사이버 보안 영역에서 인공지능(AI) 에이전트가 점점 더 많은 역할을 맡고 있지만, 기업들이 가장 두려워하는 순간은 바로 ‘AI가 프로덕션 환경을 망가뜨리는 것’입니다. 최근 사이코드(Cycode)가 발표한 ‘Agentic Workflows’는 이러한 우려를 정면으로 해결하려는 시도로 주목받고 있습니다. 이 시스템은 AI 에이전트가 취약점을 탐지하고 분류하며 자동으로 수정까지 수행하지만, 결정적인 순간에는 반드시 사람의 승인을 거치도록 설계되었습니다.
무슨 일이 있었나: 에이전트에 ‘안전장치’를 달다
사이코드는 자율 보안 에이전트가 프로덕션 코드를 직접 수정하지 못하도록 하는 ‘Agentic Workflows’를 공개했습니다. 회사의 데빈 매과이어(Devin Maguire)는 Let’s Data Science와의 이메일 인터뷰에서 에이전트가 사람의 승인 없이는 절대 프로덕션에 코드를 푸시하지 않는다고 강조했습니다. 에이전트가 행동을 취하기 전에는 SAST(정적 애플리케이션 보안 테스트)의 오탐률이 약 2%에 불과한 정밀 스캔, 위험 점수, 워크플로 필터, 미리보기 단계, 악용 가능성 평가, 신뢰 임계값 등 다층 필터를 거칩니다. 초기 액세스 고객들은 신뢰가 쌓일 때까지 좁은 필터와 엄격한 임계값으로 제한됩니다.
왜 중요한가: ‘수행자’에서 ‘의사결정자’로 역할 전환
매과이어는 이러한 변화를 보안 엔지니어의 역할이 ‘수행자’에서 ‘의사결정자’로 바뀌는 것이라고 설명했습니다. 기존 운영 모델이 사람이 주도하고 AI가 보조하는 방식이었다면, 이제는 에이전트가 주도하고 사람이 통제하는 방식으로 전환된다는 의미입니다. 이는 AI 에이전트의 자율성을 높이면서도 리스크를 통제하려는 업계의 고민을 반영합니다. 특히 보안 분야에서 AI의 오판은 서비스 중단이나 데이터 유출로 이어질 수 있기 때문에, 사람의 최종 승인은 필수적인 안전장치로 자리잡고 있습니다.
우리의 해석·분석: 신뢰를 얻기 위한 전략적 설계
사이코드의 접근 방식은 AI 에이전트에 대한 기업의 신뢰 부족을 현실적으로 인정한 결과로 해석됩니다. AI가 100% 완벽할 수 없다는 전제 아래, 오탐률 2%라는 수치조차도 충분히 낮다고 보기 어려운 영역이 보안입니다. 따라서 초기 단계에서는 의도적으로 좁은 범위와 높은 임계값을 설정해 ‘안전한 실패’를 유도하고, 점진적으로 신뢰를 확보해 나가려는 전략으로 풀이됩니다. 이는 AI 에이전트 시장이 아직 초기 단계에 있으며, ‘사람이 루프에 있는(human-in-the-loop)’ 구조가 당분간 표준이 될 것임을 시사합니다.
수혜와 리스크: 보안 자동화 생태계의 재편
이러한 움직임은 보안 자동화 시장에서 특정 기업들에게 기회를 제공할 가능성이 있습니다. AI 기반 보안 솔루션을 제공하는 기업들은 사람의 개입을 최소화하면서도 안전성을 강조하는 제품으로 차별화를 꾀할 수 있습니다. 반면, 전통적인 수동 보안 운영에 의존하는 기업들은 자동화 물결에 뒤처질 리스크가 있습니다. 다만 사이코드의 발표만으로 특정 종목의 주가가 단기적으로 영향을 받을 것이라고 단정하기는 어려우며, 전체 보안 소프트웨어 시장이 AI 에이전트 도입을 어떻게 수용할지가 더 중요한 변수입니다.
- 수혜 가능 영역: AI 보안 자동화 플랫폼, DevSecOps 도구, 취약점 관리 솔루션
- 리스크 영역: 전통적인 수동 보안 감사 서비스, AI 도입이 더딘 레거시 보안 업체
반대 시나리오/불확실성: 신뢰의 속도는 느리다
사이코드의 접근이 시장에서 성공하려면 몇 가지 장애물을 넘어야 합니다. 첫째, 고객사들이 ‘사람 승인’ 단계를 번거롭게 여기고 자동화의 이점을 충분히 누리지 못할 가능성이 있습니다. 둘째, 경쟁사들도 유사한 기능을 빠르게 도입할 수 있어 차별성이 희석될 수 있습니다. 셋째, AI 에이전트의 결정에 대한 법적 책임 소재가 불분명한 상태에서 기업들이 도입을 주저할 수도 있습니다. 이러한 불확실성은 사이코드의 기술적 우수성과 별개로 시장 확산 속도를 늦출 수 있는 요인입니다.
다음에 확인할 지표: 고객 도입 사례와 오탐률 개선
향후 사이코드의 Agentic Workflows가 실제 시장에서 검증되려면 몇 가지 지표를 주목할 필요가 있습니다. 초기 고객들의 구체적인 도입 사례와 그들이 경험한 생산성 향상 폭, 그리고 시간이 지남에 따라 오탐률이 얼마나 더 개선되는지가 핵심입니다. 또한 경쟁사인 깃허브(GitHub)나 깃랩(GitLab) 등이 유사한 기능을 내놓을 경우 사이코드의 선점 효과가 약화될 수 있습니다. 보안 에이전트 시장은 아직 갈 길이 멀지만, 사이코드의 이번 발표는 ‘안전한 자율성’이라는 중요한 방향성을 제시했다는 점에서 의미가 깊습니다.
#AI보안 #자율에이전트 #DevSecOps #사이버보안 #에이전틱워크플로 #취약점관리 #사이코드
출처
- Cycode tells LDS how it keeps autonomous security agents from breaking production — Let's Data Science – AI & Data Science News · 언론 보도 · Tue, 28 Jul 2026 17:22:57 GMT
작성: XPLAIN AI 편집팀 · 검수: XPLAIN AI Editorial Desk
이 콘텐츠는 공개된 출처를 기반으로 AI의 도움을 받아 작성되었으며, XPLAIN AI의 편집·검수 기준을 적용했습니다. 사실과 분석 의견을 구분하며, 오류가 확인되면 수정합니다.