[인터뷰] 이기웅 테너블 지사장 “AI 보안에 대한 고민, 테너블 원 플랫폼으로 해결한다”

한국 진출 4년차 맞이한 테너블, 엔터프라이즈군에서 많은 레퍼런스 확보하며 비즈니스 성장

[보안뉴스 원병철 기자] 서버나 웹사이트 같은 네트워크 연결은 물론 그 내부에서 동작하는 운영체제와 프로그램 등 앱의 취약점까지 종합적으로 스캔해 찾아주는 솔루션으로 잘 알려진 기업이 있다. 바로 테너블(Tenable)이다. 오픈소스로 시작해 전 세계에서 가장 많이 사용하는 취약점 솔루션 기업으로 성장했으며, 이제는 위험 관리 대표 기업으로 인정받고 있다. 최근 SK쉴더스와의 파트너십으로 저변 확장에 나선 테너블의 이기웅 지사장을 만나 AI 시대에 꼭 필요한 위험 노출 관리에 대한 이야기를 나눠보았다.

테너블은 사이버 노출 관리(EM: Exposure Management) 분야의 선두기업이며, 가트너 매직쿼드런트에서 4년 연속 최상단에 오른 곳이다. ‘지속적 위협 노출 관리’(CTEM: Continuous Threat Exposure Management)를 기반으로 한 플랫폼으로 서버와 장비는 물론 ID, 클라우드, AI, 경쟁사는 물론 서드파티 제품까지 모두 분석함으로써 전체 자산의 취약점 관리를 맡고 있다.

테너블이 한국에 진출한 것은 2023년으로 약 4년이 지났다. 이기웅 지사장은 “지사 설립 이후 대기업 엔터프라이즈군에 많은 레퍼런스를 확보했으며, 이를 중심으로 비즈니스가 성장하고 있다”면서, “한국은 글로벌에서 가장 빠르게 성장하는 나라 중 하나”라고 설명했다.

AI Aware로 시작해 AI-SPM과 AI Exposure로 AI 보안 대응
현재 한국 기업들이 가장 고민하는 부분이 바로 AI다. 문제는 그만큼 늘어나는 보안 위협 때문에 쉽게 도전하지 못한다는 사실이다. 이에 대해 이 지사장은 “대부분의 기업이 AI를 도입하면서도 보안에 대한 우려를 하고 있다”고 지적한다.

“AI를 도입하기 시작한 초기에는 AI가 내부 데이터를 학습해 유출되는 것을 걱정하기 시작했습니다. 그래서 DLP 등을 이용해서 주요 데이터가 AI 학습에 사용되는 것을 막고 있죠. 하지만 그것만으로는 AI의 모든 위험을 통제할 수 없습니다.”

테너블은 AI 도입 시 문제가 될 수 있는 부분을 세 가지로 구분해 대응하고 있다.

첫 번째는 내부에서 사용하는 AI가 어떤 것인지 확인하는 것이다. 대부분의 임직원이 AI를 사용하는데, 기업은 그 사실을 잘 모른다. 테너블은 AI Aware를 통해서 이를 관리한다. 두 번째는 AI가 기업의 데이터를 학습하는 과정에서 발생할 수 있는 문제다. 개인정보와 같은 민감 데이터는 물론 기업의 주요 데이터가 학습될 수 있기 때문에, 테너블은 AI-SPM을 통해서 AI의 보안 현황을 관리한다. 세 번째는 AI 자체를 노린 위협이다. 프롬프트 인젝션(Prompt Injection)이나 탈옥(Jail Break)과 같은 공격으로부터 AI를 보호하는 것도 필요하다. 특히 이러한 공격은 기존의 SQL Injection처럼 시그니처 기반의 탐지가 되지 않기 때문에 테너블은 이 문제를 ‘AI Governance’의 영역이라고 보고, AI Exposure를 통해서 위험을 관리한다.

통합 위협 노출 관리 플랫폼 테너블 원(Tenable ONE)의 플랫폼 역량 강화
아울러 테너블은 대표 솔루션인 ‘테너블 원’(Tenable ONE)에 AI 보안 위협 대응을 위한 핵심 기능을 연이어 추가하며 플랫폼의 역량을 강화하고 있다.

테너블 원(Tenable One)은 전사적 위험 노출 관리 플랫폼으로, 전체 공격 표면에 대한 보안 가시성과 통찰, 대응 역량을 효율적으로 통합한다. 기업은 이를 바탕으로 IT 인프라, 클라우드 환경, 필수 인프라 등 다양한 영역에 걸친 사이버 위험을 차단하고 근절할 수 있다.

이 지사장은 “AI를 사용하면서 발생하는 위험을 AI를 통해 분석하고 관리하는 것이 바로 AI Exposure”라면서, “테너블은 이미 클로드의 글래스윙과 오픈AI의 데이브레이크에 참여해 프런티어 AI를 활용한 취약점 분석을 진행하고 있다”고 설명했다.

일반적으로 잘 알려진 네서스를 1회성 취약점 스캐너라고 한다면, 테너블 원은 플랫폼이라고 할 수 있다. 또한 SaaS는 물론 온프레미스도 지원하기 때문에 특히 공공분야에서 인기가 많다. “최근에는 AI를 통한 분석 및 대응을 위해 Hexa AI를 발표했습니다. 테너블 One의 다양한 기능을 좀 더 잘 활용하기 위해 AI의 도움을 받을 수 있도록 하는 영역과 이미 AI 보안 관리 체계를 구축한 기업이라면 테너블 Hexa AI의 MCP를 통해 편리하게 데이터를 분석하고 공동 대응할 수 있는 환경을 제공하고 있습니다, 아울러 지속적으로 활용 방안을 업데이트하고 있고, 고객이 AI를 좀 더 편리하게 활용해서 위험을 빠르게 완화할 수 있는 방안도 마련하고 있습니다.”

테너블 원의 핵심 오케스트레이션 엔진인 테너블 Hexa AI는 수집된 위험 인텔리전스에 대한 체계적인 대응을 제공한다. 심층적인 위험 맥락 분석을 통해 반복적인 관리 과업을 자동화하고, 고도화된 기술 데이터를 경영진이 의사결정에 활용할 수 있는 비즈니스 전략으로 전환해준다.

여전히 침해 대응에 초점 맞춰진 한국시장... 사전예방 보안에 대한 관심 생겨
그렇다면 현재 테너블이 바라보는 한국 보안시장의 상황은 어떨까? 이 지사장은 한국의 보안 현황은 여전히 침해 대응에 초점이 맞춰져 있다고 진단했다. 그래서 EDR, SIEM 등이 최근 많이 도입되고 있다는 설명이다.

“최근 해외의 사례를 보면 사전예방 보안에 대한 관심이 높아지고 있고 효용성도 논의가 되고 있습니다. 그리고 보안 사고들이 발생하면서 왜 대응만으로 모든 보안이 효과적으로 관리되지 않는지 고민하고 있다고 생각합니다. 테너블에서는 이 부분을 보완할 수 있는 것이 사전예방 보안이라고 생각하고 있습니다.”

진단 솔루션에 대한 이벤트도 여러 가지 방안으로 제공하고 있다. 테너블 제품을 미리 사용해 볼 수 있도록 POC를 제공하는 방안이 그중의 하나다. 특히 테너블은 네서스라는 단일 솔루션으로도 높은 점유율을 자랑하고 있는데, 실제로 네서스를 사용하는 고객사 중에서는 취약점 스캔만으로 부족한 자산의 취약점 추이에 대한 지속 관리가 필요하다고 판단해, 테너블의 엔터프라이즈 제품군인 TSC를 구매하는 경우가 많다고 이 지사장은 설명했다.

한국 시장 저변 확대 위해 SK쉴더스와 손잡아
테너블과 SK쉴더스의 인연은 2026년 초부터 시작됐다. SK쉴더스는 파트너 에코 시스템과 자체 관제 서비스 및 여러 보안 서비스 상품을 보유하고 있어, 테너블의 포트폴리오와 유기적으로 잘 결합하면 많은 시너지를 낼 수 있다고 판단했다고 이 지사장은 밝혔다.

“여러 가지를 따져봤을 때, SK쉴더스는 한국 시장에 테너블의 저변을 더 넓히는 비즈니스 파트너로적임이라고 생각돼 인연을 가지게 됐습니다.”

테너블은 최근 JP Morgan이 발행한 리포트에서 ‘AI 시대에도 각광받을 분야 및 회사’로 지목됐다. 뿐만 아니라 미국에서 관공서에 납품가능한 ‘FedRamp 최고 등급’도 획득하는 등 대내외적으로 인정받고 있다.

이기웅 지사장은 “고객사를 중심으로 BP 사례를 더 만들고, 새로운 총판사인 SK쉴더스와 SMB 마켓 및 엔터프라이즈 중심으로 비즈니스를 준비할 계획”이라며, “테너블의 비전은 모든 보안 인시던트가 일어나기 전에, 모든 위협을 테너블 원의 싱글뷰를 통해 볼 수 있게 만드는 것”이라고 강조했다.

[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다