센티넬원(S)이 20일(현지시간) 미국 라스베이거스에서 열린 연례 고객 행사 원콘(OneCon) 2026 사전 행사에서 AI 지원 위협 탐지 기능의 악성 활동 탐지 능력이 지난해 12월 출시 이후 2200% 늘었고, 이 기능만으로 하루 28차례 고객에게 침입 활동을 통보하고 있다고 밝혔다. 이번 발표는 매출이나 주당순이익 등 재무 실적이 아닌 제품·기술 성과 중심이다.

속도에 방점 찍은 경영진, AI 탐지 성과를 핵심 무기로 부각

스티븐 스톤 최고고객책임자가 가장 많이 강조한 키워드는 AI 환경 변화의 속도였다. 영국 정부의 공식 평가를 인용해 첨단 AI 모델의 공격적 사이버 역량이 4개월마다 두 배로 늘고 있으며, 지난 원콘 이후 세 배가 됐다고 설명했다. 위협의 진화 속도를 부각해 자사 AI 투자의 필요성을 설득하려는 포석으로 읽힌다.

성과 지표는 자신감 있는 어조로 제시됐다. 통상 기업 엔드포인트가 연 16% 늘고 센티넬원 고객 환경도 비슷한 증가율을 보이는 상황에서, 지난 1년간 정탐(true positive) 탐지 건수는 50% 늘었다. 고객에게 알린 정탐은 1400만 건이 넘는다. 단순한 환경 확대를 넘어서는 탐지 효율 개선을 입증하려는 수치라는 점이 주목된다.

AI 지원 위협 탐지의 악성 활동 탐지 능력은 출시 첫 분기 380%, 6개월 시점 1400%, 현재 2200%로 증가했다. 증가 폭이 시간이 갈수록 커지는 점은 기능이 안착하며 성과가 누적되고 있음을 보여주는 것으로 해석된다. 다만 비교 기준이 되는 절대 수치는 공개되지 않았다.

프런티어 AI 서비스까지 확장한 제품 로드맵, 방어자 우위론 제시

회사는 지난 1년간 퍼플 AI(Purple AI) 확대, 에이전트형 조사, AI 기반으로 재출시한 위협 서비스, 자체 프런티어 AI 서비스 등을 약속하고 출시했다고 돌아봤다. 단일 제품 개선이 아니라 탐지, 조사, 대응 전반을 AI로 재편하는 전략이 진행 중임을 시사한다.

탐지 체계에서는 자율 모델을 차별점으로 내세웠다. 2014년 악성코드 탐지용 자율 모델로 첫 특허를 냈다는 점을 언급하며 기술 축적을 강조했다. 위협 탐지는 위협 인텔리전스 기반, 실시간, 소급 탐지, AI 기반 등 여러 층으로 구성되며 탐지와 탐색이 상호 보완 관계라는 설명도 덧붙였다. 침해지표(IOC)와 시그니처만으로는 한계가 있다는 메시지로 풀이된다.

스톤 최고고객책임자는 AI가 역사상 처음으로 공격자보다 방어자에게 더 유리한 기술이라고 진단했다. 에이전트를 사람처럼 업무에 배치해 24시간 가동하고 전문가는 고난도 업무에 집중시킬 수 있다는 구상이다. 공격자의 AI 활용도 늘고 있으나 프롬프트에 의도를 직접 적어야 해 탐지하기 쉬운 면이 있다고 평가했다. 가장 큰 과제는 공격 속도로, 공격자가 기계 속도로 움직이는 사례가 처음 나타나고 있다고 경고했다.

회사는 21일 본 행사에서 크리스 코르드와 팀이 신기술을 소개하고, 토머가 회사의 방향과 시장 전망을 제시할 예정이라고 밝혔다. 이번 발표에는 구체적인 재무 수치나 실적 가이던스는 포함되지 않았다.

리액트투셸 사례로 증명한 실전 대응력, 질의응답은 공개 내용에 없어

이번 사전 행사에서 공개된 내용에는 월가 애널리스트와의 질의응답이 포함되지 않았다. 대신 실전 사례가 투자자가 가늠할 핵심 단서로 제시됐다. 대표 사례는 공통 취약점 점수(CVSS) 10.0의 리액트투셸(React2Shell) 취약점이다. 조작된 HTTP 요청 하나로 침해가 가능하며 개발사가 12월 3일 공개했는데, 센티넬원은 AI 지원 탐지 출시 48시간 만에 이 대규모 악용 사태를 맞았다.

아마존웹서비스(AWS)는 약 12시간 만에 중국 기반 위협 그룹의 악용을 공개했고, 미국 사이버보안·인프라보안국(CISA)은 알려진 악용 취약점 목록에 올렸으나 최초 악용보다 36시간 늦었다. 구글 위협 인텔리전스는 최소 5개 중국 기반 그룹을, 센티넬원 조사는 첫 주에 최소 7개 주요 그룹을 확인했다. 고객사에서 처음 관측한 것은 12월 9일로, 가장 먼저 경보를 울린 것은 AI 지원 탐지였다. 첫 30일간 고객을 상대로 한 피해 시도는 8건이었으며 도메인 정찰과 암호화폐 채굴 등이 확인됐다. 다만 윈도 환경에서는 탐지에 어려움이 있었다고 회사는 인정했다.

두 번째 사례는 7년째 이어진 악성코드 섹톱랫(SectopRAT)이다. 브라우저 세션과 암호화폐 지갑을 훔치는 이 악성코드에 대해 7월 13일 정적 규칙을 갱신하고 행위 기반 탐지를 바꿨으며 활성 침해지표 50개를 반영했다. 소급 탐지로 확인한 사례는 6건 이상이다. 새 변종은 가짜 클로드 데스크톱(Claude Desktop) 설치 프로그램으로 위장했다.

투자자 입장에서는 AI 탐지 성과가 실제 고객 계약과 매출로 이어지는지가 관건이다. 21일 본 행사에서 공개될 신기술과 시장 전망이 향후 주가 방향을 가를 변수로 보인다.

< ⓒ초이스스탁 AI 투자속보 ‘애드가플래시’ - 무단전재 & 재배포 금지 > 최신 실적 보러가기