Newsletter · · Ashutosh Agarwal

사이버보안, 월가 최고의 AI 트레이드로 부상하다 - 그 배후엔 '미토스'라는 모델 - Cybersecurity - 2026년 7월 14일 주간

2026년 7월 14일 주간 사이버보안 동향. 팔로알토 CEO 니케시 아로라와 짐 크레이머가 CNBC에서 사이버보안을 AI 지출 우선순위 최상단에 올렸고, 수요 촉매제는 마침내 앤스로픽의 자율 취약점 탐색 모델 '미토스(Mythos)'라는 이름을 얻었다. 한편 운영자들은 이런 모델을 대규모로 운영하는 경제성이 매우 가혹하다고 경고했다.

Cybersecurity

2026년 7월 14일 주간: 사이버보안, 월가 최고의 AI 트레이드로 부상하다 - 그 배후엔 '미토스'라는 모델

TL;DR

  • 이번 주 사이버보안은 "흥미로운 테마"에서 월가가 가장 선호하는 AI 트레이드로 승격했다. 팔로알토 네트웍스 CEO 니케시 아로라는 CNBC 단독 인터뷰에 출연했고(올해 주가는 약 75% 상승), 같은 채널에서 몇 시간 앞서 짐 크레이머는 기업 지출 우선순위 최상단에 사이버보안을 올려놓았다: "우리의 최우선 순위는 사이버보안이다." 그가 팔로알토의 주가 움직임을 설명한 이유는 단 한 단어였다: "미토스 등장 이후 믿을 수 없을 정도다."
  • 그 이유는 바로 미토스다. 앤스로픽의 가장 강력한 AI 모델로, 자율적으로 움직이는 "취약점 헌터"인 이 모델은 정부 테스트에서 몇 시간 만에 기밀 NSA 및 사이버사령부 시스템에 침투했다고 알려졌다. 미군은 앤스로픽을 "공급망 리스크"로 지정해 블랙리스트에 올렸지만, CISA와 NSA는 조용히 같은 모델을 연방 코드 방어에 활용하고 있다. 이는 강세론자들이 수개월간 이야기해온 수요 촉매제가 마침내 이름과 발견된 결함의 실적을 갖게 된 셈이다.
  • 숫자도 마침내 등장했다. 한 전문 투자 팟캐스트는 크라우드스트라이크(연간 반복 매출 55억 달러, 24% 성장, 매출 대비 33배)와 팔로알토(연간 반복 매출 80억 달러 이상, 매출 대비 21배, 사이버아크를 250억 달러에 인수한 직후)를 비교했다. 둘 다 "완벽함이 이미 반영된 가격"이라는 평가다. 강세론의 논거: AI가 향후 1~2년 내 전 세계가 "지금의 10배에 달하는 사이버보안"을 구매하도록 강제할 것이라는 것.
  • 조용하지만 중요한 반론: AI 기반 보안의 경제성은 가혹하다. 한 스타트업 CEO는 이 모델을 대형 고객사에서 운영할 경우 주당 400만 달러가 들 것이라고 말했으며, 미토스를 1만 명 규모 기업의 모든 코드 변경 건에 적용하면 연간 5,200만 달러가 들 것이라고 했다. 역량뿐 아니라 비용을 통제하는 쪽이 승자가 될 것이다.

이번 주 가장 큰 사건: 사이버보안이 경제 방송의 주류로 떠오르다

지난 몇 달간 이 뉴스레터는 AI가 보안 수요를 폭발적으로 늘린다고 주장하는 운영자와 위협 연구자들의 논거를 추적해왔다. 이번 주 이 주장은 보안 전문 팟캐스트에서 주류 경제 방송으로 뛰어올랐고, 실제 CEO들과 실제 주가 움직임이 그 근거가 되었다.

팔로알토 CEO가 CNBC에 출연했고, 프레이밍은 순전히 수요 스토리였다. 7월 9일 방영된 Squawk on the Street: OpenAI의 샘 올트먼, 팔로알토 CEO가 말하는 AI 지출에서 앵커들은 니케시 아로라를 소개하며 "1,000곳이 넘는 고객사가 프런티어 AI 방어 제품에 대한 미팅을 요청했고, CEO 니케시 아로라가 그중 수백 건을 직접 챙겼다"고 언급했고, 주가는 "올해 들어 약 75% 상승"했다고 전했다. 아로라 본인의 발언은 자사보다는 AI 경제 전반의 배관 구조에 관한 것이 더 많았다:

  • 더 저렴한 AI가 오고 있는지에 대해: OpenAI는 자사의 신모델이 54% 더 효율적이라고 주장한 바 있다. 아로라는 이를 "좋은 시작"이라고 평가했지만, 가격은 계속 하락해야 하며 토큰 효율이 향후 12개월 내 "약 1.5~1.8", 그 이듬해엔 "약 1.10"에 도달해야 기업들이 AI에 "회사의 명운을 걸" 것이라고 말했다. ("토큰 효율"이란 컴퓨팅에 지불하는 1달러당 AI로부터 얻는 유용한 작업량이 더 많아진다는 의미다.)
  • 수요에 대해: "AI 소비에 대한 수요는 여전히 무한하다. 소비자 측과 기업 측 수요를 동시에 충족시킬 만큼 전 세계에 충분한 컴퓨팅이 없다."
  • 실제 지불 주체에 대한 놀라운 통계: "오늘날 AI 소비의 70%는 소비자 부문에서 발생한다. 기업 부문은 30%에 불과하며, 그중 3분의 2는 코딩 부문에서 발생한다." 그의 요점: 무료 소비자용 챗봇은 기업, 그중에서도 대부분 코딩 도구에 의해 보조금을 받고 있으며, 이 계산법은 바뀌어야 한다는 것이다.

크레이머는 다들 조용히 생각만 하던 것을 큰소리로 말했다: 이제 사이버보안이 IT 예산의 1순위다. 같은 날 아침 앞서 방영된 Squawk on the Street: 오전 9시 시간대에서 짐 크레이머는 우선순위를 정하는 최고정보책임자(CIO) 역할극을 했다: "우리의 최우선 순위는 사이버보안이다... 두 번째는 메모리... 그리고 세 번째가 토큰이다." 그는 기업들이 사이버 CEO들을 컨설턴트처럼 전화로 부른다고 묘사했다: "니케시에게 전화를 걸고 있다. 조지 커츠(크라우드스트라이크 창업자)에게도 전화를 걸고 있다." 그리고 팔로알토가 왜 이렇게 질주하는지에 대해서는 직설적이었다: "그 주식은 미토스 등장 이후 그야말로 믿을 수 없을 정도였다. 믿을 수 없다." 같은 코너에서 소프트웨어 기존 강자들에게는 약세 신호가 나왔다: 스타벅스가 기술에 연간 4억 달러를 지출하는 것으로 알려졌는데 이제 자체 구축에 나서고 있고, 키뱅크는 세일즈포스의 "에이전트포스" AI 제품 채택 둔화를 이유로 등급을 하향했다.

전문 투자 팟캐스트가 양대 선두주자에 대해 숙제를 해왔다. Wall Street Wildlife Investing Podcast: AI가 사이버보안 주식을 놓칠 수 없게 만드는가? $CRWD vs $PANW(7월 12일)가 명료한 언어로 펀더멘털을 정리했다:

  • 크라우드스트라이크: 연간 반복 매출이 "가장 최근 분기 55억 달러... 전년 대비 24% 증가"했고, "기록적인 4억 6,900만 달러의 잉여현금흐름, 34%의 잉여현금흐름 마진"을 기록했다. 성장률은 2025년 중반 약 20%까지 둔화됐다가(부분적으로 "인터넷을 마비시킨" 2024년 장애 사태의 여파였다), 이후 약 25%까지 재가속화됐는데, 고객이 어떤 모듈에든 쓸 수 있는 대체 가능한 크레딧을 구매하는 가격 모델 "팰컨 플렉스" 덕분이었다. 문제는 매출 대비 약 "33배"라는 밸류에이션인데, 진행자 본인조차 "코피 터지는 밸류에이션"이라 부를 정도다. 시가총액은 약 1,740억 달러 수준이다. 그럼에도 그는 여전히 이 종목을 고확신 비중으로 보유하고 있다.
  • 팔로알토: "차세대 보안" 반복 매출이 "이제 80억 달러가 넘고", 시가총액은 약 2,280억 달러, 후행 매출 대비 약 "21배"로, 비싸긴 하지만 "크라우드스트라이크에 비하면 객관적으로 더 저렴하다." 주의할 대목: 헤드라인 매출 성장률 약 31%는 인수에 힘입은 착시 효과가 있으며, 진행자는 유기적 성장률을 "14~15% 정도에 더 가깝다"고 봤다. 팔로알토는 올해 신원보안 선두주자 사이버아크를 흡수하는 데 "250억 달러"를 지출했고, 여기에 소규모 관측 가능성 관련 인수도 더했으며, 스트라타(네트워크), 프리즈마(클라우드), 코텍스(AI 기반 보안 운영) 세 개 플랫폼을 운영한다. 그는 이 짜깁기된 결과물을, 공정하든 아니든, 크라우드스트라이크의 단일 에이전트 설계와 비교해 다소 "프랑켄슈타인" 같다고 묘사했다.

이 모든 것을 하나로 묶는 논지는: "AI가... 향후 12~24개월에 걸쳐 왜 세상이 지금의 10배에 달하는 사이버보안을 필요로 하는지를 생생하게 입증할 것"이며, 이는 CIO들이 최고 벤더들에게 훨씬 더 많은 지출을 하도록 강제한다는 것이다.

미토스를 만나다: 수요 스토리를 헤드라인으로 바꾼 AI

이 종목들이 왜 움직였는지 이해하려면 미토스를 이해해야 한다. 이번 주 두 개의 팟캐스트가 이를 깊이 다뤘다.

미토스란 무엇인가. Elon Musk Podcast: 미군은 왜 앤스로픽을 블랙리스트에 올렸나(7월 9일)에 따르면, 미토스는 앤스로픽의 가장 강력한 모델로 "자율적이고 에이전트적인 취약점 헌터"로 작동하며, 사람이 한 단계씩 지시하지 않아도 소프트웨어와 네트워크의 약점을 스스로 탐색하고 시험하고 적응하며 찾아낸다. 통제된 레드팀 테스트에서 이 모델은 "몇 시간 만에 기밀 NSA 및 미국 사이버사령부 시스템에 침투"했으며, 파이어폭스의 271건을 포함해 수천 건의 결함을 밝혀냈고, 27년 된 오픈BSD 버그도 찾아냈다.

이중용도 함정, 쉽게 설명하면. AI가 보안 취약점을 고칠 수 있게 하는 바로 그 능력이 취약점을 발견하고 악용하는 것도 가능하게 한다. 앤스로픽은 동일한 기반 모델의 두 가지 버전을 출시함으로써 이를 관리하려 했다: 공개용인 **페이블(Fable)**은 안전 필터로 감싸져 있어 공격적인 요청은 더 약하고 오래된 모델로 우회시키고, 필터가 없는 미토스는 검증된 방어자들에게만 프로젝트 글래스윙이라는 프로그램을 통해 제한적으로 제공되며 모든 행위가 30일간 로깅된다. 진행자의 한마디가 비즈니스 모델의 변화를 정확히 포착했다:

실제 제품은 지능 그 자체가 아니라, 그것을 감싸는 안전 정책, 지속적인 모니터링 계층, 그리고 접근 경계다. 우리는 개가 아니라 보이지 않는 울타리를 신뢰하고 있는 것이다.

모두를 겁먹게 한 급반전. The Artificial Intelligence Show 224회(7월 7일)는 그 타임라인을 짚었다: 아마존 연구진이 페이블의 가드레일을 우회해 소프트웨어 취약점을 식별하게 만드는 방법을 찾아냈고, 어느 경우엔 익스플로잇 코드까지 생성했는데, 이는 "규제당국이 가장 우려해온 바로 그런 유형의 AI 지원 사이버 공격"이었다. 상무부는 외국인에 대한 접근 차단을 명령했고, 클라우드 사업자가 API 키 뒤의 사용자를 확실히 검증할 수 없다는 이유로 앤스로픽은 두 모델 모두를 며칠간 전 세계적으로 오프라인 처리했으며, 이는 잠시 동맹국 정부의 접근까지 차단했다. 앤스로픽이 새로운 필터를 추가하고 정부의 표준 수립을 돕기로 합의한 후, 6월 30일 상무장관 하워드 러트닉의 서한으로 통제가 해제됐다. 투자자들이 주목할 만한 두 가지 세부사항: 앤스로픽이 협상 담당자를 교체해 공동창업자 톰 브라운이 백악관과의 협상을 CEO 다리오 아모데이로부터 넘겨받았는데, 아모데이는 "당국자들이 상대하기 더 어렵다고 여겼다"고 알려졌다. 그리고 이 합의는 앤스로픽에 한정된 것으로 OpenAI, 구글, 메타, xAI에는 해당되지 않는다. 앤스로픽 자신의 말을 이 프로그램은 이렇게 인용했다:

클로드 미토스 5는 다른 어떤 모델보다 더 효과적으로 소프트웨어 취약점을 찾아내고 악용하는 데 사용될 수 있다... 이런 엄청난 사이버보안 능력은 이 모델을 악의적인 행위자들에게 특히 매력적으로 만든다.

왜 중요한가: 처음으로 시장이 가상의 대상이 아니라 구체적이고 실재하며 이름이 붙은 도구를 가리킬 수 있게 됐고, 그것이 공격을 더 빠르고 저렴하게 만든다. 이것이 바로 "보안 선두주자를 매수하라"는 트레이드를 움직이는 엔진이다.

경제 방송에서 아무도 언급하지 않은 함정: 경제성은 가혹하다

가장 유용한 반론은 앵커가 아니라 운영자에게서 나왔다. Cloud Security Podcast: 블랙박스 AI의 숨겨진 비용(7월 9일)에서 시리즈 A 스타트업 메이즈의 CEO 해리 웨더럴드는 자사 클라우드 보안 AI를 포춘 100대 고객사에 처음 적용했던 경험을 설명했다: "전체 환경으로 확장했을 때 주당 400만 달러가 들 것으로 나왔다... 당시 우리가 조달했던 자금 규모와 맞먹었다." 그의 결정적 사례: "1만 명 규모 소프트웨어 기업의 모든 PR[코드 변경]에 미토스를 실행하면 연간 5,200만 달러가 나온다." 이는 감당할 수 없는 수준이며, 그래서 그는 진짜 필요한 역량은 가장 화려한 모델을 휘두르는 것이 아니라, 비싼 프런티어 모델과 더 저렴한 모델, 때로는 아예 모델을 쓰지 않는 것 사이를 동적으로 라우팅하는 오케스트레이션을 통해 비용을 "약 100배" 줄이는 것이라고 주장한다. 그는 또한 미토스가 그 27년 된 버그를 찾아냈다는 유명한 일화를 언급하며, 그 단일 취약점에 든 비용이 보고된 바로는 "1만 달러"였다고 밝혔다.

이는 기업이 투자를 결정하기 전에 AI 가격이 먼저 하락해야 한다는 아로라의 지적과 정확히 맞아떨어진다. 종합하면: 수요는 실재하지만, 승자가 될 벤더는 실제 고객 환경과 부딪혀도 살아남는 단위 경제성을 가진 곳일 것이다.

신원·에이전트 부문의 또 다른 신발이 떨어지다: 루브릭 에이전트 클라우드

지난주 옥타는 "에이전트 신원"을 슬라이드에서 실제 출시 제품으로 바꿔놓았다. 이번 주엔 루브릭이 같은 일을 했다. Eye On A.I.: AI 보안의 가장 큰 문제는 모델이 아니다(7월 7일)에서 지난여름 루브릭에 인수된 프레디베이스의 CEO 데브브렛 리시는 이제 정식 출시된 루브릭 에이전트 클라우드를 상세히 설명했다. 이 제품은 세 가지 일을 한다: 모든 AI 에이전트, 그것이 호출할 수 있는 도구, 접근하는 데이터를 자동으로 인벤토리화하고; SAGE(시맨틱 AI 거버넌스 엔진)라는 시스템을 통해 소형의 미세조정된 AI 모델로 모든 에이전트 입력·출력을 평이한 영어로 된 정책과 대조 검증하며(헬스케어 고객사에서 든 예: "에이전트는 임상 진단을 내려서는 안 된다"), 루브릭의 백업 데이터를 이용해 파괴적인 에이전트 행위를 깨끗한 스냅샷으로 "되감기"할 수 있다. 타깃 시장은 글로벌 2000대 기업이다. 이 홍보 메시지는 이번 주 전체 테마를 그대로 반영한다: 이제 보호해야 할 대상은 에이전트이며, 레거시 도구는 애초에 그것을 위해 만들어지지 않았다는 것이다.

논쟁

강세론. AI는 공격 표면을 동시에 확대하면서(더 많은 에이전트, 더 많은 코드, 더 많은 머신 신원) 공격자에게 미토스 같은 저렴하고 빠르며 자율적인 도구를 쥐여준다. 이는 CIO들이 가장 많은 데이터와 최고의 자동화를 갖춘 소수 플랫폼으로 통합하도록 강제하는데, 이는 크라우드스트라이크와 팔로알토의 지갑이 더 커지지, 작아지지 않는다는 전형적인 논거다. 이번 주 이 논거는 더 이상 이론에 머물지 않았다: 이름 붙은 모델, CNBC에 출연한 CEO, 1순위 랭킹, 그리고 24% 이상의 반복 매출 성장률까지.

약세론. 문제는 두 가지다. 첫째, 밸류에이션: 매출 대비 33배(크라우드스트라이크)와 21배(팔로알토)는 오류의 여지를 남기지 않으며, 팔로알토의 헤드라인 성장률은 인수에 크게 기대고 있다. 둘째, 이번 주 새로 부각된 경제성 문제: AI 보안이 정말 고객사당 수백만 달러의 운영 비용이 든다면 마진은 압축될 것이고, 저렴한 오픈소스 모델에 "프런티어 모델을 그냥 감싸기만 한" 신생 업체들이 기존 강자들이 이 붐을 수익화하기 전에 가격을 붕괴시킬 수 있다. 이런 모델로 직접 구축하는 한 패널리스트는 심지어 기저 AI가 정체기에 접어들었으며 대부분 고객이 "여전히 기본기를 따라잡는 중"이라고 주장하기도 했다.

주목할 종목과 기업

  • 팔로알토 네트웍스(PANW). 이번 주의 주인공. CEO가 CNBC에 출연했고, 주가는 연초 이후 약 75% 상승했으며, 크레이머 말대로 "미토스 등장 이후 믿을 수 없는" 흐름을 보였고, 양대 엘리트 플랫폼 중 더 저렴한 쪽(매출 대비 약 21배, 반복 매출 80억 달러 초과)으로 꼽힌다. 강세론: 플랫폼 통합에 사이버아크 신원 인수까지 더해져 에이전트 보안 물결에서 유리한 위치를 차지한다. 약세론: 인수에 힘입은 31%의 헤드라인 성장률 대비 유기적 성장률은 약 14~15%일 수 있다. 관전 포인트: 프런티어 AI 방어 제품에 대한 "1,000개 고객사" 파이프라인 중 다음 실적에서 얼마나 수주로 전환되는지.
  • 크라우드스트라이크(CRWD). 성장률이 약 25%로 재가속화됐고, 반복 매출 55억 달러가 24% 증가했으며, 4억 6,900만 달러의 기록적 잉여현금흐름에 34% 마진을 기록했지만, 매출 대비 33배는 소프트웨어 업종에서 가장 비싼 종목이다. 강세론: 단일 에이전트 아키텍처, 팰컨 플렉스의 유연성, 창업자 겸 CEO 조지 커츠가 기업들이 컨설턴트로 부르는 인물로 인용됨. 약세론: 완벽함이 이미 반영된 가격. 관전 포인트: 순증 반복 매출과 팰컨 플렉스 확장.
  • 사이버아크(CYBR). 이제 "250억 달러" 인수를 통해 팔로알토 내부로 편입됐다(이전 호에서 독립적 해석 대상으로 다뤘던 부분에 대한 정정이다). 신원·머신 신원 프랜차이즈는 모두가 쫓는 바로 그 에이전트 보안 영역이지만, 더 이상 독립적인 베팅 대상은 아니다.
  • 루브릭(RBRK). 진정한 신제품 데이터포인트: 루브릭 에이전트 클라우드가 글로벌 2000대 기업을 겨냥해 정식 출시됐으며, 데이터 복원력과 AI 에이전트 거버넌스(SAGE), "되감기" 기능을 결합했다. 몇 주 만에 나온 RBRK에 대한 가장 명확한 해석 근거다.
  • 지스케일러(ZS)/옥타(OKTA). 이번 주 새로운 운영 촉매는 없었지만, 두 종목 모두 모든 통합 관련 종목군에 남아 있다. 지난주 옥타의 에이전트 신원 표준(XAA)은 이제 루브릭 제품이라는 짝을 얻었다. 각자의 실적 발표를 주시할 것.
  • 포티넷(FTNT). 이번 주의 샌드백. Cybersecurity Today Panel(7월 11일)에서 진행자들은 이 회사의 성공을 인정하면서도 "완전한 해체와 재건이 필요한 문제에 계속 덕트 테이프만 붙이고 있다. 이런 버그가 아예 한 부류 존재한다"고 지적했다. 날카로운 AI 관점: 모델은 특정 버그 패턴(예: SQL 인젝션)을 "대규모로 빠르게" 찾아내는 데 매우 뛰어난데, 이는 반복되는 취약점 부류를 가진 벤더에게는 구조적인 평판 세금이 된다.
  • 데이터독(DDOG)/클라우드플레어(NET). Bloomberg Surveillance(7월 8일)에서 씨티의 소프트웨어 애널리스트는 사이버 예산을 "죽음과 세금처럼" 확실한 것이라 부르며 "그 분야에도 우리는 대체로 강세를 보고 있다"고 말했지만, 애자일 AI 구축 물결에 올라타는 더 깨끗하고 선호되는 방식으로 데이터독(연초 이후 "88%" 상승, "IT 전체... 토폴로지에 대한 MRI 스캔"으로 묘사됨)과 클라우드플레어("사실상 인터넷의 척추")를 꼽았다. "AI 보안" 자금이 순수 사이버 종목뿐 아니라 인접 인프라 소프트웨어로도 흘러가고 있다는 것을 상기시켜준다.

파급 효과

  • 앤스로픽(비상장). 이번 사태의 진앙지. 이 회사의 미토스/페이블 이야기는 업종 전체의 수요 촉매제인 동시에, AI 접근권이 워싱턴에 의해 하룻밤 사이에 부여되고 철회되고 다시 부여될 수 있음을 보여주는 사례 연구이기도 하다. 이제 단일 연구소의 모델에 의존하는 쪽은 누구든 정책 리스크를 짊어지게 된다.
  • 레거시 SIEM/로그 분석(시스코 산하 스플렁크, 마이크로소프트 센티널). Risky Business Soap Box: 위협 헌팅으로 탐지를 이끌다(7월 8일, 공시된 스폰서 인터뷰)에서 크라우드스트라이크, 팔로알토, 아크틱 울프 출신인 네뷸록 창업자 데미안 루키는 팀들이 2주짜리 스프린트 대신 "3분 만에" 탐지 규칙을 작성하고 검증할 수 있게 하는 "컨텍스트 그래프"를 소개하며, 이 도구를 궁극적으로 SIEM을 대체할 제품으로 포지셔닝했다. 이는 "사람이 볼 로그를 전부 모으는" 낡은 모델에는 방향성 있는 약세 신호이고, "보안은 결국 데이터 문제이므로 통합된 데이터가 승리한다"는, 플랫폼 선두주자를 뒷받침하는 논거를 지지한다.
  • 아일랜드(비상장). Boardroom Club, 아일랜드 CEO: 양자컴퓨팅이 모든 것을 바꾼다(7월 12일)에서 공동창업자 마이크 페이(아일랜드는 "50억 달러" 밸류에이션에 "7억 3,000만 달러"를 조달했다)는 "미토스는 무기화되고 머신 속도로 이뤄지는 취약점 발견의 첫 맛보기"에 불과하다고 말했으며, 세계 최대 은행 중 일부는 충분히 빠르게 "패치할 수 없어서" 엔터프라이즈 브라우저를 경계에서의 "보완 통제" 혹은 "가상 패치"로 사용하고 있다고 밝혔다. 또한 새로운 양자컴퓨팅 경고도 있었다: 양자컴퓨팅이 도래하면 "그 암호화를 찢어발기고 모든 것을 평문으로 바꿔놓는다."
  • 새로운 취약점이 된 AI 개발 스택. 여러 방송이 공격자들이 대상 자체뿐 아니라 도구를 노리고 있다는 점을 재차 강조했다. Daily Cyber Threat Brief 1170회(7월 9일)는 사고 대응 업체 시그니아를 인용해, 한 단독 공격자가 "AI 지원 워크플로를 활용해 약 72시간 만에 대형 AWS 환경에 도달"했으며, 탈취한 자격증명과 코드 저장소, CI/CD 파이프라인을 연쇄적으로 이용했다고 전했다. 반복되는 경고는 과도한 권한을 가진 AI 에이전트다. 신원 리스크는 또다시 모두가 과소평가하는 노출 지점이다.

지난주 대비 변화

지난주는 "이제 보호해야 할 대상은 에이전트다"라는 하나의 아이디어를 중심으로 이야기가 응축되던 시기였고, 주로 운영자들과 단 하나의 경제 방송이 그것을 실어 날랐다. 이번 주 그 아이디어는 온전한 월가의 확신 트레이드로 굳어졌고, 추상적이던 수요 촉매제는 실제 이름을 얻었다.

  • 내러티브에서 CEO와 주식으로. 지난주는 하이타워의 전략가가 한 경제 방송에서 통합론을 제기했던 정도였다. 이번 주는 팔로알토 CEO 본인이 CNBC에 출연했고, 크레이머는 사이버보안을 CIO의 1순위 과제로 꼽았으며, 전문 투자 팟캐스트가 크라우드스트라이크 대 팔로알토의 수치를 짚었다. 이 논지는 더 이상 속삭임에 머물지 않는다.
  • 제이드 퍼퍼(지난주의 개념 증명)에서 미토스(이번 주의 실제 무기)로. 지난주 자율 랜섬웨어 데모가 성숙해졌고, AI Inside와 Smashing Security가 세부 내용을 더했다(암호화된 파일 1,300개 이상, 31초 만의 자가 복구, 그리고 눈에 띄게도 너무 조잡했던 공격자가 복호화 키를 저장조차 하지 않아 몸값을 지불했더라도 아무것도 복구할 수 없었을 것이라는 점). 하지만 더 큰 확대는 미토스가 자체 제작 스크립트가 아니라 정부의 검증을 거친 프로덕션급 도구라는 점이며, 크레이머는 팔로알토의 상승을 명시적으로 이 모델 덕분이라고 평가했다.
  • 신원 관련 실타래가 넓어졌다. 지난주엔 옥타의 XAA, 이번 주엔 루브릭 에이전트 클라우드: AI 에이전트를 통제하기 위한 두 번째 유명 제품이 등장했고, 과도한 권한을 가진 에이전트에 대한 CISO들의 경고도 반복되고 있다.
  • 새롭고 냉정하게 만드는 변수: 비용. 지난주 논쟁은 좌석 수와 번들에 관한 것이었다. 이번 주는 대규모로 이 모델을 운영하는 단위 경제성이라는 현실이 더해졌다: 주당 400만 달러, 연간 5,200만 달러. 이는 효율적인 업체에는 해자가 되지만 모두에게는 마진 리스크가 된다.
  • 양자 이슈가 더 날카로워졌다. 지난주는 디지서트가 조직의 22%만이 양자 대비가 됐다고 느낀다는 정도였다. 이번 주는 확고한 마감일이 등장했다: Cybersecurity Headlines(7월 10일)에 따르면 프랑스 국가정보시스템보안청(ANSSI)은 2027년부터 양자내성이 없는 제품 인증을 중단하고 2030년까지 양자안전 조달을 요구할 예정이며, 이는 실제 조달 시계로서 아일랜드 CEO도 이를 재차 언급했다.