지란지교소프트, 4명 모임이 400명 된 이유…AI 보안이 기업 표준이 됐다

한눈에

기업의 생성형 AI 도입은 기능 경쟁이 아니라 통제 경쟁으로 넘어갔다. 지란지교소프트가 연 보안 실무자 모임이 4명에서 400명으로 커졌다는 사실은, 현장 수요가 이미 파일럿 단계를 지나 관리 체계 단계로 이동했다는 신호다.

핵심은 전면 금지가 아니다. 개인 계정을 일괄 차단하기보다 파일 첨부처럼 위험이 큰 경로만 막고, 개발자와 일반 사용자의 허용 범위를 다르게 두며, 사내 AI를 중심으로 외부 서비스 접근을 통제하는 쪽이 현실적인 해법으로 굳어지고 있다.

왜 지금 중요한가

생성형 AI는 생산성을 키우지만, 동시에 데이터 유출과 규정 위반의 통로가 된다. 그래서 기업의 질문은 이제 무엇을 쓸 수 있느냐가 아니라 어떤 데이터를 어떤 경로로 넣을 수 있느냐로 바뀌었다. 이 변화는 보안 부서의 역할을 막는 조직에서 설계하는 조직으로 바꾼다.

투자 관점에서는 이 지점이 중요하다. AI 사용이 늘수록 endpoint, DLP, DRM, 문서 권한 관리, SaaS 통제 수요가 함께 커진다. 다만 시장은 이미 AI 활용 확대 자체는 상당 부분 가격에 반영했지만, 기업 내부의 거버넌스와 통제 예산 확대는 아직 초입일 가능성이 크다.

조건도 분명하다. 사내 AI 중심의 관리 체계가 유지되면 보안 솔루션과 업무용 소프트웨어의 동시 수요가 늘지만, 현업이 우회 경로를 찾아 개인 계정 사용을 이어가면 정책은 남고 매출은 늦어진다.

쟁점 정리

• 전면 금지보다 정밀 통제 개인 계정을 다 막는 방식은 현업 반발이 크다. 대신 파일 첨부, 외부 공유, 민감문서 업로드 같은 고위험 경로를 좁히는 방식이 현실적이다.
• 사용자별 다른 규칙 개발자와 일반 사용자는 접근 데이터와 리스크가 다르다. 체크리스트 분리는 AI를 허용하되 책임을 분산하는 운영 방식이다.
• 사내 AI가 중심이 된다 기업이 내부 챗봇과 내부 검색을 먼저 키우면, 외부 생성형 AI는 예외 서비스로 밀린다. 이는 SaaS 선택과 보안 예산 배분을 동시에 바꾼다.
• 규제보다 운영 표준의 싸움 아직은 법보다 기업 내부 정책이 속도를 결정한다. 표준이 먼저 자리 잡는 기업이 이후 감사와 컴플라이언스 비용을 덜 지불한다.

관련 종목·섹터 영향

• 지란지교소프트 기업 보안 실무자 네트워크를 키운다는 점에서 AI 거버넌스 논의의 출발점에 있다. 직접 매출보다도 시장 내 포지셔닝이 선명해진다.
• 안랩 endpoint와 문서, 이메일 보안 수요가 함께 움직일 가능성이 있다. AI 사용이 늘수록 외부 반출 통제와 악성 첨부 차단의 가치가 커진다.
• 파수 DRM과 데이터 보호는 생성형 AI의 가장 직접적인 수혜 영역이다. 무엇을 넣을지보다 무엇을 못 넣게 할지에 예산이 붙기 때문이다.
• 더존비즈온 업무 시스템 안에서 AI를 붙이는 흐름은 ERP와 그룹웨어의 체류 시간을 늘린다. 내부 데이터가 많은 소프트웨어일수록 통합 관리의 장점이 커진다.
• 한글과컴퓨터 문서 중심 업무가 많은 공공·기업 환경에서는 AI와 문서 보안의 결합이 중요하다. 생성형 AI가 문서 작성에 들어갈수록 권한과 이력 관리가 뒤따른다.

투자 시 유의점

• 실제 매출 반영은 교육 행사보다 늦다. 다음 분기 실적에서 보안 솔루션 라이선스와 유지보수 매출이 같이 움직이는지 봐야 한다.
• AI 보안은 단일 제품보다 번들링이 강하다. 포인트 솔루션보다 기존 고객군에 얼마나 넓게 붙는지가 더 중요하다.
• 시장 기대가 앞서면 밸류에이션이 먼저 오른다. 그러나 도입이 체크리스트 수준에 머물면 수주 전환은 느릴 수 있다.
• 사내 AI가 확산되더라도 데이터 분류 체계가 없으면 통제가 깨진다. 실제 예산은 정책 문서보다 분류, 권한, 로그 관리에서 발생한다.

종합 전망

낙관 시나리오는 단순하다. 기업들이 생성형 AI를 금지하지 않고, 내부 AI와 외부 AI를 분리해 운영하는 구조가 표준이 되면 보안과 업무 소프트웨어가 함께 팔린다. 이 경우 AI 활용 확대는 보안 예산의 구조적 확대를 동반한다.

리스크도 분명하다. 현업이 개인 계정과 비공식 도구로 우회하면 정책은 문서에만 남고, 실제 시장은 일부 대형 고객에만 열릴 수 있다. 결국 관건은 기업이 얼마나 빨리 통제 가능한 사용 습관을 만들 수 있느냐다.

자주 묻는 질문

기업은 생성형 AI를 왜 막지 않고 통제하나?

전면 차단은 생산성 손실이 크고, 현업의 우회 사용을 부른다. 그래서 최근 기업들은 막는 대신 허용 범위와 위험 경로를 나누는 쪽으로 움직인다.

이 방식은 보안과 업무 효율을 동시에 노린다. 다만 문서와 데이터 분류가 약하면 통제 효과가 빠르게 떨어진다.

AI 보안은 어떤 기업에 먼저 돈이 붙나?

문서와 데이터가 많은 기업, 외부 협업이 잦은 기업, 규제 산업이 먼저 움직인다. 이런 곳은 유출 비용이 높아 통제 예산을 빨리 집행한다.

그래서 endpoint, DLP, DRM, 계정 권한 관리 같은 기존 보안 영역이 먼저 반응한다. 새 AI 기능보다 기존 보안 스택과의 결합이 빠르다.

이번 흐름은 보안주에 얼마나 실적로 이어지나?

행사 흥행만으로 실적이 바로 바뀌지는 않는다. 실제 매출은 다음 분기 이후 고객사 도입, 라이선스 확대, 유지보수 갱신에서 확인된다.

그래서 투자자는 분기 실적과 수주 공시를 같이 봐야 한다. 보안 정책이 내부 표준으로 굳어지면 그때부터 숫자가 따라온다.

본 글은 원문 기술 뉴스를 바탕으로 자동 요약·분석된 콘텐츠입니다. 원문 보기 (전자신문)