센티넬원 OneCon 2026

여러분, 안녕하세요. 와, 좋은 저녁입니다. 먼저 원콘 2026에 오신 것을 환영합니다. 자, 박수 부탁드립니다. 여러분 피곤하신 거 알아요. 오늘 하루가 길었죠. 참고로 저도 마찬가지입니다. 이건 몸풀기일 뿐이에요. 아시죠? 아직 본행사 전입니다. 내일 본격적으로 행사가 시작됩니다. 하지만 올해는 흥미로운 것을 해보고 싶어서 저녁 세션을 두 개 마련했습니다. 사실 세션 하나, 그리고 하나 더입니다. 실제로는 세션이 두 개입니다. 그중 하나는 최고고객책임자 스티브 스톤이 진행합니다. 네. 스티브는 AI와 전문가를 어떻게 결합하고 있는지, 웨이파인더 위협 헌팅 서비스에서 지금까지 해온 일과 함께 여러분의 환경에 적용할 수 있는 여러 가지를 소개할 예정입니다. AI와 전문가를 함께 활용하면서 많은 교훈을 얻었기 때문입니다.

두 번째 세션은 센티널스 리그 위협 헌팅 월드 챔피언십입니다. 수천 명의 참가자 가운데 최종 후보까지 올라온 팀들이 겨루고, 최종 우승자 한 명을 가릴 예정입니다. 다시 말씀드리지만, 내일은 안내 사항과 앱, 파티, 일정 등 모든 내용을 다룰 예정입니다. 오늘 저녁은 분위기에 익숙해지는 시간일 뿐입니다. 아시겠죠? 그러니 깊게 숨을 들이쉬고 편안하게 앉아 공연을 즐기기 시작하세요. 그럼 첫 순서로 최고고객책임자 스티브 스톤을 모시겠습니다.

늘 그렇듯 감사합니다. 자, 여러분. 에란이 말씀드린 것처럼 올해는 새로운 시도를 하고 있는데, 오늘 저녁 위협 헌팅으로 행사를 시작하게 되어 정말 기쁩니다. 사업을 운영하다 보면 우리가 매일 하는 일을 잊기 쉽다고 생각합니다. 위협과 위협을 찾아내는 방법, 바로 그 이야기를 나누기 위해 이 자리에 모였습니다. 여러분 모두 라스베이거스에서 저희와 함께해 주셔서 정말 기쁩니다. 저는 이번이 세 번째 원콘인데, 이곳에 와서 꽤 기분이 좋습니다. 이번이 첫 원콘이신 분은 얼마나 계신가요? 보세요. 처음 참석하신 분이 정말 많네요. 좋습니다. 정말 반갑네요. 그럼 먼저 라스베이거스다운 것부터 해보겠습니다. 우리의 책임을 돌아보는 시간을 가져보죠. 라스베이거스가 좋아하는 일이니까요. 라스베이거스를 들으면 책임을 떠올리시죠.

로비에서 ‘라스베이거스에서 일어난 일은 라스베이거스에 남는다’라고 적힌 자석을 하나 사서, 1년 동안 간직했다가 천 명 앞에서 그 이야기를 나눠보면 어떨까요? 자석에 적기에는 정말 어색한 말이죠. 하지만 오늘 여기서 바로 그런 이야기를 나누고 싶습니다. 위협 헌팅과 인공지능에 대해 이야기하겠지만, 제가 정말로 말씀드리고 싶은 것은 이런 무대에 설 때 여러분께 약속드린 것을 실제로 이행하고 있느냐는 점입니다. 지난 한 해를 돌아볼 때, 여러분께 약속드린 것을 제대로 이행하고 있을까요? 저희는 투명하고 책임감 있는 모습을 보여드리고자 합니다. 그래야 저희가 무엇을 하고 있는지, 그것이 세상을 어떻게 바꿀 것으로 보는지, 그리고 센티널원으로서 어디로 나아가고 있는지 이야기할 수 있습니다. 오늘은 특히 인공지능과 전문가의 역할에 초점을 맞추겠습니다.

지난 한 해 동안 얼마나 많은 것이 달라졌는지는 아무리 강조해도 지나치지 않습니다. 저는 무대에 올라 앞으로 일어날 일에 대한 전망을 말씀드릴 기회가 있었습니다. 돌아가서 저희의 성적표를 확인해 봤습니다. 제 생각에는 B- 정도를 줄 수 있을 것 같습니다. 저희는 꽤 잘했다고 생각합니다. 하지만 AI에 대해서는 변화가 빠르게 일어날 것이고, 어떤 모습일지는 저희도 잘 모른다고 판단했습니다. 이건 일종의 빠져나갈 구멍이 있는 전망이죠. 그 전망은 어느 정도 맞혔고, 실제로 그렇게 됐습니다. 사이버 보안 분야의 주요 뉴스들을 살펴보면, 모두 AI와 관련이 있습니다. 우리 모두 잘 아는 허깅페이스 사고부터 살펴볼 수 있습니다. 여러 정부가 여러 AI 기업과 충돌한 사례도 살펴볼 수 있습니다. 반도체를 둘러싼 국제 분쟁도 이야기할 수 있습니다.

미국에서 앤스로픽과 오픈AI, 엔비디아에 대해 이야기하고, 중국에서는 딥시크, 특히 V4가 화웨이의 어센드 칩에서 구동되는 모습을 살펴볼 수도 있습니다. 이런 일들은 저희가 전에는 전혀 이야기하지 않았던 것들입니다. 이러한 변화를 실제로 이끄는 요인을 한 가지 예로 들어야 한다면, 영국 정부의 사례를 꼽겠습니다. 영국 정부는 약 3개월 전에 평가 결과를 발표했는데, 공식 평가에 따르면 최첨단 모델의 공격적 사이버 역량은 4개월마다 두 배로 늘어나고 있습니다. 그 말은 지난번 저희가 이 자리에 모인 이후로, 두 번째나 세 번째, 네 번째 원콘에 참석하신 분들이라면 아시겠지만, 해당 모델의 공격 역량이 세 배로 늘었다는 뜻입니다. 이 업계에서 지금까지 본 적 없는 속도 변화이며, 실제로 많은 일을 이끌고 있습니다.

변화가 이렇게 빠르게 진행되고 있고, 우리가 따라가야 하는 속도가 바로 이 정도라는 점을 이야기하는 것이 정말 중요하다고 생각합니다. 고객 여러분께 저희가 해야 할 일을 이야기할 때, 저희가 여러분께 맞춰야 할 속도도 바로 이 정도입니다. 그리고 저희가 이 무대에 서서 여러 가지 약속을 했다는 점도 분명히 말씀드릴 수 있습니다. 저희는 여러 제품을 출시했습니다. 크리스 코르드와 그의 팀이 내일 선보일 내용을 여러분께 보여드릴 생각에 정말, 정말 기대가 큽니다. 토머가 자신의 비전을 제시할 예정입니다. 하지만 여러분께 저희가 하겠다고 말씀드린 일을 실제로 해낸다는 확신을 드리지 못한다면, 그런 주제들을 깊이 있게 다루기는 어렵습니다. 지난해를 돌아보면 저희는 AI에 대해 많은 이야기를 나눴습니다. 퍼플 AI의 확장에 대해서도 말씀드렸습니다. 에이전트 기반 조사에 대해서도 말씀드렸습니다.

모든 요소를 관통하는 핵심으로 AI를 내세워 위협 서비스를 새롭게 선보였습니다. 자체 최첨단 AI 서비스도 출시했습니다. 저희가 여러분과의 약속을 지키고 있다는 사례로 오늘 말씀드릴 것은 AI 기반 위협 헌팅입니다. 궁극적으로 센티넬원에서 가장 중점을 두는 일은 적합한 기술과 적합한 인력을 결합하는 것이라고 생각하기 때문입니다. 저희는 AI가 이 시장을 실질적으로 변화시키는 방식도, 여러분의 조직을 보호하는 데 가장 큰 영향을 미칠 방식도 바로 여기에 있다고 봅니다. AI와 위협 헌팅을 어떻게 바라보고, 저희가 어떤 역할을 하는지 말씀드리겠습니다. 센티넬원에서 저희가 하는 모든 일의 토대는 탐지입니다. 그 무엇보다도 탐지가 우선입니다. 저희는 모든 주기에서 처음부터 끝까지 탐지에 주력합니다. 이제 이 부분을 자세히 살펴보겠습니다. 탐지 업무를 해보신 분들이라면 아시겠지만, 개념 자체는 복잡하지 않습니다.

실제로 하는 일은 매우 어렵습니다. 먼저 침해 지표와 관련해 저희가 취약한 탐지라고 부르는 것부터 살펴봅니다. 저희는 공격자를 찾아내고 차단하기 위해 활용할 수 있는 모든 이점을 활용할 것입니다. 추적할 수 있는 정보를 제공한다면, 저희는 이를 활용해 추적하겠습니다. 다만 오늘 중요한 것이 내일은 무의미해질 수 있기 때문에, 이에 의존하지 않으려고 합니다. 주요 침입 사례에서 확인되는 명령 및 제어 방식은 30초 만에 쓸모없어질 수도 있지만, 저희는 그 이점을 활용할 것입니다. 둘째, 다른 사이버 보안 업계 기업들과 마찬가지로 저희도 시그니처를 사용합니다. 특정 항목을 찾아내기 위한 구체적인 콘텐츠를 작성하고, 이를 통해 실질적인 효과를 내는 데 집중합니다. 센티넬원을 늘 차별화해 온 것은 자율형 모델에 대한 집중입니다. 센티넬원이 2014년, 12년 전에 처음으로 취득한 특허는 자율형 모델을 이용해 멀웨어를 탐지하는 기술에 관한 것이었습니다.

저희는 많은 조직이 AI 분야로 진출하는 데 어려움을 겪는 모습을 지켜보고 있습니다. 저희는 이미 이 분야에 있었습니다. 센티넬원은 바로 이 분야에서 시작했습니다. 저희가 느끼는 이 설렘은, 저희와 함께 시작된 것들에 집중하고 이 분야에서 저희가 잘하는 일을 실제로 해낼 수 있게 됐다는 데서 비롯됩니다. 자율형 모델은 앞으로도 탐지 접근 방식의 핵심이 될 것입니다. 지난해 바로 이 무대에서 말씀드린 내용 중 하나는 위협 서비스 사업을 재정비해 다시 선보였다는 것이었습니다. 시장에 맞춰 포장한 이야기는 하고 싶지 않습니다. 제품이나 서비스에 관해 말씀드리고 싶은 것은 아닙니다. 다만 저희가 모든 단계에 내재화한 핵심 요소 중 하나인 다층 위협 헌팅 기능에 관해 말씀드리고 싶습니다. 이를 검토하면서 저희는 이것이 매우 중요하다고 판단했습니다. 탐지가 기본입니다. 탐지는 핵심입니다.

하지만 여기에 헌팅을 결합하면 더 빠르게 움직이고, 방향을 전환하며, 제품에는 절대 반영하지 않을 항목도 식별해 분석가들에게 알릴 수 있습니다. 헌팅에 활용할 만한 수준인 것과 플랫폼에 적용할 수 있도록 상용화 수준을 갖춘 것 사이에는 큰 차이가 있습니다. 저희는 이 두 가지를 서로 경쟁하는 것이 아니라 상호 보완하도록 활용하고자 합니다. 센티넬원은 이름을 꽤 독창적으로 짓는다는 점을 아실 겁니다. 인텔리전스를 활용하는 위협 인텔리전스 기반 헌팅이 있습니다. 실시간으로 헌팅하는 실시간 헌팅과, 더 많은 연산 자원과 분석 작업이 필요한 후향적 헌팅이 있습니다. 후향적 헌팅은 시간 범위를 정해 수행합니다. 하지만 센티넬원이 이전에는 선보인 적 없던 기능으로 출시한 것은 AI 기반 위협 헌팅입니다.

이는 저희가 이 분야에 처음으로 진출한 사례입니다. 기술과 전문가에 대한 저희의 헌신을 말씀드릴 때, 저희의 접근 방식을 보여주는 가장 좋은 사례라고 생각합니다. 이것이 중요하다고 생각하는 이유와 성과를 거두고 있는 분야, 그리고 앞으로 이를 기반으로 발전시켜 나갈 방향을 세 가지 사례로 말씀드리겠습니다. 궁극적으로 저희의 전반적인 목표는 이 모든 것을 하나로 연결하는 것입니다. 저희의 목표는 위협 활동을 탐지하고, 찾아내고, 격리하고, 방지하고, 대응할 수 있도록 가능한 한 많은 계층과 방어 장치, 다양한 방법을 마련하는 것이며, 가능한 모든 방법을 동원해 이를 실현할 것입니다. 이는 언제나 저희 전체 전략의 일부입니다. 따라서 인공지능 지원 위협 헌팅의 이점을 말씀드릴 때도 이를 전체 전략의 일부로 생각해야 합니다.

이것이 센티넬원의 전략적 접근 방식입니다. 몇 가지 지표를 말씀드리겠습니다. 라스베이거스에서는 누구나 지표를 좋아하죠. 이 부분은 꽤 빠르게 살펴보겠습니다. 인공지능의 적용 범위와 규모에 대해 말씀드리고 있습니다. 그것은 무슨 의미일까요? 실제로 어디에 적용될까요? 각 조직과 저희 업무에서는 실제로 어떻게 나타날까요? 지난 1년을 살펴보면, 시장 분석에 따르면 일반적인 조직의 엔드포인트 수는 약 16% 증가합니다. 이는 센티넬원에서 확인한 수치와 일치합니다. 저희도 일반적으로 고객 환경이 비슷한 수준으로 성장하는 것을 확인합니다. 공격 표면이 그만큼 확대되므로, 지난해보다 탐지 건수와 위협 헌팅 결과가 16% 더 많아야 합니다.

자율형 모델과 확장 역량에 주력한 결과, 지난해 참 양성 탐지 건수가 50% 증가했습니다. 지난해 한 해 동안 고객에게 1,400만 건이 넘는 참 양성 사례를 확인해 드렸으며, 이 수치는 전체 엔드포인트 및 고객 환경의 증가율보다 빠르게 늘고 있습니다. 이러한 광범위한 역량의 일부로서 인공지능 지원 위협 헌팅이 가장 큰 이점을 제공하는 부분은 빠른 속도와 대규모로 대응할 수 있다는 점입니다. 이것이 여기에 어떻게 부합하는지 보여드리겠습니다. 원콘에서 인공지능 지원 위협 헌팅을 출시했습니다. 12월 1일에 서비스가 시작됐습니다. 이 기능을 도입한 첫 분기에 해당 방법론을 활용해 악성 활동을 찾아내는 능력이 380% 향상됐습니다. 괜찮습니다. 무언가를 만들어 본 사람이라면 누구나 알겠지만, 첫 번째 버전은 아무것도 없는 상태에서 무언가를 만들어 내는 과정입니다. 좋습니다. 정말 마음에 들지만, 사실 그다지 의미 있는 수치는 아닙니다.