기업들이 2026년을 내다보는 가운데, Forrester가 새롭게 발표한 두 가지 예산 계획 가이드인 2026년 예산 계획 가이드: 보안 및 위험과 2026년 예산 계획: 더욱 심화될 변동성에 대비하기는 보안 리더들이 어디에 중점적으로 투자하고 있는지에 대한 유용한 인사이트를 제공합니다. 거시경제의 불확실성, 강화되는 규제, 생성형 AI 도입 가속화 속에서 한 가지 추세는 분명합니다. 조직들은 AI 시스템을 대규모로 보호하고 관리하기 위한 투자를 우선시하고 있습니다.
변동성으로 인해 예산 증액에 대한 기대는 다소 낮아졌지만, 특히 AI 보안은 타협할 수 없는 필수 요소라는 공감대가 확산되고 있습니다.
Forrester의 예산 계획 가이드에서 AI 보안이 두드러지는 이유
두 보고서 모두에서 Forrester는 독립형 도구나 기존 모니터링을 넘어서는 AI 및 머신러닝(ML) 보안의 필요성을 강조합니다. 생성형 AI가 생산성 플랫폼, 헬프데스크 도구, CRM 시스템 및 맞춤형 엔터프라이즈 애플리케이션에 내장됨에 따라 모델뿐만 아니라 AI의 동작을 보호하는 것이 필수적이 되었습니다.
이는 엔터프라이즈 고객 전반에서 관찰되는 현상과도 일치합니다. AI 시스템이 실제 데이터 및 사용자와 상호작용하는 추론 계층이 가장 중요한 통제 지점으로 부상하고 있습니다. 바로 이 계층에서 프롬프트 인젝션, 탈옥, 무단 데이터 액세스가 발생하며, 정적인 가드레일만으로는 충분히 대응할 수 없습니다.
보안 혁신을 인정받다
Forrester의 최신 가이드라인에서 언급된 공급업체 중 하나는 CalypsoAI(현 F5)로, 생성형 AI 보안 사용 사례를 해결하는 데 기여한 역할을 인정받았습니다. 또한 2025 RSA Conference Innovation Sandbox에 참가한 사실도 언급되었으며, 이는 당사의 혁신성과 시장 성장세를 모두 보여주는 신호라고 생각합니다.
당사의 차별점은 전체 수명 주기에 걸쳐 AI 시스템을 보호하는 에이전트 기반 접근 방식입니다. 당사의 레드팀 테스트 기능은 동적 AI 에이전트를 활용해 공격자가 악용하기 전에 취약점을 지속적으로 찾아냅니다. 여기에 배포 전 모델 수준의 위험을 평가하는 보안 점수, 실시간 위협 방지, 그리고 솔루션 전반에 대한 엔터프라이즈 차원의 가시성을 결합한 이러한 선제적 접근 방식은 조직이 GenAI를 안전하게 확장할 수 있다는 확신을 제공합니다.
참고: Forrester는 자사의 연구 간행물에 언급된 어떠한 공급업체, 제품 또는 서비스도 보증하지 않습니다. CalypsoAI(현 F5)에 대한 모든 언급은 시장 동향이나 공급업체 활동을 설명하기 위한 것이며, 이를 보증한다는 의미는 아닙니다.
변동성이 큰 2026년을 계획하고 계신가요? 사후 대응이 아닌 선제적 대응을 생각하세요
이 Forrester 가이드에서 애널리스트들은 ‘기준’, ‘호황’, ‘불황’ 시나리오를 아우르는 시나리오 계획을 권장합니다. 각 시나리오에서 생성형 AI 보안은 중요한 역할을 합니다:
- 기본 시나리오 계획에서는 규제, 고객 및 보험 관련 의무에 따른 보안 투자가 보호됩니다.
- 호황 시나리오에서는, 에이전틱 AI와 자동화된 규정 준수 모니터링 같은 신기술이 경쟁 우위를 제공합니다.
- 불황 시나리오에서는, 도구를 통합하고 AI 거버넌스를 우선시함으로써 비용과 위험 노출을 줄일 수 있습니다.
어떤 시나리오에서든 보안 팀은 위협에 대응하는 데 그치지 않고 이를 예측하기 위해 더 신속하게 움직여야 하는 과제에 직면해 있습니다.
마무리하며
생성형 AI는 기업의 운영 방식을 근본적으로 변화시키고 있습니다. Forrester 예산 계획 보고서에서 얻은 이러한 인사이트는 AI 스택 전반에 걸쳐 실시간 적응형 제어의 필요성이 커지고 있음을 보여줍니다. 타협 없이 혁신하고자 하는 기업에는 AI가 현실 세계와 상호작용하는 지점을 안전하게 보호하는 것이 매우 중요합니다.
F5는 조직이 런타임 AI Guardrails와 AI Red Team을 통해 빠르게 혁신하면서도 보안을 유지할 수 있도록 지원하는 것을 자랑스럽게 생각합니다. 두 솔루션 모두 가시성과 설명 가능성을 제공합니다.
작성자 소개
관련 블로그 게시물
F5 NGINX Gateway Fabric로 AI 제공 표준화
F5 NGINX Gateway Fabric이 기업의 Kubernetes 트래픽 표준화, 애플리케이션 보안 강화, 대규모 AI 추론 준비를 어떻게 지원하는지 알아보세요.
F5의 CalypsoAI 인수 발표, TRiSM 프레임워크 구축을 향한 행보
F5의 CalypsoAI 전략적 인수를 통해 조직은 보안, 개인정보 보호 및 운영 통제력을 유지하면서도 안심하고 AI를 도입할 수 있습니다. 자세한 내용은 블로그에서 확인하세요.
사이버 복원력: LLM을 위한 OWASP Top 10 위험 완화
OWASP가 2025년 LLM 및 생성형 AI 앱을 위한 10대 위험 및 완화 방안을 발표하면서 업계에 절실히 필요했던 보안 기준이 마련되었습니다. 하지만 실행이 뒤따르지 않는 기준은 아무 의미가 없습니다. F5 AI 런타임 보안 솔루션은 OWASP 10대 위험의 80%에 대응하며, 현실에서 가장 시급한 위험을 우선적으로 해결합니다. 이 솔루션은 실시간 런타임 보호 기능을 결합하여 […]
석유 및 가스 산업을 위한 AI 보안
AI는 지질 모델링과 시추 최적화부터 파이프라인 모니터링, 예측 유지보수, 원자재 거래에 이르기까지 석유 및 가스 산업을 재편하고 있습니다. 하지만 이러한 미션 크리티컬 활용 사례에는 높은 위험도 따릅니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, 보호를 위한 Guardrails, 그리고 내장된 관측 가능성을 통해 석유 및 가스 산업을 안전하게 보호합니다. […]
인사 부서를 위한 AI 보안
AI는 HR을 혁신하고 있습니다. 기업들은 비용을 절감하고 직원 경험을 개선하기 위해 AI 기반 채용 코파일럿, 온보딩 도우미, 직원 지원 챗봇, 인력 분석 도구를 도입하고 있습니다. 하지만 HR 애플리케이션에는 규정 준수 실패, 편향 논란, 평판 훼손으로 이어질 수 있는 고유한 위험도 존재합니다. 당사의 AI 런타임 보안 솔루션은 다음과 같은 방식으로 HR 분야를 보호합니다. […]
기업 법무 관리를 위한 AI 보안
AI는 계약 검토 및 증거개시 자동화부터 규제 준수 모니터링과 민감한 지식재산 관리에 이르기까지 기업 법무팀의 업무 방식을 혁신하고 있습니다. 그러나 법률 환경은 AI 도입 시 가장 큰 위험이 따르는 분야 중 하나입니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, Guardrails 등 세 가지 접근 방식으로 기업 법무 관리를 보호합니다 […]