센티넬원 와인가튼 최고경영자 "AI는 공격을 더 영악하게 만든 게 아니라 속도만 높였을 뿐… 트랜스포머 아키텍처는 이를 해결할 답이 아닐 수도"
골드만삭스 커뮤니아코피아 + 테크놀로지 컨퍼런스, 2026년 9월 10일
센티넬원의 창업자이자 CEO인 토머 와인가튼(Tomer Weingarten)이 '골드만삭스 커뮤니아코피아 + 테크놀로지 컨퍼런스(Goldman Sachs Communacopia + Technology Conference)'에 참석해 업계를 지배하고 있는 AI 보안 담론에 대해 이례적으로 직설적인 진단을 내놓았습니다. 그는 최근의 대형 보안 사고들이 공격의 '고도화'가 아닌 '속도'를 반영하는 것일 뿐이라며, 기업들이 자율형 에이전트를 진정으로 신뢰하기 전에는 전체 트랜스포머(Transformer) 기반 AI 스택을 재설계해야 할 수도 있다고 주장했습니다. 취임 후 두 번째 온전한 분기를 소화하고 있는 소날리 파렉(Sonalee Parekh) 최고재무책임자(CFO)도 함께 배석한 가운데, 와인가튼은 가속화되는 순 유지율과 AI 보안 제품군의 기록적인 성장세를 상세히 설명했습니다. 파렉 CFO는 이번 실적에 대해 회사가 최근 기억하는 가장 큰 폭의 가이던스 상향 조정 중 하나를 단행했다고 평가했습니다.
새로운 기법은 없다, 오직 새로운 속도뿐
헤드라인을 장식한 에이전틱(agentic) 보안 침해 사고들에 대해 고객들이 얼마나 민감하게 반응하고 있는지 묻는 질문에, 와인가튼은 AI가 새로운 공격 방식을 도입했다는 전제에 강하게 선을 그었습니다. 그는 "근본적으로 새로운 것은 없다"며 "이들 에이전트가 수행한 일들은 과거에 인간 공격자들이 하지 않았던 것이 하나도 없다. 우리는 새로운 유형의 행위를 보는 게 아니다. 새로운 수준의 속도, 새로운 수준의 벨로시티(velocity)를 보고 있을 뿐 새로운 기법을 보는 게 아니다"라고 잘라 말했습니다. 문제를 해결했다고 주장하는 보안 공급업체들에 대해서도 그는 냉소적인 반응을 보였습니다. "무엇을 들었든 간에, 지금 우리가 직면한 속도와 벨로시티 측면의 문제를 해결해 주는 것은 아무것도 없다… 이걸 막을 수 있다거나, 예방할 수 있다거나, 이런 일들이 아예 일어나지 않는 세상에서 살 수 있다는 생각은 오판이다. 우리가 할 수 있는 것은 리스크를 줄이는 것뿐이다." 그의 더 넓은 요지는 AI가 방어자들을 압도하고 있는 것이 아니라, 지난 수십 년간 누적된 부실한 사이버 위생(cyber hygiene) 상태를 적나라하게 드러내고 있다는 것입니다. "AI는 사이버 보안에 전혀 능숙하지 않다. 우리 모두가 합심해서 안전한 인프라를 구축하는 데 서투를 뿐이다. 훌륭한 검색 엔진인 AI는 그동안 우리가 수년에 걸쳐 엉망으로 만들어 놓은 모든 취약점들을 찾아내고 있을 뿐이다."
그는 올해 초 라이트LLM(LiteLLM)이나 액시오스(Axios) 같은 오픈소스 라이브러리가 오염된 사례를 구체적인 예로 들었습니다. 이 라이브러리들은 클로드(Claude)나 코덱스(Codex) 같은 AI 코딩 도구들에 의해 무의식적으로 끌어들여졌고, 그 결과 수백 개의 기업이 자동화된 방식으로 피해를 입었습니다. 와인가튼은 센티넬원의 10년 된 행위 기반 탐지 엔진이 특정 익스플로잇에 대한 사전 정보가 전혀 없는 상태에서도 이 활동을 잡아냈다고 밝혔습니다. 이 엔진이 알려진 시그니처를 대조하는 방식이 아니라 비정상적인 행위를 포괄적으로 포착하도록 설계되었기 때문입니다. "시스템은 무언가를 감지했을 뿐입니다. 그것이 클로드인지, 사용자유저인지, 아니면 공격자인지는 중요치 않았습니다."
트랜스포머에 대한 회의론
이번 세션에서 가장 눈에 띄었던 대목은 아마도 트랜스포머 아키텍처 자체의 지속 가능성에 대한 와인가튼의 회의론일 것입니다. 그는 "이것이 앞으로 수년간 지배적인 아키텍처로 남을 것이라는 보장은 전혀 없다고 생각한다"며, AI 기반 코딩 속도의 향상이 '사고의 연쇄(chain of thought)를 무차별 대입(brute forcing)하고 토큰을 무작위화'하는 방식이 아닌 완전히 새로운 추론 아키텍처를 탄생시킬 수 있다고 시사했습니다. 그는 치솟는 AI 연산(compute) 투자에 비해 업계의 투자 수익률(ROI)이 실제로 가시화되었는지도 의문시했습니다. "AI의 성과들은 다 어디에 있습니까? 시장에서 그것이 입증된 곳이 어디입니까? 매출, 극적인 성장, 놀라운 성과, 지구를 뒤흔들만한 변화가 있습니까"라며 그러한 성과들이 사실상 부재하다는 점을 수사학적으로 지적했습니다.
와인가튼은 이를 하드웨어 레벨의 논리로 연결지으며, 방어해야 할 모델과 동일한 권한 레이어에서 구동되는 보안 엔클레이브(enclave)는 근본적으로 취약하다고 주장했습니다. 그는 크라우드스트라이크(CrowdStrike)의 장애 사태 이후 업계가 보안 기능을 커널(kernel) 밖으로 빼내려 했던 움직임이 결국 아무 성과 없이 끝났다고 지적했습니다. "모두가 커널 밖으로 나간다고 했습니다. 하지만 나간 사람은 아무도 없습니다. 그 사태가 일어난 지 2년, 혹은 3년이 지났는데도 말입니다. 커널 밖으로 나간 곳은 없습니다." 그의 결론은 진정한 AI 얼라인먼트(alignment)를 위해서는 장기적으로 새로운 칩 설계나, 보안 기능을 수행하는 연산을 모델 자체와 물리적으로 분리하는 더욱 강력한 보안 엔클레이브가 필요할 수 있다는 것입니다. 그는 애플(Apple)의 엔클레이브 기술조차 뚫렸다는 점을 상기시켰습니다.
차세대 사이버 보안의 최전선, AI 얼라인먼트
와인가튼은 AI 모델이 인간의 의도에 부합하게 행동하도록 보장하는 AI 얼라인먼트를 향후 5~10년간 사이버 보안 분야에서 가장 중요한 투자 테마로 꼽으며, 이는 업계가 한 번도 해결해 본 적이 없는 문제라고 규정했습니다. 그는 "AI 얼라인먼트 문제는 사이버 보안에서 우리가 마주하는 거의 모든 다른 문제를 압도할 것"이라고 강조했습니다. 그가 제시한 해법은 의외로 더 강력한 모델을 만드는 것이 아닙니다. "AI의 얼라인먼트를 유지하는 데 초지능(superintelligence)은 필요 없습니다. 더 균형 잡힌 무언가, 즉 똑똑해지기 위해서가 아니라 통제하기 위해 설계된 것, 의도가 드러난 행동과 어떻게 다른지 정확히 감지해 낼 수 있는 무언가가 필요합니다." 그는 현재 구현되는 방식의 가드레일(guardrail)이 버텨낼 수 있을지에 대해서도 회의적이었습니다. "모델은 자신에게 부여된 목표에 부합한다고 믿는 대로 행동합니다. 가드레일을 보면서 '알겠다, 가드레일은 저기 있군, 하지만 난 이렇게 할 수도 있지'라고 생각합니다. 마치 아이처럼 말입니다."
파인튜닝 과대광고(Hype)에 대한 일침
센티넬원이 자사의 독점 텔레메트리를 활용해 공격-방어 자동화를 위한 대형언어모델(LLM)을 파인튜닝(fine-tuning)할 것인지 묻는 질문에, 와인가튼은 공급업체들 사이에서 인기 있는 '레드 에이전트(red agent), 블루 에이전트' 담론을 평가절하하며 일반적으로 사후 학습(post-training) 커스터마이징이 갖는 가치에 선을 그었습니다. 그는 "사후 학습 단계에서 무언가를 하는 것은 매우, 매우 한계가 뚜렷하다"며 "모델의 진정한 본질적 행동 양식을 바꾸는 것은 아니다"라고 못 박았습니다. 특히 엔비디아(Nvidia)의 네모트론(Nemotron) 모델을 직접 거론하며 이러한 노력의 이면에 있는 결함 있는 논리를 지적했습니다. "솔직히 그 모델은 어떤 벤치마크를 보더라도 추론 성능 면에서 탑 10에도 들지 못합니다… 단 하나의 모델을 골라잡아 그것을 모든 모델 중 최고가 되도록 학습시키겠다고 말하는 것은 완전히 희망사항(wishful thinking)일 뿐입니다." 그는 또한 중국 오픈소스 모델들의 경쟁력에 대해 날카로운 평가를 내놓았습니다. "그들이 모델을 확장하는 데 있어 믿을 수 없을 정도로 정교한 방식들을 추가해 온 것을 보았다"며, 일부 모델은 논의에서 언급된 서구의 대안들에 비해 "어쩌면 5배 정도 더 나을" 수도 있다고 덧붙였습니다.
동화 같은 이야기보다 펀더멘털
더 큰 마케팅 예산을 가진 대형 경쟁사들과 센티넬원이 어떻게 경쟁하느냐는 질문에 와인가튼은 특유의 직설적인 화법으로 이번 경쟁을 규모의 문제라기보다는 실체(substance) 대 담론의 싸움으로 규정했습니다. "우리는 매일 전 세계 선도 기업들과의 개념증명(POC) 현장에 나서고 있고, 마이크로소프트(Microsoft)나 팔로알토 네트웍스(Palo Alto Networks), 크라우드스트라이크의 규모와 상관없이 계속해서 승리하고 있습니다." 그는 경쟁사들이 "더 큰 마이크"를 갖고 있을지언정 더 나은 기술을 갖고 있는 것은 아니라고 덧붙였습니다. 그는 경쟁사들의 실적 발표 컨퍼런스 콜에서 흔히 등장하는 플랫폼 통합 담론, 특히 아이덴티티 보안이나 연이은 인수합병(M&A)과 관련된 주장들을 정조준했습니다. "사람들은 왜 그런 이야기들을 계속 믿는 걸까요? 그런 이야기들은 계속 바뀝니다. 불과 3~6개월 전으로만 돌아가도 더 이상 유지되지 않는 주장들입니다… 현장에서 실제로 벌어지고 있는 일과는 완전히 동떨어진 사이버 보안 연극(cybersecurity theater)처럼 느껴집니다."
메시지를 뒷받침하는 수치들
재무적 측면에서 파렉 CFO는 센티넬원이 지난 분기 연간 매출 가이던스를 상회(beat)하고 상향 조정했다고 재확인했습니다. 현장에 있던 애널리스트는 이것이 회사가 수개 분기 만에 기록한 가장 큰 어닝 비트 중 하나라고 언급했습니다. 이에 대해 파렉은 가이던스 상향 폭 자체가 어닝 비트의 규모를 넘어섰으며, 이는 미래 수요에 대한 경영진의 확신을 반영하는 것이라고 설명했습니다. 그녀는 플랫폼 전략의 정당성을 입증하는 지표로 10만 달러 이상 고객 코호트에서의 강력한 순 유지율을 꼽았으며, 회사의 AI 보안 제품인 '프롬프트(Prompt)'와 '퍼플 AI(Purple AI)'의 연간반복매출(ARR)이 전년 동기 대비 3배 성장했다고 밝혔습니다. 파렉은 또한 롱테일(long-tail) 갱신 프로세스 자동화에 따른 초기 생산성 향상과, 매출 주기의 완만하지만 측정 가능한 단축을 강조하며 이 두 가지 모두가 이미 실적 수치에 반영되기 시작했다고 전했습니다. 와인가튼과 함께 2026 회계연도 계획을 내다보며 그녀는, 고객들이 플랫폼을 더 많이 채택함에 따라 이탈률(churn)과 다운그레이드를 추가로 낮추는 것이 핵심 최우선 과제라고 밝혔습니다. 이는 신규 고객 확보보다 훨씬 경제적으로 효율적인 성장 레버라는 것이 그녀의 주장입니다.