이스트소프트, 보안 AI 2개 축 잡았다…데이터가 승부 가른다

핵심 요약

이스트시큐리티가 7일 네이버클라우드 컨소시엄의 사이버 보안 특화 AI 파운데이션 모델 개발에 악성코드 데이터와 침해분석 노하우를 공급한다고 밝혔다. 투자자가 봐야 할 핵심은 모델 크기가 아니라, 실제 공격 데이터를 얼마나 정확하게 학습시켜 보안관제와 취약점 분석의 오탐을 줄이느냐다.

이번 협력은 네이버클라우드의 범용 AI 기술에 이스트시큐리티가 축적한 보안 데이터를 결합하는 구조다. 아직 매출이나 계약 규모는 공개되지 않았지만, 보안 AI의 경쟁축이 연산 자원에서 데이터 품질과 현장 검증으로 이동한다는 점은 분명하다.

무슨 일인가: 보안 특화 AI는 왜 필요한가

이스트시큐리티는 알약 등 보안 제품과 서비스를 운영하며 확보한 악성코드 데이터, 사이버 위협 인텔리전스, 엔드포인트 위협 정보와 침해분석 경험을 모델 학습에 활용한다. 사이버 위협 인텔리전스는 공격자의 수법과 악성 인프라, 침해 흔적을 수집·분석해 다음 공격을 판별하는 정보 체계다.

기술 공급망을 나누면 구조가 선명하다. 네이버클라우드는 AI 모델과 클라우드 인프라를 맡고, 이스트시큐리티는 학습 원료와 보안 도메인 지식을 제공한다. 완성된 모델은 보안관제 경보 분류, 악성 행위 분석, 취약점 우선순위 결정처럼 분석 인력이 반복하던 업무를 보조하는 방향으로 활용될 수 있다.

다만 데이터가 많다고 곧바로 좋은 모델이 되는 것은 아니다. 공격 유형별 분류 정확도, 신규 위협 탐지력, 오탐률을 실제 관제 환경에서 검증해야 한다. 성능이 기존 규칙 기반 체계를 웃돌면 보안 인력의 처리량을 높일 수 있지만, 오탐이 줄어들지 않으면 현장 도입은 제한된다.

배경과 맥락

범용 생성형 AI는 문서 요약과 질의응답에는 강하지만, 악성코드의 변종이나 정상 행위로 위장한 공격을 판별하려면 전문 데이터가 필요하다. 보안 데이터는 민감성과 폐쇄성이 높아 공개 데이터만으로 학습하기 어렵다. 장기간 제품을 운영하며 축적한 탐지 이력과 분석가의 판단 기록이 진입장벽이 되는 이유다.

이번 사업의 산업적 의미는 국내 AI 경쟁을 모델 자체에서 산업별 응용으로 한 단계 내린 데 있다. 모델 개발 이후 관제 시스템 연동과 기업 고객 도입으로 전환하면 클라우드 사용량과 보안 솔루션 매출이 함께 늘어날 수 있다. 반대로 연구개발 단계에 머물면 기술 홍보 효과와 손익 기여 사이의 간극이 커진다.

시장·종목에 미치는 영향은 무엇인가

• 이스트소프트: 자회사 이스트시큐리티의 데이터 자산이 AI 모델 개발에 쓰이면서 그룹의 AI·보안 기술 가치가 부각될 수 있다. 다만 실적 수혜는 모델 상용화, 유료 고객 확보, 그룹 내부의 수익 귀속 구조가 확인돼야 계산할 수 있다.
• NAVER: 네이버클라우드는 보안 특화 모델을 통해 기업·공공 클라우드 제안의 차별화 요소를 확보할 수 있다. 보안 서비스가 클라우드 계약에 묶이면 고객 이탈 비용과 서비스 사용량을 함께 높이는 구조가 가능하다.
• 정보보안 업종: 관제와 침해분석 자동화 수요가 확대하면 보안 데이터와 고객 접점을 가진 기업의 가치가 올라간다. 반면 자체 데이터가 부족한 업체는 외부 모델 사용료를 부담하거나 가격 경쟁에 노출될 수 있다.
• 클라우드·AI 인프라: 추론 호출과 지속적인 재학습이 이어지면 컴퓨팅 수요가 발생한다. 그러나 사업 규모와 도입 고객 수가 공개되지 않아 당장의 설비투자나 매출 증가로 환산하기는 이르다.

투자자 체크포인트

• 성능 지표: 개발 결과 발표 때 탐지 정확도뿐 아니라 오탐률, 신규 악성코드 대응력, 분석시간 단축 폭이 함께 공개되는지 확인해야 한다.
• 상용화 일정: 시범사업 종료 뒤 알약·관제 서비스 또는 네이버클라우드 상품에 실제 탑재되는 시점을 봐야 한다.
• 수익 모델: 데이터 제공이 일회성 사업비인지, 라이선스·구독·클라우드 사용료로 이어지는지에 따라 기업가치 효과가 달라진다.
• 고객 검증: 기업·공공기관의 도입 사례가 확대하면 기술 검증이 매출로 전환됐다는 신호다. 협약 발표만 이어지고 유료 고객이 붙지 않으면 기대는 빠르게 꺾인다.

전망

낙관 시나리오는 이스트시큐리티의 위협 데이터가 모델 정확도를 높이고, 네이버클라우드가 이를 기업·공공 보안 서비스로 패키징하는 경우다. 유료 도입이 이어지면 이스트소프트에는 보안 데이터의 반복 수익화, NAVER에는 클라우드 이용량과 기업 고객 결속 강화가 각각 남는다.

리스크는 기술과 손익의 시차다. 보안 모델은 잘못된 판단이 침해사고로 연결될 수 있어 검증과 책임 체계가 필요하고, 민감 데이터의 반출·학습 범위도 제약을 받는다. 다음 분기부터 확인할 것은 발표 횟수가 아니라 제품 탑재, 유료 고객, 반복 매출이라는 세 가지 숫자다.

자주 묻는 질문

이스트시큐리티 보안 특화 AI는 무엇인가?

네이버클라우드 컨소시엄이 개발하는 AI 모델에 이스트시큐리티의 악성코드, 위협 인텔리전스, 엔드포인트 정보와 침해분석 경험을 학습시키는 사업이다. 목표는 보안관제와 취약점 분석 등 실제 업무에 활용할 수 있는 전문 AI를 만드는 것이다.

이스트시큐리티 AI 협력이 이스트소프트 실적에 바로 반영되나?

현재 공개된 내용만으로 즉각적인 매출 규모를 산정할 수 없다. 개발 이후 유료 라이선스, 보안 서비스 탑재, 기업 고객 계약으로 이어지고 그 수익이 자회사와 모회사에 어떻게 귀속되는지가 확인돼야 한다.

네이버클라우드는 보안 AI 협력으로 무엇을 얻나?

네이버클라우드는 범용 AI와 클라우드 인프라에 현장형 보안 데이터를 결합해 기업·공공 시장의 제안 경쟁력을 높일 수 있다. 모델 성능이 실제 관제 기준을 유지하면 보안 기능을 클라우드 서비스에 묶어 사용량과 고객 유지율을 높이는 기반이 된다.

본 글은 원문 기술 뉴스를 바탕으로 자동 요약·분석된 콘텐츠입니다. 원문 보기 (전자신문 SW)