확장 가능한 오픈 소스 보안 앱을 지원하는 5가지 주요 보안 원칙

VB 인사이트: Louis는 이번 달 VB Transform에서 업계 리더들이 참여하는 사이버 보안 혁신 패널의 사회를 맡게 됩니다. 지금 바로 자리를 확보하세요.

사이버 보안 환경은 오픈 소스 AI를 통해 혁신적인 변화를 겪고 있으며, 스타트업과 엔터프라이즈 모두에서 채택이 가속화되고 있습니다. Cisco의 Foundation-Sec-8B 모델은 출시 30일 만에 18,000건 이상, 출시 이후 40,000건 이상의 다운로드를 달성하며 이러한 모멘텀을 잘 보여주고 있습니다.

벤처비트 조사에 따르면 사이버 보안 스타트업은 개발 주기를 단축하고 프로토타입을 상용 제품으로 빠르게 전환하기 위해 오픈 소스 AI를 점점 더 많이 활용하고 있는 것으로 나타났습니다. 광범위한 창업자 인터뷰를 통해 이러한 도구가 어떻게 시장 출시 기간을 단축하는 데 필수적인 도구가 되었는지 문서화했습니다.

데이터브릭스-노마 시큐리티 파트너십은 오픈소스 도입이 전례 없는 민첩성을 구현하여 기존 공급업체를 어떻게 혁신하는지 보여줍니다. Cisco의 지투 파텔은 RSAC 2025에서 다음과 같이 말했습니다: "AI는 사이버 보안 과제를 재정의합니다. 오늘날의 위협은 기계 규모로 작동하며 AI 기반 방어를 요구합니다."

경영진 인터뷰에서는 스타트업이 오픈소스 AI를 통해 충족되지 않은 기업의 요구사항을 정확히 파악하는 동시에 빠른 혁신과 보안/컴플라이언스 요구사항 사이의 긴장을 해소하는 방법을 설명합니다. 가장 성공적인 기업들은 강력한 거버넌스 프레임워크를 구현하면서 예상치 못한 제품의 강점을 발견합니다.

선도적인 사이버 보안 벤처는 자동화 극대화, 지속 가능한 기여자 커뮤니티 구축, 오픈 소스 기반을 통한 제품 유연성 유지라는 세 가지 전략적 우선순위를 공유합니다.

오픈 소스 역설의 탐색

오픈 소스 AI는 부인할 수 없는 혁신 속도를 제공하지만 보안, 규정 준수, 비즈니스 모델의 지속 가능성과 관련된 복잡한 문제를 야기합니다. Gartner의 2024 오픈 소스 하이프 사이클에 따르면 패치되지 않은 취약점이 평균 3년 가까이 지속되고 고위험 노출이 매년 26%씩 증가하는 등 우려스러운 동향이 드러나고 있습니다.

Protect AI의 CTO Diana Kelly는 RSAC 2025에서 다음과 같이 경고했습니다: "기업들은 적절한 보안 심사 없이 오픈 소스 모델을 일상적으로 배포하여 시스템적인 위험을 초래합니다."

특히 EU AI 법의 시행 일정이 빨라지면서 규제의 압박이 이러한 문제를 더욱 가중시키고 있습니다. 프롬프트 시큐리티의 CEO 이타마르 골란은 다음과 같이 설명합니다: "2028년이면 AI 규정 준수가 GDPR의 시장 영향력을 넘어설 것입니다. 조직은 혁신 속도를 유지하면서 이러한 프레임워크를 탐색할 수 있는 도구가 필요합니다."

기여를 통한 구축

지난 5년간의 창립자 인터뷰와 일관되게 오늘날의 사이버 보안 리더들은 오픈소스 기여를 의무가 아닌 전략적 필수 요소로 간주합니다. Cisco의 Foundation-Sec-8B 모델(월 18,278회 다운로드)은 타깃화된 도구가 어떻게 에코시스템 복원력을 향상시키는지 보여줍니다.

노마 시큐리티의 CEO인 Niv Braun은 이러한 철학을 잘 보여줍니다: "지속 가능한 커뮤니티 가치는 단기적인 수익 지표보다 중요합니다. 우리의 장기적인 차별화는 우리가 구축한 신뢰에서 비롯됩니다."

다섯 가지 전략적 필수 요소

15명 이상의 임원 인터뷰를 분석한 결과 다음과 같은 중요한 성공 요인이 밝혀졌습니다:

1. 전략적 거버넌스 통합 - 오픈 소스 프로그램 오피스를 통해 감독을 중앙 집중화하는 동시에 제품에 규정 준수 가시성을 내장합니다.
2. AI 기반 보안 자동화 - 취약성 탐지, 수정 및 위협 대응을 위해 생성형 AI를 활용합니다.
3. 목적에 맞게 구축된 커뮤니티 기여 - 특정 사이버 보안 격차를 해소하는 전문 툴 개발
4. 투명한 TCO 관리 - 고객 라이프사이클 전반에 걸쳐 비용 고려 사항을 선제적으로 해결합니다.
5. 선제적 위험 완화 - 지속적인 스캔 및 자동화된 규정 준수 문서 구현

앞으로 나아갈 길

사이버 보안 혁신가에게 오픈 소스 AI는 전례 없는 기회와 복잡한 과제를 동시에 제시합니다. 이러한 전략적 접근 방식을 구현함으로써 스타트업은 의미 있는 보안 혁신을 주도하면서 업계 리더로 자리매김할 수 있습니다.

RSAC에서 파텔은 "경쟁자가 아닌 공동의 적이 디지털 미래를 지키기 위해 공동의 오픈소스 혁신을 요구합니다."라고 결론을 내렸습니다.

VB Transform에서 토론에 참여하기

6월 24~25일 샌프란시스코에서 열리는 VentureBeat Transform 2025의 "오픈 소스로 사이버 보안 앱 구축" 라운드테이블에서 이러한 인사이트에 대해 자세히 알아보세요. 이 연례 임원 서밋에서는 기조연설, 워크샵, 업계 리더와의 네트워킹을 통해 실용적인 AI 전략을 제공합니다. 지금 등록하여 참가를 확정하세요.