요약
트렌드마이크로가 앤트로픽과 오픈AI, 경쟁 관계인 두 AI 랩의 보안 협력 프로그램에 나란히 이름을 올렸다. 다냐 타카르 아시아·중동·아프리카(AMEA) 비즈니스 수석부사장은 전자신문 인터뷰에서 취약점 탐지를 넘어 가상패치로 공격을 원천 차단하는 대응력이 핵심이라고 밝혔다. 이를 앞세워 한국 엔터프라이즈 시장 공략을 강화하겠다는 것인데, 관전 지점은 국내 1위 사업자 안랩과의 정면 충돌이다.
사건의 전말
공급망으로 쪼개보면 이번 발언의 무게는 두 개 파트너십 로고가 아니라 그 뒤에 있는 대응 체계에 있다. 타카르 부사장은 AI가 취약점을 찾아내는 단계에서 멈추지 않고, 해당 취약점이 실제 고객 인프라에 어떤 영향을 주는지 분석한 뒤 가상패치로 공격을 차단하는 전 과정을 강조했다. 가상패치는 벤더의 정식 보안 업데이트가 나오기 전, 네트워크·호스트 단에 임시 방어 규칙을 걸어 해당 취약점을 노리는 공격 시도만 선별 차단하는 기술이다. 엔터프라이즈 환경에서는 정식 패치가 배포돼도 검증·적용까지 수주에서 수개월이 걸리는 경우가 흔한데, 이 공백을 메우는 게 가상패치의 존재 이유다.
여기에 AI를 얹는 지점이 핵심이다. 취약점 하나가 발표되면 이를 특정 고객사의 소프트웨어 구성, 노출 포트, 데이터 흐름과 대조해 실제 위험도를 스코어링하는 작업은 기존에는 보안 인력의 수작업에 의존했다. 이를 대규모언어모델 추론으로 자동화하면 스코어링과 방어 규칙 생성까지의 리드타임이 줄어든다는 게 트렌드마이크로 측 논리다. 앤트로픽·오픈AI의 보안 파트너 프로그램에 동시에 편입됐다는 사실은, 두 AI 랩이 자사 모델·에이전트 생태계의 보안 감사를 외부 벤더에 개방하고 있다는 방증이기도 하다.
구조적 배경
공격표면이 넓어지는 속도가 기업의 패치 적용 속도를 앞지르는 국면이다. 에이전틱 AI, MCP 서버, API 연동이 늘면서 취약점 발견 자체는 AI 보조로 빨라졌지만, 이를 실제 운영 환경에 반영하는 패치 사이클은 여전히 조직·승인 절차에 묶여 있다. 이 격차가 벌어질수록 임시 방어막인 가상패치와 통합 보안 플랫폼의 협상력이 커진다. 트렌드마이크로가 한 곳이 아닌 앤트로픽·오픈AI 양쪽 프로그램에 이름을 올린 것도, 특정 AI 생태계에 종속되지 않는 중립 보안 계층으로 스스로를 포지셔닝하려는 움직임으로 읽힌다.
종목·업종 파급
- 트렌드마이크로(도쿄증시 4704): 이번 발언의 직접 당사자. AI 랩 보안 파트너 지위를 국내 대기업·금융권 영업 명분으로 활용할 수 있지만, 구독형 라이선스 매출 구조상 계약 체결이 실적에 반영되기까지는 시차가 있다.
- 안랩: 국내 엔드포인트 보안 1위 사업자로, 트렌드마이크로가 통합 플랫폼과 가상패치를 앞세워 공략할 최전선 경쟁사다. 대기업 레퍼런스와 공공조달 트랙레코드가 승부처다.
- 지니언스: 네트워크접근제어(NAC)·엔드포인트 가시성 사업자로, 트렌드마이크로의 통합 플랫폼이 국내 인프라에 확장될 경우 연동 파트너 또는 경쟁 구도 양쪽 가능성이 있다.
- 이스트소프트: 자회사 이스트시큐리티의 알약 라인은 중소기업·소비자向 저가 시장에 있어, 트렌드마이크로의 하이엔드 엔터프라이즈 포지셔닝과 직접 충돌은 제한적이다.
