※ 이 글에는 제휴 마케팅 링크가 포함될 수 있으며, 구매 시 수수료를 받을 수 있습니다.
침입자는 잠들지 않았다. 밤새 수천 번의 명령을 쏟아냈고, 흔적이 지워지기 전에 다음 샌드박스로 스스로 옮겨 다녔다. 커피를 마시지도, 실수로 오타를 내지도 않았다. 왜냐하면 그건 사람이 아니었기 때문이다.
2026년 7월, 세계 최대 AI 모델 저장소 Hugging Face가 데이터 침해를 확인했다. 그런데 이 사건에서 가장 오싹한 대목은 ‘무엇이 털렸나’가 아니라 ‘누가 털었나’였다. 공격을 수행한 건 자율 AI 에이전트 프레임워크였다. 짧은 수명의 샌드박스를 넘나들며 수천 개의 액션을 실행하고, 스스로 이주하는 C2(명령·제어) 채널을 갖춘 시스템 (The Hacker News).
우리는 오랫동안 “AI가 보안을 도와줄 거야"라고 말해왔다. 이 사건은 그 문장의 뒷면을 보여준다. AI는 이미 공격자 쪽에도 앉아 있다. 그리고 이 글이 던지는 질문은 하나다 — 사람이 만든 방어선으로 기계의 속도를 상대할 수 있는가.
데이터셋 하나가 클러스터를 삼키기까지
이 침입의 시작은 거창한 제로데이가 아니었다. 악성 데이터셋 하나였다.
공격은 Hugging Face의 데이터셋 처리 과정에 존재하던 두 개의 코드 실행 경로를 악용하면서 시작됐다. 거기서 노드 수준 접근으로 권한을 끌어올리고, 클러스터·클라우드 자격증명을 수확한 뒤 내부망을 횡적으로 이동했다 (BleepingComputer). 순서를 다시 보자. 데이터셋 → 코드 실행 → 노드 장악 → 자격증명 탈취 → 측면 이동. 각 단계는 교과서적이다. 새로운 건 이 사슬을 사람이 아니라 에이전트가, 사람의 반응 속도를 완전히 무시한 채 밟아 나갔다는 점이다.
그나마 다행인 건 피해 범위였다. Hugging Face는 공개 모델·데이터셋이나 소프트웨어 공급망이 조작된 흔적은 없다고 밝혔다. 다만 제한된 내부 데이터셋과 몇 개의 서비스 자격증명에 무단 접근이 있었음은 확인했다 (The Record). 전 세계 개발자가 매일 pip install 하듯 끌어다 쓰는 공개 자산은 무사했다는 얘기다. 만약 공급망까지 오염됐다면 이건 수만 개 프로젝트로 번지는 재앙이었을 것이다.
하지만 안도하기엔 이르다. 이번엔 공급망을 못 건드렸을 뿐, 입구는 열려 있었다는 사실이 증명됐다. 그리고 그 입구를 두드린 손은 지치지 않는 손이었다.
왜 ‘엔드포인트’가 다시 전장이 되었나
여기서 잠깐 멈춰서 이번 사건의 구조를 곱씹어 보자. 자격증명 탈취, 노드 장악, 측면 이동 — 이 모든 게 결국 개별 장비(엔드포인트)와 그 위에서 도는 소프트웨어 계층에서 벌어졌다.
전통적인 엔드포인트 보안은 ‘탐지 후 대응(detect-and-respond)‘에 무게를 둬 왔다. 나쁜 일이 벌어지면 알람을 울리고, 사람이 달려와서 끈다. 그런데 공격자가 초당 수십 개의 액션을 자동으로 쏟아내고 흔적까지 스스로 지운다면? 알람이 울릴 즈음엔 이미 다음 방으로 넘어가 있다. 이게 Hugging Face 사건이 방어자들에게 남긴 진짜 교훈이다: 사람의 대응 속도가 병목이 되는 순간, 탐지는 사후 부검이 된다.
바로 이 틈을 노리고 등장한 회사가 Glow다.
Glow: ‘AI로 AI를 막는다’는 1.6조 원짜리 베팅
타이밍은 우연이라기엔 절묘했다. Hugging Face 침해가 회자되던 바로 그 주, 2026년 7월 22일 이스라엘 텔아비브 기반 스타트업 Glow가 스텔스에서 나왔다. 그것도 **1억 8천만 달러 투자, 기업가치 12억 달러(약 1.6조 원)**를 안고서 (TechCrunch).
창업 1년도 안 된 회사가 데뷔와 동시에 유니콘이다. 이런 숫자가 가능한 건 대개 팀 이력 때문인데, Glow의 명단은 실제로 화려하다. CEO 로이 타이거(Roi Tiger)는 전 Meta 엔지니어링 부사장, CTO 오메르 싱어(Omer Singer)는 전 Snowflake 사이버보안 전략 총괄, R&D 부사장 오피르 아리에(Ophir Arie)는 전 Claroty 출신 (SecurityWeek).
그럼 Glow는 정확히 뭘 하나? 핵심 철학은 한 단어로 요약된다 — 예방 우선(prevention-first). 나쁜 일이 벌어진 뒤 잡는 게 아니라, 애초에 벌어지지 못하게 막는다는 접근이다.
작동 방식은 이렇다. Glow의 AI 에이전트가 환경을 끊임없이 지도화하고, 위험을 실시간으로 분석하며, 정책을 자동으로 집행한다. 그리고 이 판단의 두뇌로 Anthropic과 Google Gemini 모델을 Amazon Bedrock을 통해 돌리고, 여기에 자체 소프트웨어가 ‘기업 맥락’을 덧입힌다 (Glow).
눈치챘는가? AI 에이전트로 침입한 공격을, AI 에이전트로 막겠다는 것이다. Hugging Face를 뚫은 것도 자율 에이전트였고, Glow의 방패도 자율 에이전트다. 창과 방패가 같은 재료로 만들어지는 시대 — 이게 지금 보안 판이 서 있는 자리다.
구체적으로 Glow가 겨냥하는 시나리오들은 이번 사건과 소름 끼치게 겹친다:
- 악성 npm 패키지 차단 — 오염된 의존성이 들어오는 걸 막는다. (Hugging Face는 ‘악성 데이터셋’이었다.)
- 악성 소프트웨어를 끌어오려는 AI 에이전트 식별 — 에이전트가 나쁜 걸 당기는 순간을 잡는다.
- 보안 도구가 빠진 장비 탐지 — 사각지대를 없앤다.
- 자산 인텔리전스 — 모든 엔드포인트와 소프트웨어 계층을 ‘살아있는 인벤토리’로 연속 발견.
이미 헬스케어·리테일·금융 분야에서 계약 고객을 확보했다고 한다 (Help Net Security). 규제가 빡빡하고 사고 한 번의 비용이 천문학적인 바로 그 산업들이다.
박수만 치기엔 — 냉정하게 봐야 할 세 가지
여기까지 읽으면 Glow가 시대의 구원자처럼 보인다. 하지만 관점을 가진 글이라면 반대편도 봐야 한다. 나는 Glow의 접근에 설득력이 있다고 보지만, 최소한 세 가지는 아직 ‘약속’일 뿐 ‘증명’이 아니다.
첫째, 검증되지 않은 트랙 레코드. Glow는 2026년 7월 22일에야 스텔스에서 나왔다. 즉, 예방 우선 AI 접근이 실전에서 오래 검증된 게 아니다. 독립적인, 장기간의 제3자 검증은 아직 없다. 유니콘 밸류에이션은 팀 이력과 시장 타이밍에 대한 베팅이지, 제품 성적표가 아니다.
둘째, 가격 투명성 제로. Glow는 가격을 공개하지 않는다. 엔터프라이즈 전용, 직접 영업(문의 후 견적) 구조다 (glow.io). 게다가 이 회사는 매출 지표를 하나도 공개하지 않은 채 유니콘이 됐다. “얼마짜리냐"는 질문에 답이 없다는 건, 적어도 중소기업이 오늘 당장 도입 여부를 저울질하긴 어렵다는 뜻이다.
셋째, 남의 두뇌에 의존한다는 역설. Glow의 보안 판단은 Anthropic·Google Gemini 모델에 기댄다. 이건 곧 그 모델들의 신뢰성·비용·지연(latency)을 핵심 보안 결정에 그대로 상속한다는 뜻이다. 방어의 두뇌가 외부 API라면, 그 API가 느려지거나 흔들릴 때 방패도 함께 흔들린다. AI로 AI를 막는다는 우아한 서사의 뒷면엔, “AI가 판단을 틀리면?“이라는 오래된 질문이 그대로 남아 있다.
그래서, 무엇이 바뀌었나
Hugging Face 사건과 Glow의 등장을 한 프레임에 놓으면 그림이 선명해진다.
공격의 자동화는 더 이상 미래형이 아니다. 지치지 않고, 흔적을 지우며, 스스로 이동하는 에이전트가 이미 실제 침입을 수행했다. 그리고 방어 진영은 “사람이 알람 보고 달려가는” 모델로는 이 속도를 못 따라간다는 걸 인정하기 시작했다. Glow에 1.6조 원이 몰린 건 그 인정의 가격표다.
당신이 개발자이거나 인프라를 책임지는 사람이라면, 이번 사건에서 가져갈 실용적 교훈은 화려하지 않다. 의존성과 데이터셋을 신뢰의 대상이 아니라 검증의 대상으로 다루라. Hugging Face를 뚫은 첫 관문은 결국 ‘무심코 처리된 외부 데이터’였다. npm이든, 데이터셋이든, 모델 가중치든 — 밖에서 들어오는 모든 것은 잠재적 입구다.
Glow가 그 답이 될지는 시간이 말해줄 것이다. 제품은 방금 세상에 나왔고, 가격도 성적표도 아직 안개 속이다. 다만 한 가지는 분명하다. 공격자가 AI를 무기로 든 이상, 방어자도 손 놓고 사람의 반사신경에만 기댈 수는 없게 됐다는 것. 창과 방패가 같은 재료로 빚어지는 이 군비 경쟁은, 이제 막 1막이 올랐을 뿐이다.
이 글의 사실 정보는 The Hacker News, BleepingComputer, The Record, TechCrunch, SecurityWeek, Help Net Security 및 Glow 공식 발표(2026년 7월)를 근거로 합니다.는 출처로 확인된 사실,는 근거 있는 추정을 뜻합니다. 보안 도입 결정은 반드시 자체 검증과 전문가 자문을 거치시기 바랍니다.