블랙햇 USA 2026, AI 에이전트·금융·헬스케어 보안을 전면에 세운다

블랙햇 USA 2026이 8월 1일부터 6일까지 미국 라스베이거스 만달레이베이에서 열림

• 보안 업계에서 꽤 큰 행사고, 올해는 기존 콘퍼런스 형식을 확장해 6일짜리 프로그램으로 운영됨
• 구성은 4일간의 전문 트레이닝, 분야별 서밋, 키노트, 기술 브리핑, 아스널, 비즈니스홀까지 들어감

초반 4일은 실무자용 보안 트레이닝에 힘이 실림

• 기간은 8월 1일부터 4일까지고, 공격과 방어 기술을 직접 배우는 집중 교육과정으로 잡혀 있음
• 다루는 분야는 AI 기반 위협 모델링, 침투테스트, 클라우드 보안, 애플리케이션 보안, 디지털 포렌식, 악성코드 분석 등임
• 그냥 트렌드 소개가 아니라 보안 실무자가 손에 익혀야 하는 기술 쪽에 가까움

8월 4일에는 주제별 서밋이 몰려 있음

• AI 서밋, CISO 서밋, 금융 위협 서밋, 혁신기업·투자자 서밋, 헬스케어 서밋이 같은 날 진행됨
• 생성형 AI와 AI 에이전트 보안, 보안책임자의 경영 과제, 금융권 대상 공격, 병원·의료기기 보안이 주요 의제로 올라올 전망임
• 올해 보안 업계가 어디를 제일 불안하게 보는지 꽤 노골적으로 보이는 라인업임

핵심 프로그램인 블랙햇 브리핑은 8월 5일과 6일, 오전 10시부터 오후 5시까지 열림

• 전 세계 보안 연구자들이 새로 발견한 취약점, 공격기법, 방어기술을 발표함
• 대상도 소비자용 기기부터 기업 소프트웨어, 국가 핵심 기반시설까지 넓게 잡혀 있음
• 이 행사의 재미는 제품 홍보보다 취약점 원인, 실제 악용 가능성, 공격 절차, 완화책을 기술적으로 까는 데 있음

오픈소스 보안도구를 보여주는 아스널도 8월 4일부터 6일까지 운영됨

• 연구자와 개발자가 직접 만든 보안도구를 시연하고, 참가자가 실제 환경에서 만져볼 수 있는 아스널 랩도 마련됨
• 보안 쪽 개발자 입장에서는 발표만 듣는 것보다 도구를 직접 보고 감을 잡는 쪽이 더 유용할 수 있음

올해 블랙햇의 큰 흐름은 AI, 공급망, 클라우드, 디지털 신원, 핵심 기반시설, 의료·금융 보안으로 모임

• 특히 기업이 AI 시스템과 AI 에이전트를 어떻게 보호할지가 핵심 축으로 잡혀 있음
• 금융과 헬스케어는 규제, 개인정보, 시스템 중단 리스크가 모두 큰 영역이라 공격자 입장에서도 매력적인 표적임
• 한국 개발자나 보안팀도 남의 나라 콘퍼런스 일정 정도로 넘기기엔 애매함. 클라우드, 공급망, AI 에이전트는 이미 국내 서비스 개발 현장에도 그대로 들어와 있음