DruckFin

Zscaler, Anthropic 위협 모델 기반 제로 트러스트 긴급성 고조에 AI 보안 공세 가속화

2026년 6월 9일 - Zenith Live 컨퍼런스

Zscaler가 Anthropic의 'Project Methos' 이후 이사회 차원의 전례 없는 AI 보안 긴급성을 경험하고 있다. 제이 초드리(Jay Chaudhry) CEO는 현재 상황을 두고 사이버 보안 수요 측면에서 코로나19 팬데믹보다 더 큰 파급력을 가질 수 있다고 평가했다. 초드리 CEO는 Zenith Live 컨퍼런스에서 최근 접촉한 거의 모든 CIO가 매주 또는 격주로 이사회에 진행 상황을 보고하는 태스크포스를 구성했다고 밝혔다. 이는 팬데믹 당시 목격했던 수준을 뛰어넘는 경영진의 참여도다.

Zscaler는 지난 1월 출시한 'AI Protect' 솔루션이 이미 최근 12개월 누적 예약 매출(trailing twelve-month bookings) 1억 달러를 돌파했다고 공개했다. 더 중요한 점은 'Zero Trust for AI Agents'를 발표한 것이다. 초드리 CEO는 이를 회사의 잠재적 최대 거래 기반 수익화 기회로 꼽으며, 에이전트 관련 거래가 회사의 기존 일일 거래량 7,500억 건에 "0 두 개를 더 붙여야 할 정도"로 늘어날 수 있다고 내다봤다.

Methos 위협 모델, 제로 트러스트로의 구조적 전환 촉발

Anthropic의 Methos 취약점 스캔 모델은 고객의 행동 방식을 근본적으로 변화시키며 Zscaler의 아키텍처에 직접적인 이점을 제공하고 있다. 초드리 CEO는 Methos와 OpenAI의 유사한 AI 기반 취약점 스캐너들이 비정상적으로 빠른 속도로 취약점을 발견하고 있으며, 이는 기존의 패치 방식으로는 결코 대응할 수 없는 환경을 조성하고 있다고 설명했다. 초드리 CEO는 "단순히 패치에 두 배, 세 배의 노력을 쏟는 것만으로는 답이 되지 않는다. 패치 작업만으로는 결코 근본적인 해결책을 찾을 수 없다"고 강조했다.

이러한 현실은 고객들을 Zscaler가 강점을 가진 두 가지 핵심 방어 전략으로 이끌고 있다. 바로 애플리케이션 은닉을 통한 공격 표면 숨기기와 마이크로 세그멘테이션을 통한 측면 이동(lateral movement) 차단이다. 에드워드 존스(Edward Jones)의 웨인 푸더스키(Wayne Fudersky) 부CISO는 고객 패널 토론에서 금융 서비스 규제 당국이 이미 AI 관련 컴플라이언스 질문을 강화하고 있으며, 기업들에게 노출을 어떻게 통제하고 관리하는지 증명할 것을 요구하고 있다고 전했다. 그는 "우리는 이 문제를 어떻게 다루고 있는지 끊임없이 질문받고 있다"고 말했다.

긴급성은 구체적인 방식으로 나타나고 있다. 초드리 CEO는 이전에 제로 트러스트 프라이빗 액세스(ZPA)를 부분적으로만 도입했던 대기업 고객들이 이제 모든 사용자를 대상으로 전체 ZPA 적용으로 전환하고 있다고 보고했다. Zscaler의 비(非) 시트(seat) 기반 수익 비중은 한 분기 전 신규 연간 계약 가치(ACV)의 약 25%에서 3분기 30%로 증가했으며, 이는 'Zero Trust Branch' 및 'Zero Trust Cloud' 워크로드와 같은 인프라 기반 제품의 채택이 가속화되고 있음을 보여준다.

Zero Trust for AI Agents, 핵심 거버넌스 공백 해결

Zscaler의 'Zero Trust for AI Agents' 발표는 고객들이 AI 프로덕션 배포의 가장 큰 걸림돌로 꼽는 문제에 대한 근본적인 아키텍처 접근 방식을 제시한다. 초드리 CEO는 "CIO와 CSO들에게서 듣는 가장 큰 고민은 파일럿 프로그램을 식별하고 에이전트를 구축해 배포할 준비가 되었지만, 거버넌스와 통제 수단이 부족해 불안하다는 것"이라고 설명했다.

이 솔루션은 Zscaler 기존 'Zero Trust Exchange' 인프라의 약 70%를 활용하지만, MCP 프로토콜과 A2A(에이전트 간) 통신을 위한 새로운 AI 브로커, 그리고 프롬프트를 추출하고 의도와 위험을 분석하는 기능을 필요로 한다. Zscaler는 이를 기존 애플리케이션 기반 거버넌스의 근본적인 문제를 해결하는 인라인 정책 집행 메커니즘으로 포지셔닝하고 있다. AI 에이전트는 애플리케이션을 완전히 우회하여 데이터 소스에 직접 접근할 수 있어 기존의 통제 지점을 무력화하기 때문이다.

UKG의 무스타파 키브(Mustafa Keeve) 최고보안책임자(CSO)는 시장의 요구를 명확히 짚었다. "통제할 수 없는 것은 보호할 수 없다. 무슨 일이 일어나는지 모르면 정책을 집행할 수 없다." 그는 UKG가 Zscaler의 프롬프트 검사 및 거버넌스 기능을 적극적으로 도입하고 있으며, 지난 18개월간의 성숙도 진전을 "게임 체인저"라고 평가했다.

전략적 인수로 차별화된 AI 보안 플랫폼 구축

Zscaler의 인수 전략은 AI 보안이라는 시점에 맞춰 매우 적절했다는 평가를 받는다. SPLX 인수를 통해 확보한 자동화된 레드팀(red teaming) 기능은 Methos를 포함한 모든 기반 스캔 모델을 사용하여 AI 모델을 지속적으로 테스트할 수 있게 한다. 인수 전부터 SPLX 고객이었던 키브 CSO는 보안, 감정 분석, 검증 전반에 걸친 자동화된 테스트가 8만 명의 자사 고객에게 AI 에이전트를 배포하려는 UKG의 계획에 필수적이었다고 강조했다.

Symmetry Systems 인수는 Zscaler가 'Access Graph'라고 부르는 기능을 가능하게 했다. 초드리 CEO는 이것이 진입 장벽을 높이는 "매우 어려운 문제"를 해결하는 것이라고 설명했다. 이 기술은 기업 전반의 애플리케이션에서 메타데이터를 집계하여 어떤 ID와 엔티티가 어떤 데이터 소스에 접근하는지 파악하고, 이를 '컨텍스트 그래프'로 만든다. 이는 단순한 데이터 거버넌스나 SOX 컴플라이언스를 넘어, 'Agentic Exchange'에서 어떤 에이전트 그룹이 어떤 애플리케이션이나 데이터 소스에 접근할 수 있는지 결정하는 정책 적용에 필수적이다.

케빈 루빈(Kevin Rubin) CFO는 Red Canary가 이번 컨퍼런스에서 공식 출시된 새로운 'Agentic SecOps' 서비스에 통합되고 있다고 밝혔다. 이 이니셔티브는 아담 겔러(Adam Geller)가 주도한다. 이 접근 방식은 데이터의 중심점으로서 Zscaler의 입지를 활용하며, ZIA, ZPA, DLP 및 클라이언트 데이터 전반에 걸친 에이전트 프레임워크를 통해 탐지 및 조사가 이루어진다. 이는 과거에는 타사 SIEM 플랫폼으로 데이터를 스트리밍해야만 가능했던 작업들이다.

서비스 가능 시장 규모(SAM) 1,200억 달러로 확대

Zscaler는 현재 서비스 가능 시장 규모(SAM)를 1,200억 달러 이상으로 추산하고 있으며, 새로운 카테고리에서 의미 있는 확장이 이루어지고 있다. 회사는 이를 네 가지 부문으로 나눈다. 사용자, 클라우드, 지점을 포괄하는 약 650억 달러 규모의 'Zero Trust Everywhere', AI 기반 데이터 생성으로 가속화되는 'Data Security', 초기 단계로 약 300억 달러 규모인 SecOps 및 IT 운영 중심의 'Agentic Ops', 그리고 초드리 CEO가 "심각한 모멘텀"을 확보했다고 평가한 신규 시장인 'Securing AI'다.

특히 'Zero Trust Branch' 기회가 큰 주목을 받고 있다. 이튼(Eaton)의 제이슨 콜러(Jason Coler) 부CISO는 SD-WAN이 디바이스 수준까지 보안을 제공하지 못했기 때문에 제조 공장 약 100곳에 제로 트러스트 어플라이언스를 배포했다고 설명했다. 그는 "가동 중단은 용납될 수 없다. 생산 라인과 공장은 계속 돌아가야 한다"며 잠재적 사고를 격리하고 봉쇄하는 능력이 필수적이었다고 덧붙였다.

주목할 점은 현재 600개 이상의 기업 고객이 'Zero Trust Everywhere'를 배포했다는 것이다. 이는 한 분기 전 550개 고객사에서 증가한 수치로, 전체 플랫폼 접근 방식에 대한 채택이 가속화되고 있음을 시사한다.

시장 진출(GTM) 전략 조정 및 미개척 부문 공략

마이크 리치(Mike Rich) 사장은 3분기 가이던스에 대한 투자자들의 우려에 대해, 핵심 영업 인력의 이탈이 보수적인 전망에 기여했다고 설명했다. 리치 사장은 이를 "두 명이 동시에 나간 것일 뿐"이라며, Zscaler는 내부 승진을 통해 커리어 경로를 명확히 제공하고 있으며 인력 교체는 조직의 역량을 높이는 건강한 과정이 될 수 있다고 강조했다.

더 중요한 점은 회사가 시장 진출 전략의 초점을 직원 수 2,000명에서 10,000명 사이의 기업군으로 재조정하고 있다는 것이다. 이는 Zscaler의 타겟인 약 2만 개의 대기업군에 속하지만 그동안 상대적으로 지원이 부족했던 부문이다. 리치 사장은 "기존 고객을 관리하는 것이 거래를 성사시키기 더 쉽기 때문에 모두가 그쪽에 집중하려 한다"고 인정했다. 회사는 외부 분석을 통해 이 부문이 "큰 기회"임을 확인하고, 더 집중적인 지역 계획과 마케팅 예산 배분을 진행하고 있다.

리치 사장은 대형 전략적 거래가 계속 진행 중이지만, 기업들이 구성을 검증하고 여러 이해관계자 그룹을 통합하는 과정에서 테스트 주기가 길어질 수 있다고 설명했다. 그는 "때로는 거래를 다음 단계로 넘기기 전에 우리가 제공해주길 바라는 새로운 요구사항이 생기기도 한다"며, Zscaler의 긴밀한 고객 관계와 빠른 기능 제공이 여전히 차별화 요소라고 덧붙였다.

소비 기반 모델로의 가격 정책 진화

Zscaler는 순수 시트(seat) 기반 가격 정책에서 벗어나고 있음을 재확인했다. 비 시트 기반 신규 ACV는 3분기 30%에 도달하여 이전 분기 25%에서 상승했다. 'Zero Trust Branch' 가격은 디바이스 수와 트래픽 흐름을 기준으로, 'Zero Trust Cloud'는 워크로드 수와 트래픽을 기준으로 책정된다. 새로 출시된 'Agentic Exchange'는 에이전트 수와 토큰 소비량으로 번역되는 트래픽을 기준으로 가격이 결정될 예정이다.

AI 비용의 불확실성을 고려할 때 토큰 기반 가격 책정에 대한 고객의 수용도를 묻는 질문에 에드워드 존스의 푸더스키는 신중한 반응을 보였다. "수용(comfort)이라는 단어는 너무 강하다. 예상되는 비용은 있지만, 수용하는 법을 더 배워야 할 것 같다." 그는 초기 클라우드 도입 당시 기업들이 비용 관리를 배우기 전에 "모든 것을 쏟아붓던" 상황을 언급하며, AI 관련 소비 비용에 대해서도 유사한 학습 곡선이 기다리고 있다고 시사했다.

초드리 CEO는 Zscaler가 'Agentic Exchange'의 정확한 가격을 "아직 파악 중"이며, 향후 몇 달 동안 모델을 확정하기 전 초기 10~20개 고객사와 협력하여 트래픽 흐름을 이해하고 있다고 강조했다. 회사는 배포가 확대됨에 따라 진행 상황 지표를 공유할 계획이다.

플랫폼 전반의 제품 출시 속도 가속화

AI 보안 외에도 Zscaler는 ZIA 및 ZPA 제품군 전반에서 매년 200개 이상의 기능을 지속적으로 출시하고 있다. 최근 개선 사항으로는 SquareX 인수를 통한 브라우저 확장 기능, 30년 된 사이트 간 VPN과 경쟁하는 공급망 보안을 위한 B2B 교환, 전력 세그멘테이션 개선 등이 있다. 회사는 모든 제품에서 에이전트 인터페이스를 가능하게 하는 통합 에이전트 프레임워크를 도입했으며, 자동화된 디지털 경험 관리를 위한 ZDX 에이전트가 그 초기 사례다.

특히 'AI Protect' 부문에서는 출시 당시보다 늘어난 250개 이상의 생성형 AI 애플리케이션에 대한 전체 프롬프트 검사 지원을 발표했다. 이 솔루션은 이제 SaaS 애플리케이션 내에 내장된 AI와 권한 및 위험 분석을 포함한 엔드포인트에서의 AI 활동에 대한 가시성을 제공한다. Anthropic 및 OpenAI 컴플라이언스 API와의 통합은 완료되었으며, 해당 프로토콜의 채택이 늘어남에 따라 독립형 프롬프트 강화 기능과 MCP 서버를 위한 레드팀 기능도 추가했다.

초드리 CEO는 Zscaler가 AI 보안에 접근하는 방식이 "Zscaler 내부의 스타트업처럼" 이루어지고 있으며, 다왈 샤르마(Dhawal Sharma) 최고제품책임자(CPO) 산하의 전담 리소스가 놀라운 속도로 제품을 만들고 있다고 언급했다. 그는 "우리가 이 제품들을 개발하는 속도와 고객들로부터 이끌어내는 관심에 매우 만족한다"고 밝혔다.

제로 트러스트 아키텍처 내 경쟁 우위 강화

초드리 CEO는 Zscaler의 아키텍처와 기존 보안 방식 사이에 뚜렷한 선을 그었다. 그는 "다른 업체들이 SaaS에 대해 이야기할 때는 사용자에게 안전한 접근을 제공하는 것만 말한다"며, 클라우드에서 보안을 구현하는 경쟁사들은 "근본적으로 가상 방화벽을 돌리는 것일 뿐, 제로 트러스트는 없다"고 지적했다. 그는 방화벽 업체들이 진정한 제로 트러스트를 추구할 수 없는 이유는 "그것이 자사의 모든 방화벽을 잠식하기 때문"이라며, 과거 통신사들이 MPLS 제거에 저항했던 사례를 예로 들었다.

ID 관리와 관련하여 초드리 CEO는 Zscaler가 Okta나 Microsoft와 같은 공급업체의 기본적인 ID 제공 기능과 경쟁하는 것이 아니라, 그 위에 권한 부여 서비스를 추가하는 것이라고 명확히 했다. 그는 "ID가 생성되면 우리는 그것을 받아 스위치맨(switchman) 역할을 한다. 이제 그 위에 기술, 도구, 접근 권한 등 다양한 권한 부여 서비스를 추가할 수 있다"고 설명했다. 특히 에이전트의 경우, 이러한 추가적인 권한 부여 계층은 기본적인 ID보다 "극도로 중요"하며, 이것이 Symmetry Systems의 'Access Graph' 기술이 데이터 계보와 거버넌스를 이해하는 데 중요한 이유라고 덧붙였다.

주요 고객을 위한 공공 및 사설 배포를 포함해 160개 이상의 교환소(exchange)를 보유한 Zscaler의 글로벌 인프라는 AI 모델이 복제할 수 없는 진입 장벽을 만든다. 초드리 CEO는 "에이전트가 연결, 네트워크 트래픽 라우팅 등 모든 인프라를 직접 만들 수는 없다. 그런 것들은 매우 복잡하고 정교한 영역"이라며, 에이전트 배포가 늘어날수록 보안 공급자를 대체하는 것이 아니라 오히려 정책 집행과 인라인 검사에 대한 수요를 더 늘릴 것이라고 주장했다.