기업의 레거 사이버보안 시스템은 AI의 무기화부터 국가가 후원하는 사이버 공격 집단, 시스템 복잡성에 따라 증가하는 일반적인 취약점(구성 오류, 미패치 기기)까지 진화하는 위협 환경을 따라잡기 힘들다. 
 

오늘날 보안 취약점 상당수는 AI 및 클라우드 컴퓨팅과 같이 고성장하는 기술 시장과도 맞물려 있다. 예를 들어 이메일 보안 기업 슬래시넷(SlashNet)의 '2024 피싱 현황(State of Phishing 2024)' 보고서에 따르면, 챗GPT와 같은 생성형 AI가 피싱의 급증을 주도하는 것으로 조사됐다. 슬래시넷은 챗GPT가 출시된 2022년 4분기 이후 피싱 이메일이 수천 퍼센트 이상 급증했으며, 특히 크리덴셜 피싱이 증가의 대부분을 주도하고 있다고 분석했다. 

한편 기업의 보안팀은 여전히 보안 침해를 탐지하는 데 어려움을 겪고 있다. IBM은 '2024년 데이터 침해 비용 보고서(2024 Cost of a Data Breach Report)'에서 현재 알려진 침해 사고의 42%만이 내부 보안팀과 도구로 식별되고 있다고 밝혔다. 이와 유사하게 ISC2(International Information System Security Certification Consortium)의 '2024 클라우드 보안 보고서(2024 Cloud Security Report)'에 따르면 기업 96%가 퍼블릭 클라우드 보안, 특히 멀티 클라우드 환경 보안에 대해 우려하고 있다고 답했다. 또한 ISC2는 기업이 보안 도구와 워크플로우를 현대화하고 간소화하고자 하지만 숙련된 직원 부족, 데이터 개인정보 보호 문제, 예산 부족 등 다양한 장벽으로 인해 어려움을 겪고 있다고 지적했다. 

혼란스러운 현 상황을 잠재울 열쇠는 스타트업이 쥐고 있을 수 있다. 다음 7곳의 스타트업은 새롭게 등장하는 네트워크 보안 문제에 대응하는 다양한 솔루션을 제공한다.  
 

• 앰빗(Aembit) : 비인간 워크로드에 대한 ID 관리 수단 제공
• 아스트릭스 시큐리티(Astrix Security) : 네트워크와 클라우드 전반에서 비인간 엔티티 관리 지원
• 코어라이트(Corelight) : AI 기반 네트워크 탐지 및 대응 강화 지원
• 대즈(Dazz) : 보안 문제 해결을 통합하는 AI 기반 플랫폼 제공
• 돕 시큐리티(Dope Security) : SWG(Security Web Gateway) 및 AI 기반 CASB 서비스 제공
• 미티가(Mitiga) : 클라우드 및 SaaS 보안 강화 지원
• 케블라(Qevlar) : 자율 조사를 통한 경보 피로 최소화 지원

*Jeff Vance는 Startup50.com 창립자다.
editor@itworld.co.kr