팔로알토 네트웍스는 Unit 42 Continuous Frontier AI Defense를 일회성 모의침투 테스트에서 벗어난 상시형 공격 보안 서비스로 내세우고 있다. 전 세계 기업을 대상으로 하는 연간 구독 서비스로, 앤스로픽의 Claude Mythos 5, 오픈AI의 GPT-5.6-Cyber, 오픈웨이트 모델을 자체 멀티모델 오케스트레이션 체계에 연결하고 Unit 42 보안 전문가가 이를 뒷받침한다. 목표는 기업 시스템의 노출 지점을 찾고, 실제로 공격 가능한지 검증한 뒤, 우선순위를 정해 조치를 돕는 것이다.
1
2
‘한 번 점검’에서 ‘계속 검증’으로
기존의 공격형 보안 테스트는 보통 정해진 시점의 환경을 평가하고 결과 보고서를 제출하는 방식이다. 팔로알토 네트웍스는 이번 서비스가 앞서 내놓은 Frontier AI Defense를 상시 운영 모델로 확장한 것이라고 설명한다. 기업의 시스템 구성이나 접근 권한, 클라우드 환경이 바뀔 때마다 재검증하겠다는 구상이다.
2
3
적용 범위는 웹 애플리케이션, API(애플리케이션 프로그래밍 인터페이스), 사용자·시스템 ID, 클라우드 인프라, 네트워크 자산이다. 핵심은 잠재적 취약점 목록을 많이 만드는 데 있지 않다. 여러 약점을 연결한 공격 경로를 추적하고, 그중 실제로 공격자가 이용할 수 있는 문제를 가려내어 먼저 고치도록 지원하는 데 있다.
1
2
취약점이 발견됐다고 해서 곧바로 침해 경로가 되는 것은 아니다. 운영 환경의 방어 체계, 접근 통제, 시스템 설정 등으로 실제 악용이 막힐 수 있다. Unit 42는 발견된 모든 문제를 똑같이 긴급하게 취급하는 대신, 현실 환경에서의 악용 가능성을 검증하는 방식이라고 설명한다.
2
43
Claude Mythos 5와 GPT-5.6-Cyber는 무엇을 맡나
이 서비스의 특징은 단일 AI 모델 의존이 아니라 멀티모델 운용이다. 팔로알토 네트웍스의 자체 오케스트레이션 계층은 Claude Mythos 5, GPT-5.6-Cyber, 오픈웨이트 모델에 공격 보안 작업을 나누어 배정한다.
1
2
회사는 이 모델들의 사이버 보안 추론, 코드 생성, 다단계 작업 수행 능력을 지속적인 테스트에 활용하도록 설계했다고 밝혔다. 구체적으로는 다음 업무를 겨냥한다.
- 기업 IT 환경 전반의 취약점과 노출 지점 탐색
- 가능한 공격 경로 조사
- 해당 경로가 실제 환경에서 악용 가능한지 검증
- 검증 결과에 따른 위험도 기반 조치 우선순위 설정 지원
2
9
다만 모델별 성능을 독립적으로 비교한 완전한 벤치마크나, 발견된 문제 중 실제 작동하는 익스플로잇으로 이어지는 비율은 공개되지 않았다. 따라서 서비스 효과에 관한 수치는 현재로선 독립 감사 결과가 아니라 회사의 제품 설명으로 받아들일 필요가 있다.
AI만으로 끝내지 않고 Unit 42 전문가를 붙이는 이유
팔로알토 네트웍스는 이 서비스를 사람 개입 없이 완전히 자동화된 보안 운영 도구로 설명하지 않는다. 위협 인텔리전스, 사고 대응, 보안 컨설팅 조직인 Unit 42의 공격 보안 전문가가 AI가 찾아낸 결과에 맥락을 더하고, 공격 경로를 검증하며, 고객이 실제 개선 작업으로 옮길 수 있게 지원하는 구조다.
2
10
회사 측은 우선순위가 반영된 코드 수준의 개선 권고와 가상 패치 권고도 제공할 수 있다고 밝혔다. 가상 패치는 영구 수정 패치를 배포하기 전까지 보안 장비나 정책으로 알려진 공격 시도를 차단하는 임시 완화 조치를 뜻한다. 같은 기술적 결함이라도 업무 영향, 서비스 중단 위험, 수정 가능 시간대에 따라 대응책이 달라질 수 있으므로 전문가의 판단이 필요한 영역이다.
2
고객이 구독하는 것은 무엇인가
이 상품은 전 세계에서 연간 구독 방식으로 제공된다. 팔로알토 네트웍스는 일회성 노출 진단이 아니라, 기업의 전체 IT 자산을 지속적으로 시험하고 개선 지원을 받으려는 조직을 겨냥한다고 밝혔다.
1
16
배경에는 공격자의 속도가 빨라질 수 있다는 우려가 있다. 보안 업계는 최첨단 AI 모델이 취약점 탐색, 익스플로잇 체인 추론, 개념증명 코드 생성 시간을 단축할 수 있다고 본다. 하지만 이 능력이 방어 체계가 갖춰진 실제 운영 환경에서 안정적으로 침해 성공으로 이어지는지는 별개의 문제다.
41
42
43
보안주 랠리와 투자 논쟁에는 어떻게 연결되나
이번 출시는 AI 위험 경고와 사이버 공격 우려가 보안 지출 증가로 이어질 것이라는 투자 기대가 커진 시점에 나왔다. CNBC는 주요 AI 업계 인사들이 모델 성능 고도화 속도를 늦춰야 한다고 주장한 뒤, 일부 AI 관련 주식은 하락한 반면 기업들의 보안 투자 확대 기대 속에 사이버보안 주식은 상승했다고 보도했다.
18
낙관론의 논리는 명확하다. 기업이 AI 시스템과 자율형 에이전트를 더 많이 도입할수록 애플리케이션, ID, 데이터 접근 권한, 인프라를 보호할 필요도 커진다. 고객이 더 빠른 취약점 발견과 공격 준비 주기에 대응하기 위한 필수 운영 비용으로 받아들인다면, 상시 노출 검증은 반복 매출형 보안 시장으로 자리 잡을 수 있다.
2
17
하지만 이것이 곧바로 지속적인 매출 성장으로 증명된 것은 아니다. 투자자들이 확인해야 할 것은 기업이 이 서비스를 기존 예산의 대체재가 아닌 추가 지출로 채택하는지, 연간 구독을 갱신하는지, 시간이 갈수록 사용 범위를 넓히는지다. 현재 공개된 자료만으로는 가격, 수주, 갱신 성과, 신규 수요를 판단하기 어렵다.
1
16
결론
Unit 42 Continuous Frontier AI Defense는 여러 AI 모델과 전문가 주도의 공격 보안 서비스를 결합해 기업의 노출 지점을 지속적으로 발견하고, 실제 악용 가능성을 검증하며, 개선 작업을 지원하겠다는 상품이다. AI가 취약점 탐색과 공격 경로 분석을 빠르게 만들수록 방어 측에도 정기 점검이 아닌 상시 검증이 필요해질 수 있다는 것이 핵심 주장이다.
1
2
전략적 필요성은 설득력이 있지만 사업성은 아직 검증 단계다. AI 기반 공격에 대한 우려가 보안 도구 수요를 키울 수는 있어도, 이 서비스가 지속적인 기업 보안 지출과 매출로 이어지는지는 실제 도입과 구독 갱신 데이터가 보여줘야 한다.