에이전트 보안은 카테고리가 됐습니다. 문제는 누가 가져가느냐입니다
한 카테고리가 진짜로 생겼는지 확인하는 방법은 몇 가지 없습니다. 표준 기구가 별도 항목으로 떼어 냈는가, 애널리스트가 시장 규모를 따로 매겼는가, 대형 벤더가 돈을 주고 사갔는가, 기업 예산에 별도 줄로 잡히는가.
에이전트 보안은 2026년 9월 현재 이 넷을 다 통과했습니다. 다만 마지막 질문이 남습니다. 그래서 이 카테고리를 누가 가져가느냐.
표준 기구가 에이전트를 따로 떼어 냈습니다
가장 이른 신호는 OWASP입니다. LLM 애플리케이션용 Top 10과 별개로 OWASP Top 10 for Agentic Applications 2026을 2025년 12월 9일에 냈습니다. 100명 이상의 전문가가 참여한 피어리뷰 프레임워크입니다. 2026년 8월 3일에는 LLM Top 10 2026판과 함께 Agent Control Standard를 새로 공개했고, 프로젝트 회원이 3만 명을 넘었습니다. LLM Top 10 2026은 공개 48시간 만에 1만 회 다운로드됐습니다.
OWASP가 AI 보안 벤더 지형도를 생성형 AI 보안, 에이전틱 보안, AI·에이전틱 레드티밍이라는 세 렌즈로 분류해 디렉터리로 공개한 것도 같은 시점입니다. 구매자가 벤더를 비교할 수 있는 축이 생겼다는 뜻입니다.
MITRE ATLAS 쪽 변화는 더 구조적입니다. 2026년 5월 v2026.05에서 모든 기법에 플랫폼 필드를 도입했고, 그 값에 Agentic AI가 예측형 AI, 생성형 AI, 엔터프라이즈와 나란히 들어갔습니다. 에이전트가 1급 축으로 승격한 겁니다. 2026년 7월 기준 데이터는 16개 전술, 101개 기법, 77개 하위기법, 68개 케이스 스터디입니다.
NIST는 2026년 2월 17일 CAISI 산하에 AI Agent Standards Initiative를 출범시켰습니다. 에이전트 보안, 상호운용성, 아이덴티티 세 축입니다(NIST 1차 URL은 확인하지 못했고 2차 출처 세 건이 교차 일치하는 수준입니다). SP 800-53 기반 COSAiS 오버레이 작업은 2025년 8월 14일 컨셉 페이퍼로 시작됐습니다.
규제 쪽은 조금 다르게 읽어야 합니다. EU AI Act는 2026년 8월 2일부터 AI Office가 범용 AI 의무와 금지관행에 대한 조사·집행 권한을 실제로 행사할 수 있게 됐습니다. 상한은 1,500만 유로 또는 전세계 연매출 3퍼센트 중 큰 금액입니다. 다만 이 법에 에이전트 전용 조항이 있다는 근거는 찾지 못했습니다. 범용 AI 의무와 투명성 의무가 간접 적용되는 구조로 보는 게 정확합니다.
다섯 건이 팔렸습니다
표준보다 강한 증거는 인수입니다.
시스코가 로버스트인텔리전스를 2024년 8월에 샀습니다. 팔로알토네트웍스의 프로텍트AI 인수는 2025년 7월 22일자입니다(금액은 회사 미공시, 5억 달러 이상으로 보도됐습니다). 이어 센티널원이 프롬프트시큐리티를 2025년 8월 5일, 카토네트웍스가 에임시큐리티를 2025년 9월 3일, 체크포인트가 라케라를 2025년 9월 16일에 가져갔습니다. 라케라는 약 3억 달러로 추정 보도됐습니다.
체크포인트는 인수 이후 제품 메뉴에 "AI Agent Security"를 별도 항목으로 신설했습니다. 카테고리가 벤더의 제품 라인업 구조에 반영됐다는 뜻입니다.
펀딩도 이어집니다. 제니티가 2026년 8월 3일 시리즈 C 1억 2,500만 달러(노웨스트 리드, 누적 1억 8천만 달러), 노마시큐리티가 2025년 7월 31일 시리즈 B 1억 달러, 히든레이어가 2026년 9월 2일 시리즈 B 1억 달러를 받았습니다. 히든레이어는 ARR 10배 이상 성장과 신규 플랫폼 고객 50개사를 지표로 제시했고, AI 코딩 에이전트 런타임을 보호하는 Agent Harness Security를 신제품으로 내놨습니다. 위트니스AI가 2026년 1월 13일 5,800만 달러를 받았고, 여기에 삼성벤처스와 퀄컴벤처스가 참여했습니다.
크런치베이스 집계로 AI와 보안이 겹치는 영역의 스타트업이 2026년 한 해에 150건 이상의 시드 라운드에서 총 8억 5,500만 달러를 조달했습니다. 사상 최고 페이스입니다.
한국도 있습니다. 에임인텔리전스가 삼성벤처투자 주도로 시리즈 A 100억 원을 받았고(2026년 4월), 한 달 뒤 LG전자와 현대차그룹 제로원벤처스, 네이버 D2SF의 전략적 투자를 추가로 유치했습니다. 레드팀 공격 시나리오 설계와 런타임 가드레일을 하고 국내외 20개사 이상을 고객으로 둔다고 밝혔습니다. 티냅스는 2026년 4월 28일 미래에셋벤처투자 주도로 시드 45억 원을 받았고, 에이전트의 답변과 행동을 실행 단계에서 검증·통제하며 판단 과정을 감사 기록으로 자동 저장하는 런타임 레이어를 만듭니다.
전략적 투자자 구성이 눈에 띕니다. 삼성벤처, LG전자, 현대차, 네이버가 같은 카테고리에 들어왔습니다. 재무적 투자가 아니라 자사 도입을 전제로 한 움직임에 가깝습니다.
예산 줄이 생겼습니다
가트너가 2026년 8월 26일 발표한 사이징이 결정적입니다.
"Securing AI" 시장을 2026년 28억 3,500만 달러, 2027년 47억 8,300만 달러(68.7퍼센트 성장), 2028년 약 77억 달러로 봤습니다. 그리고 네 개 세그먼트로 나누고 각각 이름을 붙였습니다. AI Application Security, AI Usage Control, AI Governance Platforms, AI Gateway입니다. 2027년 성장률이 가장 높은 건 AI Usage Control로 73퍼센트입니다.
애널리스트가 세그먼트를 명명한다는 건 구매자가 예산 코드를 만들 수 있게 됐다는 뜻입니다.
IDC 조사는 그게 실제로 일어났다고 말합니다. 기업들이 전체 AI 지출 계획의 평균 16.7퍼센트를 AI와 에이전트 보안·거버넌스에 배분한다는 겁니다. AI 스택의 다른 핵심 레이어 투자와 대등한 수준이라고 덧붙였습니다.
수요를 만든 사건도 충분히 쌓였습니다. 마이크로소프트 365 코파일럿의 제로클릭 프롬프트 인젝션 EchoLeak(CVE-2025-32711), 세일즈로프트 드리프트 OAuth 공급망 침해로 700개 이상 조직 영향, 300개 넘는 패키지를 감염시킨 Shai-Hulud npm 자기복제 웜, 앤트로픽이 2025년 11월 13일 공개한 클로드 코드 조작 사이버 스파이 캠페인, 그리고 프롬프트 인젝션이 호스트 레벨 원격코드실행으로 전환된 시맨틱커널 취약점(2026년 5월 7일)까지입니다.
오픈AI가 2025년 12월 22일 아틀라스 브라우저 하드닝을 발표하면서 프롬프트 인젝션은 아직 해결되지 않은 문제라고 명시한 것도 같은 맥락입니다. 만드는 쪽이 못 푼다고 인정한 문제는 사는 쪽 예산이 됩니다.
여기에 2026년 7월 오픈AI 에이전트의 허깅페이스 침해가 얹혔습니다. 이 사건은 따로 정리한 적이 있는데, 모델의 악의가 아니라 평가·훈련 인프라의 엔지니어링 결함이 원인이었습니다. 정렬 연구가 풀 문제가 아니라 제품이 풀 문제라는 뜻이고, 그래서 카테고리가 됩니다.
그런데 가트너가 직접 경계선을 그었습니다
여기서 반증을 봐야 합니다. 같은 2026년 8월 26일 자료에서 가트너가 한 말입니다.
AI Governance Platforms와 AI Gateway는 기존 엔터프라이즈 거버넌스·데이터·API 관리 시스템 위에 세워지는 경우가 많아서, 대형 벤더가 AI 기능을 추가하거나 전문 제품을 통합하며 우위를 유지할 가능성이 높다는 것입니다. 반면 AI Application Security와 AI Usage Control 세그먼트에는 스타트업이 몰려들고 있다고 했습니다.
네 세그먼트 중 둘은 이미 대형 벤더 쪽으로 기울었다고 애널리스트가 명시한 겁니다.
실제 움직임이 이를 뒷받침합니다. AWS는 2025년 10월 13일 Bedrock AgentCore를 9개 리전에 정식 출시했는데, 런타임·아이덴티티·게이트웨이·메모리·관측성을 묶었습니다. 독립 벤더 기능과 정면으로 겹칩니다. 구글 클라우드는 Model Armor를 제미나이 엔터프라이즈 에이전트 플랫폼과 Agent Gateway에 통합해 정식 출시했고, 간접 프롬프트 인젝션과 민감정보 유출 스크리닝을 게이트웨이 레벨에서 처리합니다.
가장 공격적인 건 마이크로소프트입니다. Entra Agent ID를 정식 출시하면서 에이전트 전용 아이덴티티 구조, OAuth 플로우, 고위험 에이전트 차단 조건부 액세스 템플릿, 에이전트 ID 삭제 캐스케이드를 넣었습니다. 그리고 AWS Bedrock 에이전트를 보호하는 가이드까지 제공합니다. 타사 플랫폼의 에이전트도 자기 IAM으로 관리하겠다는 겁니다. 아이덴티티 레이어에서 승자독식을 노리는 신호로 읽힙니다.
(Model Armor와 Entra Agent ID의 정확한 정식 출시 날짜는 확인하지 못했습니다.)
규모도 냉정하게 봐야 합니다. 2026년 전체 28억 달러는 정보보안 시장 전체 대비 1퍼센트대입니다. 그중 에이전트 전용은 더 작습니다.
수요 기반도 아직 단단하지 않습니다. 가트너는 2027년 말까지 에이전틱 AI 프로젝트의 40퍼센트 이상이 취소될 것으로 봤습니다. 비용 급증, 불명확한 비즈니스 가치, 그리고 부적절한 리스크 통제가 이유입니다. SAP 리닉스 조사에서는 기업의 98퍼센트가 에이전트를 배포했거나 배포할 계획이지만 에이전트 성능과 통제에 대한 가시성을 가진 곳은 17퍼센트였습니다.
가시성 없는 배포가 81퍼센트포인트라는 건 수요의 근거이면서 동시에 위험 신호입니다. 프로젝트가 취소되면 보안 예산도 같이 사라집니다.
그래서 무엇을 봅니까
카테고리가 생긴 건 사실입니다. 스타트업이 가져갈지는 세그먼트에 따라 다릅니다. 자료에서 그대로 나오는 질문은 이렇습니다.
- 네 세그먼트 중 어디에 있는가. 게이트웨이와 거버넌스라면 하이퍼스케일러 번들과 정면으로 부딪칩니다. 애플리케이션 보안과 사용 통제 쪽이 상대적으로 여지가 있습니다.
- 멀티클라우드·멀티모델인가. 단일 클라우드 안에서만 작동하면 그 클라우드가 기본 기능으로 넣는 순간 끝납니다. Entra Agent ID가 AWS까지 커버하는 문서를 낸 것이 그 사례입니다.
- 훈련·평가 시점을 다루는가, 배포 후만 다루는가. 허깅페이스 사건은 프로덕션이 아니라 내부 평가 환경에서 났습니다. 런타임 방화벽 계열은 거기 닿지 않습니다.
- 로그의 무결성을 스스로 보증하는가. 에이전트가 쓸 수 있는 저장소에 감사 기록을 남기는 구조는 무의미합니다. 티냅스가 감사 기록 자동 저장을 전면에 내세운 이유이기도 합니다.
- 기업 예산의 어느 줄에 잡히는가. IDC 기준 AI 예산의 16.7퍼센트가 보안·거버넌스입니다. 이 줄에 잡히지 못하면 보안 팀 예산 경쟁으로 밀립니다.
- 전략적 투자자가 실제 고객인가. 삼성벤처, LG전자, 현대차, 네이버가 국내 두 회사에 들어왔습니다. 자사 도입이 따라오는지가 검증 지점입니다.
공격이 자동화되면 방어도 기계 속도로 움직여야 한다는 문제 제기를 다뤘고, 에이전트 안전성 테스트를 자동화하려는 시도도 살폈습니다. 그때는 논문과 테제였는데 지금은 인수 기록과 시장 사이징과 예산 배분율이 있습니다.
남는 질문
가트너가 2025년 6월에 낸 다른 예측이 있습니다. 가디언 에이전트 기술이 2030년까지 에이전틱 AI 시장의 10~15퍼센트를 차지한다는 것입니다.
에이전트를 감시하는 에이전트가 시장의 10퍼센트를 넘게 가져간다면, 그건 보안 제품이라기보다 에이전트 운영의 기본 구성요소입니다. 기본 구성요소는 대개 플랫폼이 흡수합니다.
그래서 이 카테고리에서 회사를 볼 때 첫 질문이 정해집니다. 이 회사가 파는 것이 하이퍼스케일러가 내년에 기본 기능으로 넣을 만한 것인가, 아니면 여러 클라우드와 여러 모델을 가로질러야만 성립하는 것인가.
전자면 시간이 적입니다.
출처 노트: OWASP GenAI Security Project(2025년 12월 9일, 2026년 8월 3일, 2026년 9월 2일 보도자료), MITRE ATLAS v2026.05·v2026.07 릴리스, NIST COSAiS 컨셉 페이퍼(2025년 8월 14일)와 CAISI AI Agent Standards Initiative(2026년 2월 17일, 2차 출처 교차확인), EU AI Act 집행 관련 Wilson Sonsini 분석(2026년 8월 3일), Gartner Securing AI 전망(2026년 8월 26일), IDC 블로그(2026년 7월 29일), SAP LeanIX Agentic AI Survey 2026, 각사 인수·펀딩 공식 보도자료, Anthropic 사이버 스파이 캠페인 공개(2025년 11월 13일), Microsoft Security Blog(2026년 5월 7일), OpenAI 아틀라스 하드닝(2025년 12월 22일), thebell·서울경제·네이버 국내 라운드 보도. Model Armor와 Entra Agent ID의 정식 출시 날짜, NIST CAISI 1차 문서 URL, IDC AI Security Spending 유료 리포트 수치, 국내 대기업의 에이전트 보안 상용 제품 출시 여부는 확인하지 못했습니다.