보안

파고네트웍스, AI 기반 보안 운영 전략 공개… 3대 핵심 브랜드 공식 런칭

테크월드뉴스 · 2026년 9월 1일

✦ AI 요약

파고네트웍스는 AI 시대 보안 환경 변화에 대응하는 새 Security Operations 전략을 공개했다.

이 전략의 구현 수단으로 '파고 딥액트 디펜스', '파고 딥액트 어택', '파고 딥액트 딕텍션 엔지니어링' 3대 핵심 브랜드도 공식 발표했다.

파고는 AI 확산으로 위협 탐지량 중심에서 위험 판단·대응 속도·정확성 중심으로 보안 운영 기준이 바뀌고 있다고 설명했다.

파고네트웍스는 AI 시대 보안 환경 변화 대응용 새 Security Operations 전략을 공개했다. 파고는 AI 확산으로 보안 운영의 조건이 달라지고 있다고 보고 이에 맞춘 전략을 내놨다고 밝혔다. 파고는 AI 확산으로 사이버 보안의 공격·방어 모두 급속 변화하고 있으며, 공격자는 AI로 공격 속도·규모를 확대하고 방어측은 위협 분석과 탐지·대응 전반의 AI 활용을 확대하고 있다고 설명했다.

파고네트웍스는 이 전략의 구현 수단으로 3대 핵심 브랜드 공식 런칭도 발표했다. 3대 핵심 브랜드는 '파고 딥액트 디펜스(PAGO DeepACT DEFENSE)', '파고 딥액트 어택(ATTACK)', '파고 딥액트 딕텍션 엔지니어링(Detection-Engineering)'이다.

파고는 1일 개최 '파고 시큐리티 서밋 2026'에서 이 같은 변화를 발표했다. 파고는 서밋에서 AI가 보안 운영에 가져오는 변화를 발표하고, 대응 전략·기술 방향도 함께 발표했다.

파고는 보안 운영 경쟁력 기준이 위협 탐지량 중심에서 위험 판단·대응 속도·정확성 중심으로 변화하고 있다고 설명했다.

이에 따라 대규모 데이터 분석·반복 업무를 AI 자동화 대상으로 보고, 보안 전문가 역할은 위협 맥락·실제 영향도 판단 및 대응 우선순위 결정에 집중하는 구조를 제시했다.

파고는 이런 방향에 맞춰 축적 역량을 AI 중심 재정립했다. 재정립 대상 역량은 탐지·대응, 위협 식별, 탐지 엔지니어링, 공격적 보안이다.

파고는 이를 3개의 핵심 브랜드로 공식화했으며, 각 영역은 하나의 AI 기반 보안 운영 체계로 연결된다고 밝혔다.

이 가운데 파고 딥액트 디펜스는 EDR·NDR·XDR·ITDR·AIDR 기반 MDR 서비스 통합 브랜드다. 파고 딥액트 디펜스는 24×7 모니터링을 수행하고 고객 환경 위협을 지속 탐지·분석하며 고도화된 블루팀 서비스를 제공한다.

파고 딥액트 디펜스는 AI·자동화를 활용해 반복적 분석 업무를 효율화하는 데 초점을 맞춘다. 이를 통해 보안 전문가는 위협 맥락·실제 영향도 판단에 집중할 수 있으며, 모든 Alert를 동일하게 처리하는 방식을 지양하도록 지원한다.

이와 함께 파고 딥액트 디펜스는 실제 대응 필요 위협 식별을 지원하고, 중요 위험 우선 대응을 지원한다. 반복 분석 부담을 줄인 대신 대응이 필요한 사안과 우선순위가 높은 위험을 가려내는 데 보안 인력이 집중하도록 돕는 구조다.

파고 딥액트 어택은 파고의 공격적 보안 서비스 공식 브랜드다. 고도화된 레드팀 서비스를 제공하며, ASM·AEV·AI 레드 티밍(Red-Teaming)·다크 웹 인텔리전스(Dark-Web Intelligence)를 AI 기반 단일 서비스로 통합 제공한다. 또한 공격자 관점의 고객 환경 자동 분석과 실제 공격 가능성 테스트를 통해 공격 발생 전 위험 식별·검증을 지원한다.

딥액트 어택으로 확인된 공격 경로·위협 정보는 위협 탐지와 디텍션 엔지니어링에 재활용된다. 공격자 관점 검증 결과는 실제 탐지·대응 체계에 반영되며, 이를 통해 공격적 보안과 방어적 보안은 하나의 운영 사이클로 연결된다.

파고 딥액트 디텍션 엔지니어링은 파고 보안 운영 핵심 모듈로, 글로벌 위협 인텔리전스 소스와 프론티어 AI를 결합한 플랫폼 성격을 갖는다. 이 모듈은 구글 위협 인텔리전스(GTI), 센티넬랩스(SentinelLabs), 크라우드스트라이크 팔콘 인텔리전스(CrowdStrike Falcon Intelligence) 등과 연계하며, 위협 탐지와 디텍션 엔지니어링의 핵심 프로세스를 자동화하는 구조라고 설명했다.

이에 따라 AI의 역할은 단순 얼러트 분석을 넘어서게 됐으며, 위협을 능동적으로 발굴하고 탐지 역량을 지속적으로 발전시키는 방향으로 확대된다고 밝혔다. 그 결과 위협 탐지와 디텍션 엔지니어의 반복 작업이 줄어들고, 고도화된 위협 분석과 새로운 탐지 전략 설계에 집중할 수 있는 여건이 마련된다고 덧붙였다.

권영목 파고네트웍스 대표는 AI 발전으로 보안 운영의 속도와 범위가 빠르게 확장하면서 기존 SOC 운영 방식의 근본적 변화가 요구된다고 밝혔다. 이어 AI는 사람을 대체하는 것이 아니라 반복적인 분석과 탐지 업무를 맡고, 보안 전문가는 실제 위험 판단과 더 중요한 의사결정에 집중하는 방향이 지향점이라고 설명했다.

출처: 테크월드뉴스 · 이광재 기자
원문: https://www.epnc.co.kr/news/articleView.html?idxno=406336