넥서스(Nexus), AI 기반 K-보안 통합 플랫폼

들어가며 — 자동화되는 공격, 그리고 주권(主權)이 화두가 된 보안 시장

중동의 핵심 인프라를 겨냥한 사이버 공격이 하루 평균 80만 건에 달하고 있습니다. 공격자들이 생성형 AI를 활용해 악성코드 제작부터 취약점 탐지까지 공격의 전 과정을 자동화하면서 보안 대응 속도의 한계가 시험대에 오르고 있습니다. 여기에 불안한 중동 정세까지 맞물리며 데이터와 보안 인프라의 주권을 확보하려는 '소버린 사이버보안' 과 주권형 AI 보안 프로젝트인 '사이버 팩토리(Cyber Factory)'가 중동 국가 안보의 핵심 과제로 부각되고 있습니다.

이런 시장 요구에 대응해, 지니언스는 과학기술정보통신부가 지원하는 '사이버보안 국제협력기반기술개발' 국책과제의 결실로 AI 기반 K-사이버보안 통합 관리 플랫폼 '넥서스 프레임워크(Nexus Framework)' 개발을 완료했습니다. 지니언스는 주관 연구개발 기관으로 2024년 7월부터 과제를 수행해 왔으며 2026년 9월 16~18일 두바이에서 열린 중동 대표 보안전시회 GISEC 2026에서 이 플랫폼을 첫 공개했습니다. 이 글에서는 보도자료에 미처 담지 못한 넥서스 프레임워크에 대한 상세한 내용을 소개합니다.

1. 왜 지금, 정보보안 시장은 중동을 주목하는가?

국내 정보보안 업계가 중동을 주목하는 주된 이유는 아래와 같습니다.

• 지능형 위협의 급증: 에너지, 금융 및 물류 등 중동의 핵심 인프라를 겨냥한 사이버 공격이 하루 평균 80만 건을 초과할 정도로 지능형 위협이 증가하고 있습니다.
• 공격의 AI 자동화: 최근 사이버 공격은 생성형 AI를 활용하여 공격 전(全) 과정(악성코드 제작, 취약점 탐지 등)이 자동화되어 수행되는 반면, 수작업 중심의 기존 SOC(보안운영센터) 대응 체계로는 속도와 효율의 한계에 봉착하게 됩니다.
• 디지털 주권 요구: 현지 규제를 준수하면서 데이터를 외부에 의존하지 않으려는 소버린 사이버보안, 사이버 팩토리 구축이 국가 안보 과제로 부각되고 있습니다.
  
  

📖 배경지식 — 소버린 사이버보안(Sovereign Cybersecurity) '데이터가 곧 국력'이라는 인식 아래, 자국의 데이터와 보안 인프라를 자국 영토 내(리전)에 두고 자국 규제·거버넌스 하에 운영·관리하려는 개념입니다. 미국·EU 중심의 글로벌 보안 벤더에 대한 의존도를 낮추고자 하는 중동 국가들의 니즈와 정확히 맞물려, '현지 리전 클라우드 제공 + 현지 규제 준수 + 데이터 주권 보장'이 중동 시장 진출의 핵심 경쟁력으로 자리 잡았습니다.

이러한 배경에서 지니언스는 중동 각국 보안 규제를 반영한 현지 맞춤형 주권 보안 솔루션을 제공할 수 있는 체계를 갖추는 데 과제의 초점을 맞췄습니다.

2. 넥서스 프레임워크 — 보안 플랫폼의 '뼈대'를 5개 계층으로 설계하다

넥서스 프레임워크는 개별적으로 운영되던 다양한 보안 솔루션을 단일 플랫폼에서 연동·관리할 수 있게 하는 AI-Native 기반의 개방형 차세대 보안 통합 플랫폼입니다. 여러 벤더의 보안 제품이 공통으로 사용할 '실행 · 데이터 · 인증 · AI' 기반을 제공하는 것이 핵심 설계 철학으로 아래 와 같이 5개의 계층으로 구성됩니다.

이러한 계층 구조는 1단계: 중동 요구사항 및 SOC 업무 프로세스 분석, 2단계: 인증·정책 · MSSP 서비스 기반 확보. 마지막으로 5계층 프레임워크 구축이라는 단계적 발전을 거쳐 완성됐습니다.

[ 넥서스 프레임워크 계층별 역할과 주요기능 ]

3. GSP — 네 개의 보안 솔루션이 하나의 플랫폼으로 통합

넥서스 프레임워크 위에서 실제로 서비스되는 것이 바로 GSP(Genians Security Platform)입니다.

GSP는 여러 벤더의 보안 제품 데이터를 하나로 모아 단일 콘솔에서 탐지·조사·대응을 수행하는 통합 보안 관리 플랫폼으로, SECaaS(보안 서비스형, 클라우드 구독) 형태로 공급되는 것이 특징입니다. 이번 과제는 아래 4개 기관의 결과물이 GSP 플랫폼 하나로 수렴되는 체계로 진행됐습니다.

통합의 핵심은 '단일 데이터 경로'입니다. ① 수집 — 지니언스 NAC·EDR·ZTNA, eyeCloudXOAR, CNAPP가 동일 경로로 데이터 전달 ② 정규화·적재 — 제품별 스키마 차이를 OCSF(Open Cybersecurity Schema Framework) 표준으로 흡수해 GSP 데이터 레이크(Data Lake)에 적재 ③ 통합 분석·대응 — 제품 경계를 넘는 상관분석과 대응 자동화를 통해 단일 데이터 경로를 완성하였습니다.   

[  GSP 통합화면 – 데이터레이크 통합 후 상관관계 분석 및 추적   ]

즉, 네트워크·엔드포인트·클라우드·관제 데이터가 한곳에 모여 단일 창에서 통합 분석되고, 그 위에서 AI가 자동 대응을 수행하는 구조입니다. 서비스 제공은 UAE 리전 호스팅 클라우드 구독(SECaaS)과 Sovereign 배포(고객 데이터 주권 보장) 방식 두 가지로 이루어집니다.

4. 차세대 SOC 자동화 — AI가 탐지·판단·대응의 주체

넥서스 플랫폼의 가장 큰 변화는 'AI가 관제를 대신한다'는 점입니다.

• 데이터 레이크하우스(Data Lakehouse) 와 AI 어시스턴트(AI Assistant), 통합 모니터링, 이벤트 분석 기술이 프레임워크 내에 구현되어, 대용량 데이터와 이벤트를 AI가 스스로 분석 · 처리합니다.
• Agentic AI 워크플로우: LLM 호출을 포함한 워크플로우를 통해 탐지 이벤트를 AI가 분석하고 분석 결과를 돌려주는 자동화 경로를 구축했습니다. 멀티 에이전트 오케스트레이션과 Human-in-the-Loop(사람이 최종 판단에 개입) 체계를 함께 갖췄습니다.
• 자동화 성능: SOAR 기반 보안 위협 자동화 대응 프로세스 소요시간을 목표 5분 대비 4분 10초까지 단축했으며 글로벌 수준 대비 75% 향상으로 자체 평가했습니다. (자체 측정 기준)
• 다국어 운영 환경: SOAR 대시보드를 영어 · 러시아어를 포함한 다국어 UI로 제공해 현지 엔지니어의 운영 및 장애 대응 편의성을 높였습니다.

이를 통해 탐지 → 조회 → 판단 → 차단 → 통보로 이어지는 관제 프로세스 전반을 자동화하는 '차세대 SOC 자동화 체계'를 마련할 수 있게 되었습니다.

5. 3년의 로드맵 — 거점에서 고객으로, 고객에서 플랫폼으로

넥서스 플랫폼의 개발과 중동시장의 론칭은 하루아침의 성과가 아닙니다. 지니언스는 이를 위해 연도 별로 핵심 목표를 수립하고 주요 성과를 창출했습니다.

3년간 축적된 현지 고객 38개사 신규 확보(2024.7~2026.8), 보유 레퍼런스 70여 개, 해외 거점 2개소, 중동 내 글로벌 보안 전시회 참가 7회, 현지 파트너·유통 채널 20개사 이상이라는 실적이 이번 플랫폼의 밑바탕입니다.

지니언스가 추진하는 사업 모델 전환의 핵심은 "개별 제품 수출"에서 "GSP 기반 통합 관리형 보안 서비스 제안" 으로의 이동입니다.

6. 향후 발전 방향 — '컨소시엄'에서 'K-Security 연합'으로

당사는 이번 GISEC 전시회에서의 넥서스 프레임워크 발표에 그치지 않고 아래와 같은 목표를 가지고 플랫폼(솔루션) 및 해당 지역에서의 사업을 더욱 발전시킬 계획입니다.

01. 확장 — 컨소시엄 4개사에서 K-Security 연합으로

• 데이터·암호화, 인증·IAM·PAM·위협 인텔리전스· OT/IoT 등 더 많은 국내 보안 기업 참여 유도
• GSP 탑재 규격 공개(OCSF·RESTful API·syslog 커넥터 규격)와 GSP 호환성 인증 체계를 통통한 참여 기업의 온보딩 위한 절차 지원
• 이를 통해 독자 수출 대비 진출 비용 및 리스크 절감 및 통합 보안 범위를 단일 플랫폼으로 충족시킬 수 있을 것이라 기대

02. 제품 고도화 — AI 확장과 중동 현지 규제 대응

• 자율 보안 체계로 발전: 데이터 레이크하우스 기반의 제품 경계를 넘는 통합 분석 고도화, Agentic AI 및 강화 학습으로 탐지 → 판단 → 대응 → 학습이 순환하는 자율 보안체계를 구현
• UAE·사우디 등 국가별 규제를 반영하여 정책 및 점검 항목 등을 확대하고 다양한 관리형 서비스(Public/Private/Multi-Cloud) 공급 수요에 대응
• 다국어 운영 환경 고도화로 현지 운영 편의성 향상

03. 사업화 — 현지 검증과 공동 영업·마케팅

• 참여 기업 간, 중동 전시회·세미나 등 공동 참여 및 공동 사업 제안 및 진행
• 현지 유통·기술지원 파트너 채널 확대 및 MOU 체결, 현지 사업자와 GSP 검증 후 상용 전환
• UAE 리전 SECaaS 상용화 개시 → 기존 고객의 GSP 통합 관리 전환으로 현지 레퍼런스 축적 → 대형 MSSP(관리형 보안 서비스 제공 업체) 단위 수출 모델로 확대
  
  

이를 위해 후속 R&D 과제를 발굴하고 연계하여 플랫폼 및 AI 인프라에 대한 지속 투자가 가능하도록 노력하겠습니다.

7. 마무리

넥서스 프레임워크는 단일 제품 수출 시대를 넘어, 국산 보안 기술이 플랫폼 단위로 함께 해외에 나가는 새로운 진출 방식의 출발점입니다. 지니언스는 이번 GISEC 2026 공개를 계기로 현지 파트너·고객의 피드백을 반영해 플랫폼을 고도화하고, K-Security 연합의 대표 플랫폼으로 성장시킨다는 계획입니다.

중동 시장의 소버린 보안 수요와 K-보안의 기술력이 만나는 이 전환점에서, 넥서스 프레임워크가 국산 보안의 새로운 이정표가 될 수 있도록 노력하겠습니다.

글쓴이. 이대효 실장 / 상무

지니언스 전략마케팅실을 담당하고 있습니다. 회사의 성장전략을 수립하고 실행합니다.