---
title: "생성 AI 피싱 때문에 이메일 보안 판이 게이트웨이에서 계정 행동 분석으로 넘어가는 중"
published: 2026-08-02T15:05:04.546Z
canonical: https://jeff.news/article/5380
---
# 생성 AI 피싱 때문에 이메일 보안 판이 게이트웨이에서 계정 행동 분석으로 넘어가는 중

생성 AI가 업무 문체와 거래 관계까지 흉내 내면서, 악성 첨부파일이나 URL만 막던 이메일 보안 방식이 한계에 부딪히고 있어. 마이크로소프트365와 구글 워크스페이스 중심의 클라우드 업무환경에서는 메일함 내부, 계정 행동, 민감정보 유출까지 같이 봐야 한다는 흐름이 강해지는 중이야.

## 생성 AI가 피싱의 체급을 올려버림

- 이메일 보안 시장이 커지는 가장 큰 이유는 생성 AI 기반 피싱이 너무 그럴듯해졌기 때문임
  - 예전처럼 이상한 맞춤법, 수상한 첨부파일, 누가 봐도 이상한 링크만 잡으면 되는 시대가 아님
  - 공격자가 경영진, 임직원, 거래처 문체를 흉내 내고 실제 업무 흐름처럼 송금이나 계정정보 입력을 요구함
  - 탈취한 정상 계정까지 쓰면 발신자 자체도 멀쩡해 보여서 더 골치 아픔

- 그래서 기존 이메일 보안의 중심축이 바뀌는 중임
  - 과거에는 보안 이메일 게이트웨이(SEG)가 메일 서버와 인터넷 사이에서 악성 파일, 스팸 패턴, 차단 도메인을 검사했음
  - 지금은 마이크로소프트365, 구글 워크스페이스 같은 클라우드 업무환경이 커지면서 검사 지점이 편지함 내부와 계정 행동으로 이동함
  - 외부에서 들어오는 메일뿐 아니라 내부 계정끼리 전달되는 메시지도 봐야 함

> [!WARNING]
> 탈취된 정상 계정으로 들어오는 업무 이메일 침해는 “발신자가 정상인가”만 보면 놓치기 쉬움. 이제는 계정 행동, 과거 대화 관계, 요청 내용까지 같이 봐야 함.

## 보안 방식은 게이트웨이에서 ICES로 이동 중

- 통합 클라우드 이메일 보안(ICES)은 클라우드 메일 서비스에 API로 붙어서 메일함과 계정 행동을 직접 분석함
  - 기존 게이트웨이를 통과한 이메일을 다시 검사할 수 있음
  - 탈취된 계정이 임직원이나 거래처를 사칭하는 행위도 확인함
  - 메일 전송 경로를 바꾸지 않고 클라우드 업무환경에 연결되는 게 장점임

- AI 기반 행동 분석은 고정된 차단목록에 없는 공격을 잡기 위한 카드임
  - 발신 빈도, 과거 대화 상대, 메시지의 언어적 이상을 함께 봄
  - 로그인 위치와 계정 이용 방식의 변화도 결합함
  - 대량 이메일과 경고를 분류하고 조사 우선순위를 정하는 데도 쓰임

- 이메일 암호화도 여전히 중요한 축임. 특히 금융, 의료, 정부처럼 민감정보가 많은 업종에서는 빠질 수 없음
  - 경계 이메일 암호화는 조직 네트워크 경계를 통과하는 메시지를 보호함
  - 게이트웨이 이메일 암호화는 보안장비가 정책에 따라 메시지를 암호화함
  - 종단간 암호화는 발신 단계부터 암호화해 승인된 수신자만 내용을 볼 수 있게 함
  - 하이브리드 암호화는 사내 메일 서버와 클라우드 업무환경을 함께 쓰는 기업에 맞음

## 시장 숫자도 꽤 큼

- 마켓리서치퓨처는 글로벌 이메일 보안 시장이 2025년 55억4,000만달러에서 2026년 62억4,000만달러로 늘고, 2035년에는 193억8,000만달러에 이를 것으로 봄
  - 2026년부터 2035년까지 연평균성장률은 13.4%
  - 솔루션 부문은 2025년 시장의 65.2%, 서비스 부문은 34.8%
  - 서비스 부문은 2035년까지 연평균 16.1% 성장할 전망

- 보안 유형별로 보면 아직 보안 이메일 게이트웨이가 2025년 시장의 33.6%를 차지함
  - 기존 사내 구축 환경의 설치 기반과 교체 수요가 시장을 유지함
  - 하지만 신규 수요는 클라우드 편지함을 API로 검사하는 ICES로 이동 중
  - ICES는 2035년까지 연평균 22.5% 성장할 전망이라 성장률이 꽤 세다

- 클라우드 배포가 이미 절반을 넘었음
  - 2025년 기준 클라우드 배포는 55%, 사내 구축형은 45%
  - 대기업은 2025년 시장의 64.2%를 차지
  - 중소기업 비중은 35.8%지만 2035년까지 연평균성장률은 16.6%로 전망됨

- 산업별로는 금융이 가장 큼
  - 은행·금융서비스·보험은 2025년 시장의 25.4%를 차지
  - 정보기술·통신은 16.8%, 정부·국방은 14.2%, 유통·전자상거래는 12.9%
  - 의료 부문은 2035년까지 연평균 18.1% 성장해 가장 빠르게 커질 전망

> [!IMPORTANT]
> 보안운영센터는 하루 평균 2,992건의 경고를 받고, 이 가운데 63%는 조사되지 않으며, 전체 경고의 46%가 오탐으로 분류된다고 함. 탐지율만 높다고 끝나는 시장이 절대 아님.

## 도입이 쉬운 얘기만은 아님

- 오탐과 경고 피로는 이메일 보안 운영의 진짜 난제임
  - 오탐이 많으면 분석가가 실제 공격보다 정상 메시지 확인에 시간을 씀
  - 구매 기업도 이제 단순 탐지율보다 오탐률, 경고 우선순위, 실제 운영환경 성능을 따짐

- 중소기업은 비용과 인력 문제가 큼
  - 독립형 이메일 보안 제품보다 업무용 클라우드에 포함된 기본 기능을 선택할 수 있음
  - 고급 탐지와 관리형 서비스를 붙이면 계정 수 기반 구독비와 운영비가 늘어남

- 하이브리드 환경은 통합 비용이 만만치 않음
  - 사내 메일 서버와 클라우드를 같이 쓰면 기존 게이트웨이와 API 기반 도구를 연결해야 함
  - 로그 형식과 보안정책이 다르면 구축기간이 늘고, 보안팀은 여러 관리화면과 경고체계를 동시에 봐야 함

- 플랫폼 통합은 편하지만 락인 위험도 있음
  - 이메일 보안을 엔드포인트, 아이덴티티, 데이터 유출 방지, 확장형 탐지·대응, SIEM과 묶는 흐름이 강해짐
  - 운영은 단순해질 수 있지만 특정 공급사 의존도와 교체비용이 커질 수 있음

---

## 기술 맥락

- 이메일 보안의 기술적 선택이 바뀐 이유는 공격 지점이 바뀌었기 때문이에요. 예전에는 외부에서 들어오는 메일을 경계에서 막는 게 핵심이었는데, 지금은 정상 계정이 털린 뒤 클라우드 메일함 안에서 공격이 이어질 수 있거든요.

- SEG는 네트워크 경계에 세우는 방식이라 알려진 악성 파일이나 스팸 패턴을 빠르게 걸러내는 데 강해요. 대신 마이크로소프트365나 구글 워크스페이스 내부에서 계정끼리 주고받는 메시지, 로그인 위치 변화, 평소와 다른 송금 요청 같은 맥락을 보기 어렵다는 약점이 있어요.

- ICES가 주목받는 건 API로 클라우드 메일함에 직접 붙기 때문이에요. 메일 흐름을 바꾸지 않고도 편지함 안의 메시지를 다시 검사하고, 계정 행동까지 같이 볼 수 있어서 탈취 계정 기반 BEC를 잡는 데 더 잘 맞아요.

- 다만 AI 행동 분석을 붙인다고 운영 문제가 자동으로 사라지는 건 아니에요. 경고가 하루 수천 건씩 쌓이고 오탐 비율이 높으면, 보안팀 입장에서는 탐지 성능보다 우선순위 정렬과 조사 흐름이 더 중요해져요.

- 그래서 이메일 보안은 단독 제품보다 아이덴티티, 엔드포인트, SIEM과 연결되는 플랫폼 쪽으로 가고 있어요. 이메일에서 발견한 이상징후를 다른 로그와 엮어야 공격자가 어디까지 들어왔는지 판단할 수 있거든요.

## 핵심 포인트

- 생성 AI 기반 피싱과 업무 이메일 침해는 정상 문체와 거래 관계를 흉내 내 기존 차단 방식으로 구분하기 어려움
- 클라우드 이메일 환경에서는 보안 지점이 네트워크 경계에서 사용자 편지함과 계정 행동 분석으로 이동함
- 통합 클라우드 이메일 보안은 2035년까지 연평균 22.5% 성장할 전망
- 시장 전체는 2025년 55억4,000만달러에서 2035년 193억8,000만달러로 커질 전망
- 보안운영센터는 하루 평균 2,992건 경고를 받고, 46%가 오탐으로 분류되는 운영 부담도 안고 있음

## 인사이트

이메일 보안은 이제 스팸 필터 업그레이드 문제가 아니라, 아이덴티티 보안과 데이터 유출 방지까지 엮인 업무 플랫폼 보안 문제가 됐어. 특히 국내 기업도 마이크로소프트365, 구글 워크스페이스로 많이 넘어간 상황이라 운영팀이 꽤 현실적으로 봐야 할 주제임.