오펜시브 보안 전문기업 엔키화이트햇의 화이트해커 연구팀 '오딘'이 카스퍼스키가 주최한 '2026 카스퍼스키 CTF' 아시아·오세아니아 지역에서 2년 연속 우승했다. 오딘팀은 8월 29일부터 30일까지 진행된 대회에서 30개 문제를 모두 해결하며 4413점을 기록했으며, 시스템 해킹, 리버스 엔지니어링, 웹 취약점 분석, 디지털 포렌식, 암호학, AI 보안 등 다양한 영역의 고난도 문제를 해결했다. 이번 우승으로 오딘팀은 인도네시아 발리에서 열리는 'SAS CTF'에 출전하게 되며, 엔키화이트햇은 이러한 실전 경험과 취약점 분석 기술을 보안 솔루션 개발에 활용하고 있다.
엔키화이트햇의 '오딘' 팀이 2026 카스퍼스키 CTF 아시아·오세아니아 지역에서 2년 연속 우승했다. 지난달 29~30일 온라인으로 열린 대회에서 30개 문항을 모두 풀어 총점 4413점으로 1위를 차지했으며, 이를 통해 인도네시아 발리에서 열리는 시큐리티 어낼리스트 서밋 CTF 진출권을 확보했다. 18명의 참가자들이 시스템 해킹, 리버스 엔지니어링, 웹 취약점, 포렌식, 암호학, AI 보안 등 다양한 분야의 문제를 해결했다.
한국인터넷진흥원(KISA)이 서로 다른 제조사의 물리보안 시스템이 공통 표준에 따라 연동되는지를 검증하는 '물리보안 시스템 상호운용성 시험'을 본격 시행한다고 밝혔으며, 시험 신청은 7일부터 받는다. 이 시험은 CCTV, 보안용 센서, 출입통제 시스템 등 서로 다른 제조사·기종의 물리보안 제품이 정해진 표준에 따라 데이터를 정상적으로 주고받고 처리하는지를 검증한다. KISA는 2022년부터 '물리보안 통합플랫폼 연구개발'을 통해 개발한 시스템 간 연동 표준과 검증 기준을 산업 현장에 확산하기 위해 이번 시험을 마련했다.
아이티센그룹이 생성형 AI와 AI 에이전트 도입 시 발생하는 보안 위협에 대응하기 위한 AI 가드레일 통합 보안 솔루션 '에이전트고 가드'를 출시했다. 이 솔루션은 프롬프트 인젝션, 민감정보 유출, 지능적 탈옥 시도 등의 리스크를 사전에 통제하며, 한국어 기준에 특화된 정보유출방지(DLP) 기능과 민감정보 비식별화 처리 기능을 제공한다. 클라우드 및 폐쇄망 환경 모두에서 배포 가능하며, 기존 AI 에이전트 플랫폼과도 연동 가능한 독립형 보안 제품이다.
클라우드플레어가 자동화된 사이버 공격에 실시간으로 대응하는 AI 기반 탐지 엔진 '어댑티브 인텔리전스'를 출시했다. 이 엔진은 머신러닝 모델을 통해 실시간 트래픽을 분석하여 새로운 공격 패턴을 자동으로 탐지하고 차단 규칙을 생성하며, 봇 공격뿐만 아니라 크리덴셜 스터핑과 데이터 스크래핑 공격도 탐지한다. 새로운 규칙은 실제 적용 전 정확도를 자동 검증하여 오탐을 줄인다.
여의시스템이 8일 데이터넷TV를 통해 'AI 팩토리 시대의 OT 보안 전략' 웨비나를 개최한다. 이 웨비나는 모싸의 산업용 네트워크 보안 솔루션을 기반으로 IEC-62443 국제표준에 맞춰 스마트팩토리의 OT 네트워크 보안 방법을 다룬다. 장비 강화·시스템 강화·시스템 감시의 3단계 대응 전략과 산업용 방화벽, 네트워크 가시성 확보, 실시간 위협 감시 등의 주제를 다룬다.
가트너는 생성형 AI 확산으로 AI 시스템을 겨냥한 사이버 위협이 증가하면서 AI 보안 시장이 급성장할 것으로 예측했다. 2027년 AI 보안 시장 규모는 올해보다 68.7% 성장한 47억8300만달러(약 6조5455억원)에 달할 것으로 전망되며, 2028년에는 약 77억달러(약 10조5413억원)로 확대될 것으로 예상된다. 서드파티·오픈소스 소프트웨어 취약점과 공급망 공격이 새로운 위험 요인으로 떠오르고 있으며, 2029년까지 접근 제어 취약점과 프롬프트 인젝션을 악용한 공격이 AI 에이전트 대상 사이버 공격 성공 사례의 절반 이상을 차지할 것으로 예측된다.
크라우드스트라이크가 50개 이상의 AI 에이전트를 활용하여 보안 취약점 평가와 조치를 자동화하는 '팔콘 IQ'를 출시했다. 팔콘 IQ는 고객의 텔레메트리, 위협 인텔리전스, 관리형 위협 헌팅 서비스 결과를 결합하여 공격 경로 분석, 보안 투자 우선순위, 조치 로드맵을 제시한다. 크라우드스트라이크는 스노우플레이크 마켓플레이스 진출, 구글 클라우드 지원 확대, 12개 보안업체의 실시간 데이터 연동 등을 통해 AI 보안 생태계를 확장하고 있다.
크라우드스트라이크가 AI 보안 사업을 위한 전문 파트너 프로그램인 'AI 파트너 스페셜라이제이션'을 신설했다. 이 프로그램은 기업의 AI 도입 과정에서 필요한 보안 제품 판매, 구축, 운영을 파트너를 통해 지원하며, 재판매, 관리, 구축, 제공 등 네 가지 참여 방식을 제공한다. 파트너는 크라우드스트라이크의 AI 보안 기술을 활용하거나 자체 AI 보안 에이전트를 개발하여 팰컨 생태계에서 사업할 수 있다.
IT 보안 솔루션 전문기업 롤텍이 글로벌 AI 보안 전문기업 Defenix Technology사와 한국 시장에 대한 마스터 파트너십 계약을 체결했다. 생성형 AI 도입 확대에 따라 민감정보 유출, Shadow AI, Prompt Injection 등 새로운 보안 위험이 증가하면서, 롤텍은 Defenix의 DefenGPT AI Firewall을 중심으로 AI 전용 보안 솔루션을 국내 시장에 공급할 계획이다. AI Firewall은 사용자와 AI 간 Prompt와 Response, 데이터 내용을 분석하고 보안정책을 적용하여 위험을 탐지하고 통제한다.
팔로알토 네트웍스는 2026년 2월 사이버아크 인수를 완료한 후 5월에 차세대 아이덴티티 보안 플랫폼 '아이디라(IDIRA)'를 공개했다. 아이디라는 기존 특권 접근 관리(PAM) 기술을 확장하여 사람, 머신, AI 에이전트의 아이덴티티를 통합으로 보호하며, 제로 스탠딩 프리빌리지(ZSP)와 동적 특권 접근을 통해 과도한 권한과 공격 면을 줄인다. 팔로알토 네트웍스의 기존 보안 플랫폼들(프리즈마 브라우저, 프리즈마 에어즈, 코어텍스 등)과 연계하여 통합 보안 역량을 강화한다.
스카이하이 시큐리티는 SSE(Security Service Edge) 아키텍처 기반의 AI 보안 솔루션을 제시하고 있다. 이 솔루션은 2,100여 개 AI 앱 분석 데이터베이스를 바탕으로 섀도우 AI를 정밀 제어하며, 브라우저 컨트롤과 강력한 DLP 기술로 프롬프트를 통한 기밀 데이터 유출을 원천 차단한다. SECaaS 형태의 배포와 프록시 게이트웨이, AI 게이트웨이 레이어를 통해 금융·공공·기업 환경에서 유연한 보안 구현을 지원한다.