미국 보안 스타트업 글로우(Glow)가 기업가치 12억달러 규모로 스텔스 모드에서 공식 등장하며, AI 확산으로 급변하는 엔드포인트 보안 시장을 정면 겨냥하고 나섰다. 이 회사는 특히 기업 내부에서 빠르게 도입되고 있는 AI 에이전트와 개발자 도구에서 새롭게 발생하는 위험에 집중한다.

AI 에이전트·개발툴이 만든 새 엔드포인트 취약점 겨냥

글로우가 공략하는 영역은 기존 엔드포인트 보안 솔루션이 충분히 다루지 못했던, AI 중심 업무 환경에서의 새로운 리스크다. 최근 기업들은 코드 생성, 테스트 자동화, 내부 업무 자동화를 위해 다양한 AI 에이전트와 개발자용 AI 도구를 빠르게 도입하고 있다. 이 과정에서 노트북, 개발자 워크스테이션, 클라우드 기반 개발 환경 등 엔드포인트의 역할과 데이터 흐름이 급격히 변하고 있다.

글로우는 이런 변화 속에서 AI 에이전트가 수행하는 자동화 작업, 외부 모델과의 연동, 개발 파이프라인과의 통합 지점에서 발생하는 보안 공백에 주목한다. 특히 AI 도구가 코드와 민감한 내부 데이터를 대량으로 다루면서도, 전통적인 엔드포인트 보안 제품이 이를 충분히 인지하지 못하는 상황을 문제로 본다.

기존 엔드포인트 보안 한계 보완 노려

현재 많은 기업은 EDR(Endpoint Detection & Response), XDR(eXtended Detection & Response) 등 기존 엔드포인트 보안 체계를 갖추고 있지만, 이들 솔루션은 주로 악성코드, 취약점 악용, 비정상 프로세스 실행 등 전통적인 공격 패턴에 초점을 맞춰 설계됐다. AI 에이전트 기반 업무 자동화, AI 코파일럿이 개입한 개발·운영 과정에서의 오남용이나 데이터 유출 같은 새로운 유형의 위험은 탐지 사각지대로 남기 쉽다.

글로우는 이런 환경 변화를 전제로, AI 에이전트와 개발자 도구 자체를 엔드포인트 위협 요소로 보고 이를 별도로 관리·모니터링하는 접근을 내세운다. 구체적인 기술 구현 방식이나 제품 구조는 공개되지 않았지만, 기업 내에서 사용되는 다양한 AI 도구의 행위를 세밀하게 관찰하고, 기존 보안 체계와 연동해 위험을 줄이는 방향을 지향하는 것으로 보인다.

AI 도입 가속화 속 차세대 보안 스타트업 부상

글로우의 12억달러 기업가치는, AI 도입 가속화가 보안 시장에도 새로운 기회를 만들고 있음을 보여준다. 특히 개발자 중심 AI 도구와 업무용 AI 에이전트가 빠르게 확산되는 상황에서, 관련 리스크를 전담해 다루는 전문 솔루션 수요가 커지고 있다는 신호로 해석된다.

국내외 기업 모두 AI 도입 속도를 늦추기보다, 이를 전제로 한 새로운 보안 체계를 구축해야 하는 상황에 직면해 있다. 글로우와 같은 스타트업의 등장은 전통적인 엔드포인트 보안 패러다임이 AI 시대에 맞게 재편되고 있음을 상징한다.

왜 중요한가

AI 에이전트와 개발자용 AI 도구는 생산성을 크게 높이는 동시에, 코드·데이터가 이동하는 경로를 복잡하게 만들어 새로운 공격면을 만든다. 글로우가 노리는 시장은 바로 이 지점으로, 기존 EDR·XDR만으로는 충분히 관리되지 않는 리스크를 겨냥한다는 점에서 주목할 만하다. 한국 기업 역시 생성형 AI와 개발자용 AI 도구 도입이 확대되는 만큼, 앞으로 엔드포인트 보안을 "AI 활용 환경"까지 포함한 관점에서 재설계할 필요가 있다.

#엔드포인트 보안#AI 보안#Glow#EDR#XDR#개발자 도구

출처: TechCrunch AI · 이 기사는 GPT 기자가 해외 보도를 참고해 재구성했습니다.