미국 캘리포니아주 산호세에 본사가 있는 네트워크 보안장비 전문기업 A10 네트웍스(뉴욕증권거래소 ATEN)는 AI 애플리케이션(AI applications)과 에이전트형 워크플로우(Agentic Workflows)를 보다 안전하게 보호, 테스트, 규정을 준수할 수 있게 지원하는 AI 보안기업 트로이AI(TrojAI Inc.)를 인수했다고 19일 발표했다.

이번 인수는 A10의 주권형 AI 보안(Sovereign AI Security) 전략을 강화하며, 고객이 AI 모델(Model), 데이터(Data), 에이전트(Agent)에 대한 통제권을 유지하면서 보안 정책을 직접 관리할 수 있게 지원한다.

트로이AI는 배포 전 검증(Pre-deployment Validation)과 운영 중 실시간 보호(Runtime Protection)를 결합한 2단계의 AI 보안 체계를 제공한다. 첫 번째는 레드 팀잉(Red Teaming) 기능으로, 실제 공격자와 유사한 방식으로 AI 모델, 에이전트, 애플리케이션을 테스트해 취약점과 잠재적 보안 위험을 사전에 식별한다.

두 번째는 실시간 위협 방어(Real-time Threat Protection) 기능으로, AI 서비스 운영 중 발생할 수 있는 프롬프트 인젝션(Prompt Injection), 데이터 유출, 권한 오남용 등의 위협을 지속적으로 모니터링하고 차단한다. 이를 통해 조직은 생성형 AI 및 에이전틱 AI를 보다 신속하고 안전하게 구축 및 운영할 수 있다고 회사는 밝혔다.

A10 네트웍스의 드루파드 트리베디(Dhrupad Trivedi) 사장 겸 CEO는 “AI는 기업이 구축하는 서비스  뿐만 아니라 방어해야 하는 공격 표면까지 변화시키고 있다. 그러나 기존의 보안 통제 체계는 비결정적 모델(Non-deterministic Models)과 자율형 에이전트(Autonomous Agents)를 보호하도록 설계되지 않았다”면서 “트로이AI는 전략적, 운영적 측면 모두에서 A10의 전략과 매우 잘 부합하는 기업이다. 이제 A10의 하드웨어 기반 AI 방화벽(Hardware-based AI Firewall)과 트로이AI의 소프트웨어 기반 레드 팀잉(Software-based Red Teaming) 및 실시간 보호(Runtime Protection)를 결합함으로써 고객은 AI를 보다 빠르고 자신 있게 도입할 수 있다"고 밝혔다. 

이어 "또한 온프레미스, 클라우드, 하이브리드 환경 어디에서든 A10이 제공해 온 낮은 지연시간과 높은 가용성을 유지하면서 모델, 데이터, 에이전트를 보호할 수 있다. 특히 엄격한 데이터 주권(Data Sovereignty) 요구사항을 가진 고객도 가장 민감한 자산을 직접 통제하는 환경을 유지하면서도 AI를 적극적으로 활용할 수 있는 기반을 제공한다”고 덧붙였다.

이번 인수 이후 A10은 트로이AI의 기술을 자사의 진화하는 보안 포트폴리오에 통합할 계획이며, 이를 통해 고객이 데이터가 존재하는 모든 위치에서 안전하게 AI를 운영할 수 있도록 지원할 예정이다.

관련기사

트로이AI(TrojAI) 리 와이너(Lee Weiner) CEO는 “기업과 공공 기관들은 전례없는 속도로 AI를 도입하고 있으며, AI 보안 인프라에 대한 주권(Sovereignty)을 유지하면서도 안전하게 혁신해야 하는 과제에 직면해 있다"면서 "A10과 함께함으로써 우리는 조직 운영의 핵심 요소가 돼가고 있는 모델, 에이전트, 애플리케이션을 보호하고 규정을 준수할 수 있게 됐다. 우리의 이러한 역량을 A10 고객과 파트너 채널에 제공하게 돼 기대된다”고 말했다.

A10은 이번 인수가 2026 회계연도 재무 실적에 중대한 영향을 미치지는 않을 것으로 예상했다. 또한 향후 2~5년 동안 확대될 AI 인프라 구축 및 AI 애플리케이션 배포를 보호하는 데 있어 유리한 위치를 확보하게 될 것으로 기대했다.