AI 도입 확산이 키우는 기업 보안 지출

테크 애널리스트 벤 바자린(Ben Bajarin)이 지난 수개월간 진행한 다수의 기업 의사결정권자 인터뷰를 토대로 엔터프라이즈 AI와 보안을 다룬 리포트를 공개했다. 그는 이 주제가 금액 기준으로도 상당한 규모의 시장 기회라고 강조하며, 후속 리서치를 이어가겠다고 밝혔다. 리포트의 핵심 논지는 보안이 엔터프라이즈 AI 도입에서 '가장 이르고 가장 오래 지속되는 수요 견인 요인'이 될 것이라는 점이다. AI 시스템이 실제 프로덕션 환경에 투입되기 전 반드시 통과해야 하는 승인 관문으로 보안이 기능한다는 설명이다. 특히 배포 속도가 전용 AI 보안 도구의 성숙도를 크게 앞서고 있다는 점이 문제로 지목됐다. 데이터 접근 권한, 아이덴티티 관리, 런타임 통제 영역에서 제어 계층의 공백이 두드러진다는 것이다. 리포트는 오픈소스 모델의 확산이 공격자의 진입 장벽까지 낮추고 있으며, '역량의 확산은 칩 격차를 기다려주지 않는다'고 지적했다. 예산 집행 방식에 대한 관찰도 투자 관점에서 주목할 만하다. 기업들은 별도의 'AI 보안' 예산 항목을 신설하기보다 기존 사이버보안 예산 안에서 지출을 확대하고 있다. 이는 데이터 보안 플랫폼, 아이덴티티 시스템, 통제 기능을 내장한 통합 보안 플랫폼 등 이미 기업 보안 인프라에 자리 잡은 사업자들이 신규 카테고리 경쟁이 아닌 플랫폼 확장 방식으로 AI 관련 지출을 흡수하게 된다는 의미다. CIO·CTO 대상 조사에서도 보안은 일관되게 배포 최대 우려 사항으로 꼽혔다. 데이터 접근 권한 설정, 에이전트 행동의 투명성 확보, 통제되지 않은 배포에서 발생하는 예기치 못한 결과 등이 주요 난제로 거론됐다. 리포트는 마지막으로 오픈AI, 앤스로픽 등 프론티어 AI 랩이 정부 및 기업 보안 용도에 특화된 제한적 방어형 모델을 개발해 상업용 제품과 구분되는 별도 매출원을 형성할 가능성을 제기했다.