AI가 공격자의 역량을 키우는 만큼 방어자의 역량도 키운다는 관점에서, 파고네트웍스가 보안 운영 체계를 새로 짰다. 파고네트웍스는 1일 ‘PAGO Security Summit 2026’ 현장에서 AI 기반 Security Operations 전략과 통합 플랫폼 ‘PAGO DeepACT’를 공개하고, DEFENCE·ATTACK·Detection-Engineering 3개 브랜드를 공식 출시했다. 같은 자리에서 ‘PAGO Hybrid Alliance Program’ 파트너십도 발표됐다.
탐지 양보다 판단 속도, AI가 옮기는 보안 기준
권영목 파고네트웍스 대표는 이날 발표에서 AI가 가진 양면성을 강조했다. 권 대표는 “AI는 공격자의 역량만 증가시키는 것이 아니라 우리의 역량도 당연히 증가시킨다”며 “이번 게임은 양면성의 게임이고 우리가 이기는 싸움이라고 생각한다. 두려워할 필요가 없다”고 말했다. 방어자 역시 AI로 방대한 보안 데이터를 분석해 위험을 빠르게 찾아내고 대응할 수 있다는 것이 파고네트웍스가 세운 전략의 출발점이다. 이에 따라 보안 운영의 기준도 ‘더 많은 탐지’에서 ‘더 나은 의사결정’으로 옮겨간다는 설명이다.
권 대표는 AI와 사람의 역할 분담도 구체적으로 짚었다. 그는 “AI가 사람을 대체하는 것이 아니라 반복적인 분석과 탐지 업무를 AI가 담당함으로써 보안 전문가가 실제 위험을 판단하고 더 중요한 의사결정에 집중할 수 있도록 하는 것이 우리가 지향하는 방향”이라고 말했다. 반복적인 분석·탐지는 AI에 맡기고, 최종 판단은 사람이 내리는 구조를 지향한다는 뜻이다.
DeepACT, 세 갈래 브랜드를 하나의 사이클로
이번에 공식 출시된 PAGO DeepACT는 DEFENCE, ATTACK, Detection-Engineering 3개 브랜드로 구성된다. DEFENCE는 MDR 서비스를 통합해 위협을 탐지·분석·대응하는 역할을 맡고, ATTACK은 공격자 관점에서 취약점을 사전에 점검한다. Detection-Engineering은 글로벌 위협 인텔리전스와 Frontier AI를 결합해 새롭게 등장하는 위협을 탐지 로직에 곧바로 반영하는 역할을 한다.
파고네트웍스는 이 세 브랜드를 개별 기능이 아니라 하나의 운영 사이클로 연결했다고 설명했다. 선제적으로 위험을 검증하고 위협을 발굴한 뒤, 탐지 로직을 고도화하고 실제 대응까지 이어지는 흐름이다. 권 대표는 “PAGO DeepACT 플랫폼을 중심으로 선제적 위험 검증과 위협 발굴, 탐지 고도화, 실제 대응을 유기적으로 연결해 고객이 중요한 순간에 더 빠르고 정확한 보안 의사결정을 내릴 수 있도록 지원하겠다”고 말했다.
특정 솔루션에 갇히지 않는 확장형 구조
DeepACT는 특정 보안 솔루션에 종속되지 않는 구조로 설계됐다. EDR, NDR, XDR 등 기존에 도입된 보안 솔루션과 연동해 작동하며, Stellar Cyber, SentinelOne, Palo Alto Networks, CrowdStrike, Microsoft, Google Cloud 등과의 파트너십을 통해 확장성을 확보했다. 위협 인텔리전스 영역에서는 Horizon3, StealthMole, Google Threat Intelligence(GTI) 등과 연계해 글로벌 위협 정보를 탐지 로직에 반영한다.
이날 함께 발표된 ‘PAGO Hybrid Alliance Program’은 이러한 파트너십 구조를 뒷받침하는 프로그램이다. 기존 보안 인프라를 교체하기보다 그 위에 AI 기반 운영 계층을 얹어 실제 위험 판단과 대응 속도를 끌어올리겠다는 것이 파고네트웍스가 이번 서밋에서 제시한 방향이다.