토크, 지트 인수…AI SOC 경쟁 ‘맥락 이해’로 옮겨갔다

트럼프 관련 내용은 없는 기사지만, 인공지능 기반 사이버 보안 시장의 ‘에이전트 경쟁’이 한층 뜨거워지고 있다. 자율형 보안 운영 기업 토크가 사이버 보안 스타트업 지트(Jit.io)를 인수하면서, 보안 경보를 해석하는 수준을 넘어 기업별 맥락까지 이해하는 ‘AI SOC’ 고도화에 속도를 내게 됐다.

토크는 19일(현지시간) 지트 인수를 발표했다. 인수 금액은 공개하지 않았다. 이번 거래의 핵심은 지트가 개발한 ‘AI 컨텍스트 그래프’ 기술이다. 이 기술은 코드, 사용자 신원, 권한, 데이터 민감도, 실제 실행 행위 등을 서로 연결해 조직 내부의 위험 관계를 구조적으로 파악하도록 설계됐다. 단순히 경보 하나를 따로 보는 것이 아니라, 해당 경보가 특정 기업 환경에서 어떤 의미를 가지는지 AI가 더 정교하게 판단하도록 돕는 방식이다.

개발자 보안 도구에서 AI 맥락 분석 기업으로 전환

지트는 2021년 설립된 스타트업으로, 처음에는 개발자를 위한 ‘보안-애즈-코드’ 플랫폼을 앞세웠다. 정적 분석, 소프트웨어 구성 분석, 코드형 인프라 점검, 시크릿 탐지, 컨테이너 스캔, 소프트웨어 자재명세서 생성 등 여러 보안 기능을 하나로 묶어 제공했다. 이 도구들은 코드 저장소, 지속적 통합 파이프라인, 클라우드 자산, 애플리케이션 프로그래밍 인터페이스(API) 등을 대상으로 자동 실행됐다.

지트의 초기 전략은 제품 보안을 별도 보안팀이 아니라 개발자가 직접 책임져야 한다는 데 맞춰졌다. 다시 말해 엔지니어가 이미 사용하는 업무 흐름 안으로 보안 도구를 집어넣어, 분절된 앱 보안 지출을 줄이고 운영 효율을 높이겠다는 구상이었다. 실제 고객군도 개발 조직 중심 기업이 많았던 것으로 전해졌다.

최근 들어 지트는 방향을 더 뚜렷하게 바꿨다. 단순한 개발 보안 자동화에서 나아가, AI 에이전트가 보안 리스크를 ‘비즈니스 맥락’에서 이해할 수 있도록 하는 그래프 기반 데이터 구조에 집중해 왔다. 이는 최근 보안 업계 전반에서 확산하는 ‘에이전트형 보안 운영’ 흐름과 맞물린다.

토크, AI SOC 플랫폼에 조직별 맥락 레이어 추가

토크는 지트의 기술을 자사 ‘AI SOC 플랫폼’에 통합할 계획이다. 기존 토크 플랫폼이 외부 보안 도구에서 들어오는 경보와 신호를 중심으로 작동했다면, 지트의 그래프는 그 아래에 조직 특화 맥락 정보를 덧붙이는 역할을 맡게 된다. 같은 경보라도 기업마다 중요도와 위험도가 다를 수 있는데, 이 차이를 AI가 더 정확히 이해하도록 만드는 셈이다.

토크 공동창업자이자 최고경영자(CEO) 오퍼 스마다리(Ofer Smadari)는 이번 인수에 대해 “토크와 보안 운영의 미래를 규정하는 순간”이라며, 지트의 AI 컨텍스트 그래프와 에이전트 기술을 결합해 더 능동적인 사이버 방어 체계를 구축하겠다고 밝혔다.

토크 설명대로라면 이번 결합의 목표는 ‘경보 대응’ 중심 운영에서 벗어나 더 높은 확신을 바탕으로 자율 격리와 위협 예방까지 수행하는 것이다. 이는 보안 담당자의 반복 업무를 줄이는 동시에, 실제 위험 우선순위를 더 빠르게 가려내려는 시장 요구와도 맞닿아 있다.

연이은 인수로 몸집 키우는 토크

이번 인수는 토크가 공격적으로 사업을 확장하는 흐름의 연장선에 있다. 토크는 올해 1월 시리즈D 투자에서 1억4000만달러를 유치했으며, 당시 기업가치는 12억달러로 평가됐다. 원/달러 환율 1509.90원을 적용하면 약 2113억8600만원을 조달했고, 기업가치는 약 1조8118억8000만원 수준이다.

또 토크는 1년여 전 이스라엘 스타트업 레브로드(Revrod)를 인수한 바 있다. 해당 기술은 이후 ‘토크 하이퍼SOC 2.0’에 통합됐다. 업계에서는 토크가 인수한 엔지니어링 팀과 추론 기술을 자사 플랫폼에 빠르게 흡수하면서, 에이전트형 보안 운영센터 시장에서 존재감을 키우고 있다고 본다.

한편 지트는 이번 인수 전까지 총 4670만달러의 투자를 유치했다. 원화로는 약 705억1233만원 규모다. 투자사로는 볼드스타트 벤처스, 인사이트 파트너스, 타이거 글로벌 매니지먼트, 테크아비브, 라마, 사이버스타츠 등이 이름을 올렸다.

이번 거래는 보안 업계 경쟁이 단순 탐지 성능을 넘어 ‘맥락 이해 능력’으로 옮겨가고 있음을 보여준다. 앞으로 AI SOC 시장에서는 얼마나 많은 경보를 처리하느냐보다, 어떤 경보가 실제로 중요한지 조직별 상황에 맞게 판별하는 역량이 더 중요한 승부처가 될 가능성이 크다.