이스트시큐리티, 소버린 AI·에이전틱 AI 적용한 보안 솔루션 선보여

[산업일보]
안티바이러스 소프트웨어 ‘알약’을 서비스하는 이스트시큐리티(ESTsecurity)가 서울 코엑스(COEX)에서 11일과 12일 개최하는 ‘제20회 국제 시큐리티 콘퍼런스(ISEC 2026)’에 참가해 소버린 인공지능(sovereign AI)과 에이전틱(Agentic) AI를 결합한 보안 제품 ‘알약 에이전틱 EDR’을 소개했다.

제품은 엔드포인트 위협 탐지 대응(EDR) 솔루션인 ‘알약 EDR 1.0’에 AI 에이전트 ‘앨리(ALY)’를 플러그인 형태로 결합했다.

EDR(Endpoint Detection and Response)은 룰베이스에 기반하는 기존 안티바이러스 소프트웨어가 알려지지 않은 위협에 빠르게 대처하기 어렵다는 한계를 보완하기 위해 등장한 기술이다. PC나 서버 등 엔드포인트에서 발생하는 행동을 지속적으로 모니터링하면서 이상·위협 행위가 식별되면 즉시 경고하고 대응을 지원한다.

이스트시큐리티 관계자는 “최근 공격자들이 AI를 활용하기 시작하면서, 사이버 공격의 속도와 빈도가 감당하기 어려운 규모로 확대됐다”라며 “이에 따라 보안 현장에서는 관제 인력 1명당 하루 최소 2천여 건의 위협 알림을 처리해야 해 피로도가 높은 실정이다”라고 전했다.

이어 “이스트시큐리티는 ‘AI 공격은 AI 방어로’라는 아이디어로 AI 에이전트를 EDR에 탑재한 솔루션을 개발했다”라며 “위협 판단부터 조치까지 에이전트가 자율적으로 수행한다”라고 설명했다.

AI 특유의 환각 현상 및 오작동을 방지하기 위한 안전장치도 마련했다. 시스템에 영향을 끼칠 수 있는 민감한 동작은 보안 담당자의 최종 승인을 거치게 하는 ‘휴먼 인 더 루프(Human-in-the-Loop)’ 구조를 채택했다. 또한 한국인터넷진흥원(KISA) 및 국가정보원이 발표한 ‘AI 보안 가이드라인’을 바탕으로 보안 감사 로그 관련 기능도 포함했다.

이스트시큐리티는 이번 행사에서 ‘K-AI 보안’을 강조하기도 했다. 회사의 모기업인 이스트소프트(ESTsoft)는 ‘독자 AI 파운데이션 모델 프로젝트’에 참여하는 ‘LG AI 연구원 컨소시엄’의 일원이다. 이스트시큐리티는 해당 컨소시엄의 구성기업인 퓨리오사AI와 MOU를 맺고 국산 NPU(신경망 처리 장치)로 ‘RNGD'를 도입했다. 또한 LG AI 연구원이 개발한 국가대표 AI 독자 파운데이션 모델인 ‘케이-엑사원(K-EXAONE)’을 AI 에이전트 모델 중 하나로 적용했다.

관계자는 “민감 정보를 다루는 공공기관이나 금융권의 경우, 해외 LLM(거대언어모델) 서비스 활용 시 발생할 수 있는 데이터 유출 가능성을 우려할 수밖에 없을 것”이라며 “국산 NPU 및 독자 파운데이션 모델로 구축한 소버린 AI 환경을 온프레미스(On-Premises) 형태로 구성해 이러한 위험을 차단할 수 있으며, AI 에이전트 기능을 통해 보안 관제 서비스의 인력 수요도 최소화할 수 있다”라고 말했다.

그러면서 “이스트시큐리티는 독자 파운데이션 모델 개발 사업에 맞춰 관련 보안 솔루션을 확장해 나갈 것”이라며 “또한 시스템 리소스와 탐지 정보량을 대폭 개선하고, 글로벌 솔루션과 비교해도 뒤처지지 않는 아키텍처 개편을 거친 ‘알약 EDR 2.0’을 올해 안에 출시할 계획이다”라고 밝혔다.