유의사항
본 글은 2026년 8월 6일 기준 공개된 Microsoft, Google, Cisco의 공식 발표와 관련 자료를 바탕으로 작성되었습니다. DANA NOTES의 분석이 함께 포함되어 있습니다.
이 글에서 다루는 내용
AI 기업들은 지금까지 더 뛰어난 모델과 더 빠른 처리 속도를 앞세워 경쟁해 왔습니다. 그러나 AI가 기업의 문서와 데이터에 접근하고, 업무 시스템을 이용해 실제 작업까지 수행하기 시작하면서 경쟁의 범위가 달라지고 있습니다.
기업은 이제 AI가 무엇을 할 수 있는지만 보지 않습니다. 어떤 정보에 접근했는지, 허용된 범위 안에서 움직이는지, 문제가 생겼을 때 이를 발견하고 통제할 수 있는지도 함께 확인합니다.
Microsoft는 AI를 이용해 보안 업무의 속도를 높이고 있고, Google은 Wiz 인수를 통해 클라우드와 AI 환경을 보호하는 역량을 강화하고 있습니다. Cisco는 고객이 취약점과 수정 소프트웨어에 더 빠르고 예측 가능하게 대응할 수 있도록 보안 정보 제공 체계를 개편했습니다.
세 기업의 접근 방식은 다르지만 공통점은 분명합니다. AI의 성능이 제품의 가능성을 보여준다면, 보안은 기업이 그 제품을 실제 업무에 도입할 수 있는지를 결정하는 조건이 되고 있습니다.
Microsoft는 AI로 보안 운영의 속도를 높인다
Microsoft의 대표적인 사례는 Microsoft Security Copilot입니다.
Security Copilot은 생성형 AI를 활용해 보안팀이 위협 정보를 분석하고, 보안 사고를 조사하며, 필요한 대응 조치를 판단하도록 지원하는 서비스입니다. 보안 담당자가 여러 시스템에 흩어진 경고와 기록을 일일이 확인하는 대신, AI가 관련 정보를 정리하고 조사에 필요한 맥락을 제공하는 방식입니다.
Microsoft는 Security Copilot을 Microsoft Defender, Entra, Intune, Purview와 같은 기존 보안·접근권한·기기관리·데이터보호 제품에 연결하고 있습니다. 최근에는 반복적인 보안 업무를 수행하는 Security Copilot 에이전트도 확대하고 있습니다.
이 에이전트는 고객이 정한 권한과 조건 안에서 위험의 우선순위를 분류하고, 보안 업무의 일부를 자동화하며, 대응 시간을 줄이는 역할을 합니다. Microsoft는 이를 통해 사람이 모든 경고를 직접 처리하는 구조에서 벗어나, AI가 반복 업무를 맡고 보안 담당자는 중요한 판단에 집중하는 운영 방식을 만들려 하고 있습니다.
Microsoft의 전략은 단순히 AI 제품을 보호하는 데 그치지 않습니다. AI를 보안 업무에 직접 투입해 공격 탐지와 조사, 대응의 속도를 높이는 것이 핵심입니다.
Google은 Wiz를 통해 무엇을 보완했을까
Google은 Microsoft와 다른 방식으로 보안 경쟁력을 강화하고 있습니다.
Google은 2025년 Wiz 인수 계획을 발표한 뒤, 2026년 3월 인수를 완료했습니다. Wiz는 기업이 여러 클라우드에 구축한 서버, 데이터, 계정 권한과 애플리케이션을 연결해 보안 위험을 찾아주는 플랫폼입니다.
대규모 기업은 하나의 클라우드만 사용하는 경우가 많지 않습니다. Google Cloud와 함께 Amazon Web Services, Microsoft Azure 등을 동시에 이용하며, 데이터와 업무 시스템도 여러 환경에 나누어 운영합니다.
이처럼 여러 클라우드를 함께 사용하면 어떤 데이터가 외부에 노출되어 있는지, 누구에게 과도한 권한이 부여됐는지, 발견된 취약점 가운데 무엇을 먼저 해결해야 하는지 파악하기 어려워집니다.
Wiz는 단순히 취약점 목록을 보여주는 데 그치지 않습니다. 취약점과 접근 권한, 외부 노출 여부, 중요 데이터의 위치를 연결해 실제 사고로 이어질 가능성이 큰 위험을 우선적으로 보여줍니다.
Google도 이미 위협정보와 보안 운영, AI 기반 탐지 기술을 갖추고 있었습니다. Wiz가 보완하는 부분은 Google Cloud뿐 아니라 여러 클라우드에 흩어진 기업의 자산과 위험을 한꺼번에 확인하는 능력입니다.
Google은 Wiz를 기존의 위협정보와 보안 운영 기술에 결합해 개발 코드부터 클라우드 설정, 실제 실행 환경까지 보호하는 통합 보안 플랫폼을 강화하고 있습니다. 2026년에는 Gemini와 Wiz, Mandiant 등의 역량을 결합한 AI 기반 위협 방어 전략도 제시했습니다.
따라서 Wiz 인수는 Google에 부족했던 보안 기능 하나를 추가한 사건이라기보다, Google Cloud를 AI·클라우드·보안을 함께 제공하는 플랫폼으로 확장한 전략적 투자에 가깝습니다.
Cisco는 왜 보안 정보 제공 주기를 늘렸을까
Microsoft와 Google이 보안 기술과 플랫폼을 강화하고 있다면, Cisco는 고객이 보안 문제에 더 빠르고 계획적으로 대응할 수 있도록 운영 방식을 바꿨습니다.
Cisco는 2026년 7월부터 매월 첫째와 셋째 수요일을 정해진 보안 정보 공개 일정으로 운영하기 시작했습니다. 정기 발표 창구를 월 2회로 두고, 발표 7일 전에는 어떤 기술과 제품이 포함될 예정인지 고객에게 미리 안내합니다. 발표할 취약점이 없는 경우에도 그 사실을 사전에 알립니다.
여기서 보안 공지와 소프트웨어 릴리스는 구분해야 합니다.
보안 권고문(Security Advisory)은 어떤 제품이 취약점의 영향을 받는지, 위험도는 어느 정도인지, 어떤 버전으로 업데이트해야 하는지를 설명하는 문서입니다.
보안 강화 릴리스(Hardening Release)는 여러 취약점을 수정한 실제 소프트웨어 버전입니다.
Cisco는 수정된 소프트웨어와 관련 취약점 정보를 정해진 일정에 맞춰 제공함으로써 고객이 업데이트 계획을 세우기 쉽게 만들려 하고 있습니다. 주요 네트워크 운영체제 제품군에는 분기 단위의 보안 강화 릴리스도 추진합니다.
다만 실제 공격에 이용되고 있거나 위험도가 높은 취약점까지 정기 일정을 기다리는 것은 아닙니다. 긴급한 사안은 기존과 마찬가지로 일정 밖에서 별도로 공개하고 수정 소프트웨어를 제공할 수 있습니다.
Cisco가 정기 공개 일정을 월 2회로 운영하는 이유는 단순히 공지 횟수를 늘리기 위해서가 아닙니다.
AI가 소프트웨어 취약점을 발견하고 분석하는 속도를 높이면서 기업 고객도 더 많은 취약점 정보와 수정 소프트웨어를 신속하게 검토해야 하는 환경에 놓이고 있습니다. Cisco는 이에 대응해 정기 대응은 더 자주, 긴급 대응은 필요할 때 즉시 제공하는 구조를 마련한 것입니다.
고객 입장에서는 보안 정보가 언제 나올지 예측할 수 있어야 담당 인력과 점검 시간, 업데이트 일정을 미리 확보할 수 있습니다. Cisco의 변화는 AI 시대의 보안 경쟁력이 좋은 보안 제품을 만드는 데서 끝나지 않고, 고객이 실제로 대응할 수 있도록 정보와 수정 소프트웨어를 제공하는 운영 능력까지 포함한다는 점을 보여줍니다.
세 기업은 서로 다른 보안 경쟁력을 만들고 있다
Microsoft와 Google, Cisco는 모두 보안을 강화하고 있지만 맡고 있는 영역은 다릅니다.
Microsoft는 Security Copilot과 에이전트를 이용해 보안팀의 탐지·조사·대응 업무를 자동화하고 있습니다.
Google은 Wiz를 통해 여러 클라우드에 분산된 자산과 위험을 파악하고, 이를 기존 AI·위협정보 기술과 결합해 통합 클라우드 보안 플랫폼을 강화하고 있습니다.
Cisco는 고객이 취약점 정보와 수정 소프트웨어에 더 민첩하게 대응할 수 있도록 보안 정보 제공과 소프트웨어 운영 체계를 개편했습니다.
세 사례를 하나로 연결하는 것은 단순히 보안 시장이 성장하고 있다는 사실이 아닙니다.
기업이 AI를 실제 업무에 도입하려면 탐지 기술, 클라우드 가시성, 권한 통제, 취약점 수정과 운영 일정이 함께 갖춰져야 한다는 점입니다.
AI 모델의 성능만 좋아서는 기업 환경에서 지속적으로 사용할 수 없습니다. AI가 어떤 데이터와 시스템에 접근했는지 확인할 수 있어야 하고, 문제가 발생하면 신속하게 찾아 중단하거나 수정할 수 있어야 합니다.
이에 따라 AI 시장의 경쟁도 모델 성능에서 안전한 도입과 운영을 지원하는 능력으로 넓어지고 있습니다.
기업과 산업에는 어떤 변화가 나타날까
보안이 AI 도입 초기부터 검토된다
기존에는 새로운 시스템을 구축한 뒤 보안팀이 취약점과 접근 권한을 점검하는 경우가 많았습니다.
그러나 AI는 처음부터 기업 데이터와 업무 도구에 연결될 수 있습니다. 특히 AI 에이전트는 단순히 정보를 보여주는 것을 넘어 이메일을 보내거나 문서를 수정하고, 외부 시스템에서 작업을 실행할 수도 있습니다.
따라서 기업은 AI 서비스를 선택하는 단계에서부터 데이터 보호, 접근권한, 행동 기록, 모니터링과 중단 방법을 함께 검토해야 합니다.
클라우드 경쟁에서 보안의 비중이 커진다
클라우드 시장에서는 컴퓨팅 성능과 가격, AI 모델 제공 범위가 중요한 경쟁 요소였습니다. 앞으로는 여기에 여러 클라우드와 AI 환경의 위험을 얼마나 일관되게 파악하고 통제할 수 있는가가 더해질 가능성이 큽니다.
Google이 Wiz를 인수하고 Microsoft가 기존 보안 제품에 Security Copilot을 연결하는 것도 기업 고객이 AI와 보안을 별개의 제품으로 보지 않기 시작했기 때문입니다.
보안 운영 속도도 제품 경쟁력이 된다
취약점을 잘 찾는 것만으로는 충분하지 않습니다.
기업 고객이 수정 소프트웨어를 적용할 수 있도록 위험 정보를 명확히 제공하고, 예측 가능한 일정을 마련하며, 긴급한 상황에는 일정 밖에서 대응하는 운영 체계도 중요합니다.
Cisco의 변화는 보안 기술뿐 아니라 공개·지원·업데이트 방식도 고객이 제품을 신뢰하는 기준이 될 수 있다는 점을 보여줍니다.
DANA NOTES 해설
AI 시대가 되면서 보안의 중요성이 갑자기 생긴 것은 아닙니다. 달라진 것은 보안이 기업의 의사결정에서 차지하는 위치입니다.
기존 보안은 구축된 서버와 네트워크, 계정과 애플리케이션을 보호하고 사고가 발생했을 때 대응하는 역할이 중심이었습니다. 사업부가 시스템을 도입하거나 개발한 뒤 보안팀이 위험을 점검하는 방식도 흔했습니다.
그러나 AI가 기업 데이터에 접근하고 여러 도구를 이용해 실제 업무를 수행하면서 보안은 사후 점검만으로 해결하기 어려운 문제가 됐습니다.
기업은 이제 어떤 AI를 업무에 허용할지, 어떤 데이터와 권한을 제공할지, AI의 행동을 어떻게 기록하고 감시할지, 문제가 발생하면 어떻게 중단할지를 도입 전에 결정해야 합니다.
즉, 보안의 범위는 이미 구축된 시스템을 보호하는 역할에서 AI를 어디까지 도입하고 운영할 수 있는지 결정하는 역할로 확대되고 있습니다.
Microsoft는 AI를 이용해 보안 운영의 속도를 높이고, Google은 여러 클라우드와 AI 환경을 아우르는 보안 플랫폼을 강화하고 있습니다. Cisco는 고객이 더 예측 가능하고 민첩하게 대응할 수 있도록 취약점 정보와 수정 소프트웨어의 제공 방식을 바꾸고 있습니다.
AI 시대의 보안 경쟁력은 공격을 잘 막는 능력만을 의미하지 않습니다. 기업이 AI에 데이터와 권한을 맡기면서도 그 행동을 확인하고 통제할 수 있도록 만드는 능력, 그리고 문제가 발견됐을 때 고객이 실제로 대응할 수 있게 지원하는 운영 능력까지 포함합니다.
이 역량이 부족하면 AI의 성능이 뛰어나더라도 실제 업무에 적용할 수 있는 범위는 제한될 수밖에 없습니다.
앞으로 확인해야 할 점
첫째, 보안 기능이 실제 기업의 AI 선택 기준으로 자리 잡는지 확인해야 합니다. 기업이 모델 성능과 가격뿐 아니라 데이터 보호, 접근권한 관리, 에이전트 모니터링과 행동 통제 기능을 얼마나 중요하게 평가하는지가 핵심입니다.
둘째, Google의 Wiz 인수가 멀티클라우드 보안 경쟁력으로 이어지는지가 중요합니다. Wiz가 Google의 기존 위협정보 및 보안 운영 기술과 얼마나 자연스럽게 결합되고, Google Cloud 외의 클라우드를 사용하는 고객까지 확보할 수 있는지가 판단 기준이 됩니다.
셋째, Cisco와 같은 운영 방식의 변화가 다른 IT 기업으로 확산되는지 지켜봐야 합니다. 취약점 발견 속도가 빨라지는 환경에서 정기 공개와 수정 소프트웨어 제공 주기가 실제로 단축된다면, 보안 경쟁이 제품 기능을 넘어 고객 지원과 소프트웨어 운영 체계로 확대되고 있다는 신호가 될 수 있습니다.
