젠슨 황 “사이버보안이 AI의 다음 대형 시장 될 것”

엔비디아의 젠슨 황 CEO는 사이버보안이 인공지능(AI)의 다음 대형 활용 시장이 될 가능성이 높다고 밝혔다. 단순한 범용 챗봇이나 코딩 도구를 넘어, AI가 소프트웨어의 약점을 찾아내고 대응·수정을 빠르게 수행하는 보안 자동화 시장이 커질 것이라는 전망이다. 10

그의 논지는 비교적 명확하다. AI가 소프트웨어 개발을 자동화할수록 코드 생성과 변경은 빨라지고, 그만큼 취약점의 발견·악용·수정 주기도 짧아진다. 보안팀이 이 속도와 물량을 따라가려면 분석, 경보 우선순위화, 대응을 기계 속도로 자동화해야 한다는 것이다.

이는 엔비디아가 자신을 단순 GPU 판매사가 아니라, 연산 장비·네트워킹·소프트웨어·모델·시스템 설계를 함께 제공하는 ‘AI 팩토리’ 공급자로 재정의하려는 전략과 맞닿아 있다. 2

“다음 주요 AI 활용처는 사이버보안”

황 CEO는 골드만삭스 커뮤니코피아 + 테크놀로지 콘퍼런스에서 “사이버보안은 아마도 AI의 다음 주요 활용 사례가 될 것”이라고 말했다. AI 모델이 프로그래밍을 자동화하면서 코드가 악용되고 수정돼야 하는 속도가 빨라지고 있으며, 이것이 사이버보안 업계에 변화를 일으키고 있다는 설명이다. 10

핵심은 AI가 사이버 위험을 없애준다는 주장이 아니다. 보안 업무가 코드 분석, 공격 시나리오 모델링, 경보 분류, 취약점 조치처럼 지속적이고 고속인 작업으로 이동하고 있으며, 이를 AI로 보완해야 한다는 시장 논리다.

다만 황 CEO는 AI 위험을 둘러싼 과도한 공포 조장에도 비판적인 태도를 보였다. 콘퍼런스 관련 보도에 따르면 그는 보안 논의가 제품 출시와 맞물린다며 “문제를 만들어 수요를 만드는 것보다 더 좋은 방법이 있겠느냐”고 말했다. 6 이는 일부 보안 경고가 상업적 수요 창출과 연결될 수 있다는 문제 제기다. 동시에 엔비디아도 AI 기반 사이버 방어에 투자하고 있다는 점에서, 그의 발언은 업계에 다소 도발적인 메시지로 읽힌다.

구체적 사례: 크라우드스트라이크 ‘SafeMind’

가장 구체적인 사례는 엔비디아와 크라우드스트라이크의 협력이다. 양사는 9월 크라우드스트라이크 사이버 슈퍼인텔리전스 랩에서 개발한 에이전틱 사이버보안 시스템 CrowdStrike SafeMind를 발표했다. 19

SafeMind는 크라우드스트라이크가 보안 목적에 맞춰 개발한 모델 및 에이전트 하니스(harness)에 엔비디아의 오픈 네모트론(Nemotron) 기반 방어 모델을 결합한다. 공격과 방어 역량이 반복적으로 서로를 시험하고 개선하는 연속적 진화 구조를 채택한 것이 특징이다. 19

이는 황 CEO가 말한 보안 시장의 형태를 보여준다. 범용 AI 챗봇에 보안 기능을 덧붙이는 방식이 아니라, 보안 데이터, 전문 모델, 에이전트, 인프라를 하나의 보안 제품으로 결합하는 접근이다.

시스코, 크라우드스트라이크, 팔란티어는 AI 시대 보안을 위한 오픈 모델·에이전트 하니스·도구 개발을 목표로 한 엔비디아의 Open Secure AI Alliance 참여 기업들에 포함된다. 23 엔비디아는 크라우드스트라이크와 팔란티어가 장시간 실행되는 엔터프라이즈 에이전트에 네모트론 오픈 모델을 사용한다고도 밝혔다. 29 다만 제공된 보도만으로는 모든 얼라이언스 참여사가 동일한 네모트론 기반 제품 구조를 사용한다고 단정할 수는 없다.

2030년까지 3조~4조 달러 AI 인프라 전망

사이버보안은 황 CEO의 메시지 가운데 한 축이었다. 그는 2030년까지 전 세계 AI 인프라 지출이 3조~4조 달러에 이를 수 있다는 기존 전망도 거듭 제시했다. 32

그는 이를 단순한 데이터센터 증설이 아니라 컴퓨팅 방식의 전환으로 설명했다. 검색·조회 중심 컴퓨팅에서 생성형 AI와 대규모 복합 모델 중심으로 옮겨가면서 막대한 연산 능력과 고속 인터커넥트가 필요해지고, 엔비디아는 개별 칩 판매를 넘어 AI 팩토리를 공동 설계하는 역할을 하겠다는 구상이다. 2

엔비디아는 전년 대비 약 70% 성장을 예상하면서도, 공급 제약이 없을 경우의 수요는 100%를 넘는다고 봤다. 황 CEO의 메시지는 수요보다 공급이 핵심 제약이라는 데 있다. 칩, 메모리, 첨단 패키징, 부지, 전력 등이 병목 요인으로 거론된다. 32

실적으로 뒷받침되는 인프라 전략

엔비디아의 최근 실적은 이 같은 인프라 전략의 규모를 보여준다. 회사는 2026년 7월 26일 마감한 2027회계연도 2분기 매출이 962억 달러였다고 발표했다. 직전 분기보다 18%, 전년 동기보다 106% 증가한 수치다. 52

엔비디아는 2027회계연도 3분기 매출을 **1,080억 달러, ±2%**로 전망했다. 이 전망에는 중국 데이터센터 컴퓨팅 매출을 반영하지 않았다고 회사는 밝혔다. 52

여기서 유의할 점은 962억 달러가 2026회계연도 실적이 아니라 2027회계연도 2분기 실적이라는 것이다.

아직 입증되지 않은 주장도 있다

황 CEO 발언을 둘러싼 일부 해석에는 제공된 자료만으로 확인하기 어려운 내용도 있다. 예를 들어 에릭 고든 교수의 구체적인 비판, 오픈AI가 사이버보안을 핵심 상업 기회로 본다는 단정적 주장, 고객사 투자에 따른 ‘순환 금융’ 의혹에 대한 황 CEO의 상세한 콘퍼런스 답변은 신뢰할 수 있는 원문 녹취나 직접 인용으로 충분히 뒷받침되지 않는다.

AI 인프라 자금 조달 규모가 커지는 만큼 이런 쟁점은 중요하다. 그러나 직접 녹취, 기업 공시, 신뢰할 만한 인용 보도 없이 확정된 사실처럼 다루기는 어렵다.

보안 도입 기업이 봐야 할 점

황 CEO의 핵심은 특정 보안 제품 하나보다 시장 구조에 관한 주장에 가깝다. AI가 프로그래밍과 운영 업무를 더 많이 맡게 되면, 자동화된 보안 테스트·모니터링·대응에 대한 필요도 함께 커진다. 엔비디아는 가속 컴퓨팅과 네트워킹부터 오픈 모델, 산업별 에이전틱 시스템까지 이 변화의 기술 스택 전반을 공급하겠다는 전략이다. 219

기업 입장에서 중요한 질문은 ‘AI가 사이버보안에 쓰일 것인가’가 아니다. 도입하려는 도구가 전문 모델, 신뢰할 수 있는 보안 데이터, 사람의 감독, 실제 사고 대응 업무 흐름과의 통합을 갖춰 자동화를 신뢰할 수 있게 만드는지 따져봐야 한다. 엔비디아와 크라우드스트라이크의 SafeMind는 이런 풀스택 접근을 보여주는 초기 사례다. 1922