점점 교묘해지는 AI 피싱, 구글 보안 전문가들이 만든 AegisAI가 3천6백만 달러를 투자받은 이유
Published Jul 24, 2026
여러분, 요즘 이메일 확인하실 때마다 불안감이 스치지는 않으신가요? 혹시 스팸 폴더로 걸러지지 않고 내 메일함에 들어온 그럴듯한 이메일이 사실은 AI가 정교하게 조작한 공격일지도 모른다는 생각, 해보셨습니까? 사실 이건 더 이상 SF 영화 속 이야기가 아닙니다. 해커들은 이미 인공지능을 이용해 여러분의 동료 정보, 진행 중인 프로젝트, 심지어 최근 여행 일정까지 순식간에 수집해서, 진짜보다 더 진짜 같은 기만적인 메시지를 만들어 대량으로 살포하고 있습니다. 예전 같으면 어설픈 문장이나 낯선 발신자 주소로 쉽게 알아챌 수 있었겠지만, AI 덕분에 이제는 눈 깜짝할 새 속아 넘어갈 수 있는 수준이 되었죠.
AI 공격의 시대: 왜 기존 방어는 무너지는가?
지난 몇 년간 AI 기술의 발전은 정말 눈부셨습니다. 하지만 양날의 검처럼, 이 기술은 사이버 보안 분야에도 엄청난 변화를 가져왔습니다. 특히 이메일을 통한 스피어 피싱 공격은 상상을 초월할 정도로 정교해졌습니다. AI는 개인 정보를 방대한 데이터에서 순식간에 취합하여, 특정 개인을 완벽하게 맞춤 설정한 메시지를 생성할 수 있습니다. “당신 회사의 [누구] 이사님이 요청하신 [어떤] 프로젝트 관련 자료입니다” 같은 식이죠. 여기에 첨부된 파일 하나 잘못 클릭했다가는 기업 전체의 보안망이 무너지는 대형 사고로 이어질 수 있습니다.
솔직히 말해서, 기존의 이메일 보안 시스템들은 이러한 AI 기반 공격을 막는 데 역부족입니다. 대부분의 전통적인 시스템은 ‘만약 ~이라면, ~한다’와 같은 규칙 기반 논리에 의존합니다. 특정 키워드나 패턴을 찾아내거나, 알려진 악성 도메인을 차단하는 방식이죠. 하지만 AI는 끊임없이 새로운 변종을 만들어내고, 이러한 규칙을 우회하는 데 특화되어 있습니다. 마치 구멍 난 댐을 손바닥으로 막으려는 것과 다름없습니다. AegisAI의 공동 창립자 Cy Khormaee의 말처럼, “AI 기반 공격은 이제 기존 통제를 절반 이상 우회하며, 이전보다 거의 두 배나 더 효과적입니다.” 이건 정말 무서운 현실입니다. 공격자가 당신에 대해 모든 것을 연구하고 이해하여 완벽하게 맞춤화된 공격을 가하고 있다는 뜻이니까요.
AegisAI의 등장: 인간처럼 분석하는 AI 에이전트
이런 암울한 상황 속에서 한 줄기 희망이 보입니다. 바로 AegisAI의 등장이죠. 이 스타트업은 전 구글 보안 임원인 Cy Khormaee와 Ryan Luo가 공동 설립했습니다. 이들은 이전에 안전한 브라우징 기술과 reCAPTCHA 개발을 담당했던 인물들입니다. 이들의 경험은 정말 독보적이라고 할 수 있습니다. 10년 동안 이메일 해킹을 방지해 온 경험을 바탕으로, 기존 규칙 기반 시스템의 한계를 명확히 인식했습니다.
AegisAI가 주목받는 이유는 그들의 접근 방식이 근본적으로 다르기 때문입니다. 그들은 AI 에이전트를 개발하여, 마치 사람이 메시지를 분석하듯이 모든 이메일을 신속하게 분석합니다. 가장 정교한 체크리스트로도 놓칠 수 있는 작은 이상 징후에까지 세심하게 주의를 기울이는 거죠. 예를 들어, 겉보기에는 합법적으로 보이는 악성 PDF 첨부 파일을 잡아낼 수 있습니다. 심지어 표준 스팸 필터를 속이기 위해 내장된 암호나 CAPTCHA가 포함된 파일까지도요. 이 부분에서 주목할 점은 AegisAI가 단순히 패턴 매칭을 넘어 문맥 이해와 행동 분석을 한다는 것입니다. 이는 마치 숙련된 보안 분석가가 수많은 정보를 조합하여 공격의 의도를 파악하는 방식과 유사합니다. 개인적으로는 이 ‘인간처럼 분석하는’ 접근 방식이 AI 방어의 미래라고 생각합니다. 기존의 정적이고 수동적인 방어에서 벗어나, 동적이고 지능적인 방어 체계로의 전환을 의미하기 때문이죠.
AegisAI는 출시 1년도 채 되지 않아 이미 수십 개의 고객사를 확보했습니다. 암호화폐 결제 회사인 Mesh, AI 스타트업 LangChain, 그리고 개인 정보 보호 규정 준수 플랫폼인 Lokker 등이 그들의 기술을 도입했다고 합니다. 이러한 빠른 고객 확보는 AegisAI 기술의 효용성과 시장의 절박한 요구를 명확하게 보여주는 증거입니다. 이러한 수요에 힘입어 AegisAI는 최근 Battery Ventures가 주도하고 기존 투자자인 Accel 및 Foundation Capital이 참여한 3천6백만 달러 규모의 시리즈 A 투자를 유치했습니다. 이로써 총 자본금은 4천9백만 달러에 이르게 되었습니다. 이 정도 규모의 투자는 AegisAI의 잠재력에 대한 업계의 강한 신뢰를 나타내는 것이며, 앞으로 기술 개발과 시장 확장에 더욱 박차를 가할 수 있는 강력한 동력이 될 것입니다.
선두 주자가 될 가능성: 구글 출신 전문가들의 힘
물론, AI를 사용하여 수신되는 모든 이메일의 맥락을 분석하여 사기 및 사칭 시도를 감지하려는 스타트업은 AegisAI만이 아닙니다. Lightspeed의 지원을 받는 Ocean 또한 Proofpoint 및 Mimecast와 같은 기존 공급업체와 Abnormal Security와 같은 새로운 플레이어들을 대체하기 위해 노력하고 있습니다. 이 시장은 매우 경쟁이 치열합니다.
하지만 AegisAI가 이 치열한 경쟁에서 선두 주자가 될 가능성이 높다고 평가받는 이유가 있습니다. 바로 공동 창립자들이 세계에서 가장 인기 있는 이메일 시스템인 Gmail의 보안을 도왔던 전문가들이라는 점입니다. Battery Ventures의 총괄 파트너인 Dharmesh Thakker는 이 점을 특히 강조하며, AegisAI가 새로운 해킹 방지 회사 중 선두 주자가 될 최고의 기회를 가지고 있다고 믿습니다. Gmail은 수십억 명의 사용자를 보유하고 있으며, 매일 엄청난 양의 이메일 공격에 직면하는 시스템입니다. 그런 환경에서 최전선에서 보안 기술을 개발하고 적용했던 경험은 다른 어떤 스타트업도 쉽게 가질 수 없는 독보적인 자산이라고 할 수 있습니다. 그들의 깊이 있는 지식과 실전 경험이 AegisAI의 AI 에이전트 개발에 고스란히 녹아들어, 기존 시스템이 놓치는 미묘한 위협까지 감지할 수 있는 핵심 역량을 제공한다고 봅니다. 이는 단순히 기술력이 뛰어남을 넘어, 실제 공격 패턴과 사용자 행동에 대한 깊은 이해를 바탕으로 한 솔루션이라는 의미입니다. 업계 흐름을 보면, 이러한 실전 경험과 전문성은 기술 자체만큼이나 중요한 차별화 포인트가 될 가능성이 높습니다.
AegisAI는 이메일 보안으로 시작하지만, 궁극적으로는 데이터 보안과 같은 다른 방어 영역으로 확장할 계획을 가지고 있습니다. Khormaee는 “맞춤화되고 고도로 발전된 에이전트를 구축하여 조사를 수행하는 핵심 아이디어가 다음 지배적인 보안 회사를 결정할 것”이라고 말합니다. 이는 AegisAI가 단기적인 문제 해결을 넘어, 장기적인 비전을 가지고 미래 보안 시장을 선도하겠다는 강력한 의지를 보여줍니다. 저는 이 발언이 단순히 이메일 보안을 넘어선 보안 패러다임의 전환을 예고한다고 생각합니다. 단순히 데이터를 저장하고 보호하는 것을 넘어, 능동적으로 위협을 탐지하고 분석하며 대응하는 에이전트 기반의 보안 아키텍처가 점차 중요해질 것입니다. AegisAI가 이 분야에서 어떤 혁신을 가져올지 정말 기대됩니다.
갈수록 교묘해지는 AI 기반의 사이버 위협 속에서 AegisAI와 같은 스타트업의 등장은 우리에게 큰 희망을 줍니다. 단순히 방어막을 높이는 것을 넘어, 공격자의 지능에 맞설 수 있는 지능적인 방어 시스템의 필요성을 다시 한번 각인시켜 주는 사례라고 생각합니다. 앞으로 AegisAI가 이메일 보안을 넘어 더 넓은 영역에서 어떻게 보안 패러다임을 바꿀지, 그리고 AI와 AI의 싸움이 어떻게 전개될지 계속해서 지켜봐야겠습니다.
출처
- 원문 제목: AegisAI, founded by former Google security execs, lands $36M to stop AI-driven spear phishing
- 출처: AI News & Artificial Intelligence | TechCrunch
- 원문 기사 보러가기
