데이터 신뢰·규제 대응·복구 가능성 제시
AI 도입 속도가 빨라질수록 데이터 가시성 약화
[테크월드뉴스=박규찬 기자] 빔 소프트웨어가 25일 존 제스터(John Jester) 빔 소프트웨어 최고매출책임자(CRO)를 초청해 기자간담회를 열고 국내 기업이 AI를 본격적으로 도입하는 현 시점에 가장 시급하게 점검해야 할 과제로 데이터 신뢰, 규제 대응, 복구 가능성을 제시했다.
홍성구 빔 소프트웨어 한국 지사장이 인사말을 하고 있는 모습. [사진=빔 소프트웨어]
제스터 CRO는 이번 국내 기자간담회에서 AI 시대의 기업 리스크를 설명하는 핵심 키워드로 ‘데이터 신뢰(data trust)’와 ‘복원력(resilience)’을 제시했다.
그는 “AI 도입 속도가 빨라질수록 기업은 단순히 데이터를 저장하거나 백업하는 수준을 넘어 데이터가 어디에 있고, 누가 접근하며, 어떤 방식으로 활용되는지 파악해야 함을 강조히며 이를 파악해야 문제 발생시 빠르고 정확하게 신뢰 가능한 상태로 복구할 수 있기 때문이다”고 말했다.
발표에 따르면 빔 소프트웨어는 현재 데이터 보호 소프트웨어, MS 365 데이터 보호, 쿠버네티스 데이터 보호 분야에서 모두 1위 리더십을 확보하고 있다. 또 55만 개 이상의 고객사, 3만 4000개 이상의 파트너, 2500만 명의 MS 365 사용자 보호하고 있고 이를 바탕으로 데이터 복원력 시장에서 확장성을 갖춘 사업 기반을 구축하고 있다.
연간 반복 매출(ARR)은 20억 달러로 전년 대비 15.2% 성장했다고 밝혔다. 빔 소프트웨어는 이런 시장 기반을 통해 자사가 더 이상 전통적인 백업 기업이 아니라 클라우드, SaaS, AI 환경을 모두 포괄하는 데이터 복원력 기업으로 진화하고 있다는 점을 강조했다.
제스터 CRO는 이어서 한국 시장이 왜 글로벌 AI 보안과 데이터 복원력 논의에서 중요한 위치를 차지하는지 설명했다.
그는 한국 시장을 글로벌 AI 보안의 전선(front line)으로 규정하며 “한국은 전 세계에서 두 번째로 포괄적인 AI 법률을 제정한 국가이자 금융, 통신, 제조 등 다양한 산업에서 AI 도입이 빠르게 진행되고 있기 때문이다”고 말했다.
즉 국내 기업은 AI 도입에 따른 생산성 향상 기회를 빠르게 활용하는 동시에 이에 대한 책임성과 통제 체계로 빠르게 입증해야 하는 환경에 놓여 있다고 평가했다. 빔 소프트웨어는 바로 이 점 때문에 한국이 단순한 지역 시장이 아니라 AI 보안과 데이터 거버넌스의 미래가 먼저 시험되는 전략적 시장이라고 진단했다.
이러한 시장 환경 속에서 제스터 CRO는 국내 기업이 직면한 핵심 위기를 세 가지 ‘격차’로 설명했다.
존 제스터 빔 소프트웨어 CRO가 발표하고 있는 모습. [사진=빔 소프트웨어]
첫째는 ‘가시성 격차(visibility gap)’다. AI는 빠른 속도로 파편화되고 비정형적인 데이터를 만들어내기 때문에 기업이 데이터 위치와 흐름, 접근 이력을 실시간으로 파악하기 더 어려워지고 있다는 문제의식이다.
둘째는 ‘AI 신뢰 격차(AI trust gap)’다. AI 모델과 에이전트가 활용하는 데이터의 품질, 보안, 거버넌스가 충분히 확보되지 않으면 AI 결과에 대한 신뢰 역시 약해질 수밖에 없다는 설명이다. 셋째는 ‘회복력 격차(resilience gap)’다. 위협은 빠르게 증가하고 있는데 여전히 많은 기업이 사고 이후 얼마나 빨리 복구할 수 있는지에 대한 체계적 준비가 부족하다는 의미다.
제스터 CRO는 “이를 통해 AI 시대의 데이터 문제는 단순한 저장 문제나 운영 편의성의 문제가 아니라, 보안, 규제, 신뢰, 복구를 모두 포괄하는 경영 리스크”라고 강조했다.
실제 2025년에 국내에서 보고된 침해 사고는 총 2383건으로 전년 대비 26% 증가했으며 주요 사건의 60%에는 AI가 연루된 것으로 소개됐다. 과학기술정보통신부의 2025 연례 보고서를 인용해 해킹 전술이 AI 기반 자동화와 조직화된 공격을 통해 더욱 정교해지고 있다는 점도 언급했다. 이 같은 설명은 기업이 AI를 생산성 혁신 도구로만 볼 것이 아니라 신규 데이터 리스크를 생성하는 변수로 함께 관리해야 한다는 것을 암시한다.
규제 측면에서 발표는 국내 기업이 점점 더 복합적인 요구를 동시에 충족해야 하는 상황에 놓여 있다고 설명했다. 자료에 따르면 AI 기본법은 영향력이 큰 AI 시스템에 대해 투명한 문서화와 위험 평가를 요구하고 개인정보보호법(PIPA)은 데이터 유출 발생 후 72시간 이내에 당국에 통보할 필요성을 명확히 하고 있다.
ISMS-P는 어떤 데이터에 누가 실시간으로 접근하는지 추적할 수 있는 역량을 요구하고 금융권 규제는 AI 모델에 사용되는 데이터 출처에 대한 검증과 문서화를 요구한다. 발표는 이러한 제도 환경을 단순한 법무 또는 컴플라이언스 과제가 아니라 기업의 데이터 운영 방식 전반을 바꿔야 하는 구조적 변화로 해석했다.
이와 관련해 제스터 CRO는 많은 기업이 실제 운영 현장에서 여전히 큰 어려움을 겪고 있다고 진단했다.
존 제스터 빔 소프트웨어 CRO [사진=빔 소프트웨어]
빔 소프트웨어 IT 리더십 설문조사 결과를 인용해 그는 “CISO의 68%가 시스템 전반에 걸친 데이터 저장 위치와 흐름을 파악하지 못하고 있으며 많은 기업이 72시간 이내에 필요한 데이터를 추적하기 어려운 상태”라고 지적했다.
대부분의CISO가 민감 정보에 대한 AI 도구의 접근을 전혀 기록하지 못하고 있고 섀도우 AI 도구는 승인 절차를 우회해 기업의 통제를 벗어나는 경우가 많다고 설명했다. 이는 AI 거버넌스가 선언적 정책만으로 해결되지 않으며 실제 운영 데이터를 추적하고 통제할 수 있는 가시성과 복원력 체계가 필요하다는 점을 시사한다.
이런 문제의식 아래 발표는 빔 소프트웨어가 제공하는 대응 방향으로 네 가지를 제시했다. 첫째, 자동화된 데이터 분류 및 계보 추적이다. 이는 기업이 어떤 데이터가 존재하고 어디에서 생성되며 어디로 이동하는지를 파악하는 기반이 된다.
둘째, 감사 대응이 가능한 규정 준수 문서화다. 규제기관이나 내부 통제 요구에 대응하기 위해,데이터 사용과 처리 과정을 추적 가능한 형태로 설명할 수 있어야 한다는 의미다. 셋째, AI 시스템과 에이전트를 위한 신원 인식 거버넌스다. AI가 어떤 데이터에 접근할 수 있고 어떤 권한 아래 작동하는지를 통제하는 체계를 뜻한다.
넷째, 포렌식 검증을 통한 보장된 클린 복구다. 단순히 데이터를 되돌리는 것이 아니라 무엇이 손상됐고 어떤 범위가 영향을 받았는지를 이해한 뒤 신뢰 가능한 상태로 복원하는 접근을 말한다.
빔 소프트웨어의 에이전트 커맨더
발표의 후반부는 이러한 전략을 구현하는 빔 소프트웨어의 핵심 메시지로서 에이전트 커맨더(Agent Commander)를 소개했다.
AI는 수천 개의 파일을 단 몇 분 만에 수정할 수 있으며 오작동하는 AI 시스템은 누군가 알아차리기 전에 기록을 손상시키거나 데이터를 덮어쓰거나 민감 정보를 유출할 수 있다고 설명했다. 이 맥락에서 에이전트 커맨더(Agent Commander) 는 단순히 사고를 탐지하거나 사후 복구하는 수준을 넘어 기업이 AI의 실수를 보다 정밀하게 되돌리고 실제로 어떤 일이 일어났는지 이해하며 수정이 필요한 부분만 바로잡을 수 있도록 하는 방향으로 제시됐다.
빔 소프트웨어는 에이전트 커맨더(Agent Commander)를 기반으로 자사의 데이터 복원력 기능인 백업, 복구, 이식성, 보안, 인텔리전스에 더해, 시큐리티(Securiti AI)의 데이터 명령 그래프와 에이전트 AI 기능 결합을 소개했다. 발표는 이를 통해 AI 에이전트가 기계 속도와 규모로 데이터에 대응하는 환경에서 발생할 수 있는 핵심 리스크, 즉 AI 에이전트 오류, 규정 준수 위반, 민감 데이터 유출, 데이터 침해에 보다 체계적으로 대응할 수 있다고 설명했다.
특히 에이전트 커맨더(Agent Commander)는 광범위한 AI규정 준수, 퍼블릭 클라우드에서의 안전한 맞춤형 에이전트 구축, 기업용 SaaS 에이전트의 안전한 도입, 섀도우 AI 리스크에 대한 가시성 확보 같은 사용 시나리오를 지원한다고 밝혔다.
홍 지사장은 “빔 소프트웨어는 AI 시대에 기업이 확보해야 하는 것은 단순한 보안 기능이나 백업 체계만이 아니라는 점을 강조한다”며 “이에 따라 기업은 이제 데이터의 흐름과 사용을 설명할 수 있어야 하고 AI가 잘못된 결정을 하거나 예기치 않은 행동을 했을 때 빠르게 원인을 파악하고 신뢰 가능한 데이터와 운영 상태로 복구할 수 있어야 한다”고 설명했다.
이어 “빔 소프트웨어는 자사를 백업 기업을 넘어 국내 기업이 규제 준수에 자신감을 갖고 데이터 보호에서 AI 신뢰로 이동하도록 지원하는 파트너로 정의했다”고 덧붙였다.
회원가입 후 이용바랍니다.
댓글
0