해 선발한 명강연자들을 시상하는 ‘ISEC 2026 베스트 스피커 어워즈’와 카이스트 사이버보안연구센터와 공동 주관해 사이버 공격에 대한 실습을 통해 대응법을 마스터하고 보안 업무에 활용할 수 있는 유료 ‘트레이닝 코스’ 등 콘텐츠의 질적 향상 및 강연 수준 제고에 끊임없이 나설 계획이다. 이와 관련된 세부 사항은 ISEC 홈페이지를 참조하거나 ISEC 조직위원회에 문의하면 된다.

[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다