人工知能（AI）がサイバー攻撃の速度を押し上げ、企業向けセキュリティ市場の構図が変わっている。グローバルなセキュリティ指標サイト「ゼロデイ・クロック」によると、脆弱性が公開された後に実際の攻撃に悪用されるまでにかかる時間は、2018年の平均2.3年から今年は20時間（4月基準）まで短縮された。一方、企業が発見された脆弱性にパッチを当てるには平均32～38日かかる。攻撃と防御の速度差が広がる中、AIシステムの脆弱性を事前に検証し、AIエージェントのアクセス権限と行動を統制する新たなセキュリティ需要が高まっている。
呉順栄（オ・スンヨン）アマゾン・ウェブ・サービス（AWS）コリア首席ソリューションズアーキテクトは「高性能AIが発展するほど、我々が持っていたセキュリティの前提が崩れている」とし、「業界全般のセキュリティ戦略も再設定が必要だ」と警告した。既存のコンプライアンス体系から脆弱性管理、リスク管理モデルまで、AI時代に合わせて変わらなければならないという指摘だ。
14日、情報技術（IT）業界によると、セキュリティの範囲が既存システムを保護することからAI自体とAIに付与された権限・行動を管理する領域へ広がり、関連市場も急速に拡大している。グローバル市場調査会社ガートナーは、世界の「AI保護」市場の支出が今年の28億3500万ドル（約3兆8000億ウォン）から来年は47億8300万ドルへ68.7%増加するとみた。2028年には77億ドルに迫ると予想される。
特にAIが企業システムとデータにアクセスできる範囲を制限する「AI利用統制」市場は来年73.0%成長し、主要分野の中で最も高い成長率を記録する見通しだ。AIと外部システムの間のデータの流れとアクセスを管理する「AIゲートウェイ」市場も70.9%拡大すると予想される。AIエージェントが企業システムとデータに直接アクセスすることで、アクセス権限とデータ利用範囲を管理する必要性が高まっているためだ。
シャイレンドラ・ウパディヤイ・ガートナー首席アナリストは「企業がAIシステムを保護し、高度化したサイバー脅威への防御を強化しなければならないという緊急性によって市場が急成長している」とし、「十分なセキュリティおよび可視性の統制手段がなければ、企業のAIイニシアチブは失敗するリスクが高い」と述べた。
韓国国内の情報セキュリティ市場も成長傾向を見せている。韓国科学技術情報通信部と韓国情報保護産業協会が発表した「2025情報保護産業実態調査」によると、2024年の韓国国内の情報セキュリティ産業の売上高は7兆1244億ウォンで、前年より15.9%増加した。情報セキュリティ企業数も876社で、同期間に7.6%増えた。ここに生成AIとAIエージェントという新たな保護対象が登場し、韓国国内のセキュリティ企業もAIの脆弱性を検証し、アクセス権限を統制する技術を事業領域に速やかに追加している。
実際、SKShieldusはAIエージェントを、企業システムにアクセスして業務を遂行する新たな「非人間主体（NHI・Non-Human Identity）」と規定し、アクセス権限の統制から脆弱性の事前検証までAIセキュリティ領域を広げている。AIがどのシステムとデータにアクセスするかを把握し、身元と権限を継続的に検証して必要な水準の権限のみを付与する方式だ。ここに攻撃者の観点からAIシステムの脆弱性を検証する「AIレッドチーミング」サービスも提供している。ホワイトハッカーグループ「EQST（イキュスト）」が独自のAI攻撃シナリオデータベース（DB）とAI特化の模擬ハッキング方法論を活用し、生成AIやAIチャットボット、AIエージェントなどを直接攻撃する方式で、情報流出や権限の乱用、エージェントのハイジャックなどAI特有の脅威を点検する。
アンラボ（053800）はAIをセキュリティ業務に活用する市場を攻略している。「AhnLab AI PLUS」を中心にエンドポイント検知・対応（EDR・XDR）など主要製品にAIを適用し、対話型AIアシスタントやAIベースの分析レポートなど、セキュリティ運用者の判断を支援する機能も提供している。今後はAIの適用範囲を製品・サービス全般に広げ、検知・分析・調査・対応が一つの流れにつながる「AIネイティブセキュリティ」体系を構築する構想だ。
業界では、生成AIとAIエージェントの企業導入が増えるほど、AIセキュリティが既存のセキュリティ製品に追加される機能を超え、独立した市場として定着する可能性が大きいとみている。業界関係者は「AIエージェントが金融・製造・公共など中核業務システムと直接つながれば、AIの脆弱性を事前に検証するレッドチーミングやアクセス権限の統制、AIゲートウェイなど新たなセキュリティ需要も併せて増えるだろう」とし、「AI導入競争は『どれほど優れたAIを使うか』を超え、『どれほど安全にAIを統制するか』の競争へ拡張していくだろう」と述べた。