포티넷, 버추AI 인수..."에이전틱AI 보안 강화"

켄 지 이사회 의장 겸 CEO "보안도 AI 속도 맞춰 진화해야"

글로벌 네트워크 보안 융합솔루션 리더 포티넷(CEO 켄 지)이 AI 런타임 보호, 자동화된 AI 검증, AI 에이전트 보안 기능을 제공하는 AI 보안 기업 버추 AI(Virtue AI)를 인수했다고 발표했다. 인수액은 공개하지 않았다. 2024년 설립한 버추 AI는 샌프란시스코에 본사가 있는 비상장 보안기업이다. 

이번 인수는 포티게이트 하이퍼스케일 방화벽(FortiGate Hyperscale Firewall) 등 기존 AI 보안 제품군에 버추AI 기술을 더해, 기업들이 AI를 안전하게 도입 및 운영할 수 있게 지원하기 위한 것이다. 외신은 "이번 인수는 포티넷이 LLM 보안에서 ‘에이전틱 AI(Agentic AI) 보안’으로 영역을 확장하려는 것"이라고 해석했다.

확장되는 공격 표면…AI 도입 기업의 새로운 과제

기업들이 AI 애플리케이션과 자율 에이전트를 빠르게 도입하면서 공격 표면이 네트워크, 사용자, 엔드포인트, 애플리케이션, 클라우드를 넘어 프롬프트, 모델, 에이전트, MCP(Model Context Protocol) 도구, API 호출, AI 인프라까지 확장되고 있다. 이에 따라 기업들은 AI를 도입하는 동시에 안전한 운영까지 함께 담보해야 하는 상황이다.

포티넷은 올해 출시한 '포티AI게이트(FortiAIGate)'로 기업들이 활용하는 대규모 언어 모델(LLM)을 프롬프트 인젝션, 데이터 유출, 모델 포이즈닝 등 AI 특화 위협으로부터 보호해왔다. 여기에 버추 AI 인수를 통해 AI 모델 및 애플리케이션, 에이전트의 개발 단계부터 실제 운영 단계까지 보안 범위를 넓혔다. 대표 기능은 50개 이상 가상 환경과 14개 고위험 분야에서 AI 에이전트 취약점을 미리 진단하는 레드티밍 기능, 승인되지 않은 AI 도구를 찾아내고 악성 명령 실행을 사전 차단하는 에이전트 보호·거버넌스 기능이 있다.

미국 캘리포니아주 서니베일에 있는 포티넷 본사 전경.

또 모델 업데이트나 정책 조정이 있을 때마다 새로운 위험을 자동 점검해 감사 대응용 증빙 자료까지 생성하는 지속적 검증 기능을 갖췄다. 이 자동 진단은 수백 개의 공격 유형과 1000개 이상의 위험 항목을 다루며, 보안 담당자가 필요할 때마다 점검 결과를 확인할 수 있다고 회사는 밝혔다.

아울러 텍스트부터 이미지·영상까지 다양한 콘텐츠에 보안 정책을 적용해 민감 정보 노출, AI 탈옥(jailbreak) 시도, 취약한 코드가 외부로 새어나가는 것을 막는 실시간 방어 기능도 제공한다.

AI 보안 시장, 2030년까지 164억 달러 규모로 성장 전망

가트너에 따르면 AI 생태계 및 AI 에이전트 보안 시장은 2026년 28억 달러에서 2030년 164억 달러로 성장할 전망이다. 포티넷은 이미 네트워크, 엔드포인트, 클라우드, 애플리케이션은 물론 AI 시스템까지 통합적으로 보호하는 AI 네이티브 시큐리티 패브릭(AI-Native Security Fabric)을 고객사에 제공하고 있다. 이번 인수로 포티AI게이트를 보완해 AI 운영 단계의 보안 역량을 한층 강화한다.

켄 지(Ken Xie) 포티넷 이사회 의장 겸 CEO는 "AI가 기업의 업무 방식을 근본적으로 바꾸고 있는 만큼, 보안도 AI 속도에 맞춰 진화해야 한다"며 "버추AI 기술을 통해 고객들이 AI 시스템을 전 주기에 걸쳐 안전하게 관리하면서도 기업 규모에 맞게 운영할 수 있게 지원하겠다"고 밝혔다.