AI 기술의 발전과 함께 해커들이 AI를 활용해 대규모 공격을 감행하는 사례가 급증하고 있으며, 이메일은 그 주요 표적이 되고 있습니다. AI는 개인 정보, 동료 정보, 프로젝트 현황, 여행 일정 등을 빠르게 수집하여 매우 설득력 있고 진짜 같은 메시지를 즉시 생성할 수 있기 때문입니다. 이러한 배경 속에서 전 구글 보안 임원인 사이 코르마이(Cy Khormaee)와 라이언 루오(Ryan Luo)는 스피어 피싱(spear phishing) 위협을 막기 위해 에이전트AI(AegisAI)를 설립했습니다.
이들은 구글에서 안전 브라우징 기술과 reCAPTCHA 개발에 참여했던 경험을 바탕으로, 기존의 'if-then' 논리에 의존하는 규칙 기반 시스템이 AI가 만든 악성 이메일을 탐지하기에는 너무 느리고 제한적이라는 점을 깨달았습니다. 이에 에이전트AI는 AI 에이전트를 개발하여 사람이 메시지를 분석하는 것처럼 빠르고 미묘한 이상 징후까지 포착하도록 했습니다. 설립 1년도 채 되지 않아 암호화폐 결제 기업 메쉬(Mesh), AI 스타트업 랭체인(LangChain) 등 수십 개의 고객사를 확보했으며, 최근 배터리 벤처스(Battery Ventures) 주도로 3,600만 달러(약 490억 원)의 시리즈 A 투자를 유치하며 총 투자금은 4,900만 달러(약 670억 원)에 달합니다. 코르마이 CEO는 "AI 기반 공격은 이제 기존 보안 시스템을 절반 이상 우회하며, 과거보다 거의 두 배 더 효과적"이라고 강조했습니다.
에이전트AI의 기술은 기존 이메일 보안 시스템이 놓칠 수 있는 위협까지 탐지할 수 있다는 점에서 중요합니다. 예를 들어, 비밀번호나 CAPTCHA가 포함되어 일반 스팸 필터를 속이는 악성 PDF 첨부파일도 AI 에이전트가 잡아낼 수 있습니다. 이는 해커들이 개인 맞춤형 공격을 정교하게 만들어내는 시대에 기업들이 직면한 보안 과제를 해결하는 데 필수적입니다. 배터리 벤처스의 파트너 다르메시 태커(Dharmesh Thakker)는 "악당들이 AI를 이용해 훨씬 빠른 속도로 이메일 공격을 감행하고 있으며, 이에 대한 방어는 많은 기업의 최우선 과제가 될 것"이라고 말했습니다. 에이전트AI는 이메일 보안을 시작으로 향후 데이터 보안 등 다른 방어 영역으로 확장할 계획이며, 맞춤형 고도화된 에이전트를 구축하는 것이 차세대 지배적인 보안 기업이 되는 핵심이 될 것이라고 밝히고 있습니다.