서버 가상화를 어디로 옮길지, 어떤 클라우드에 둘지, AI 워크로드를 어디서 돌릴지를 고민하는 조직에게 이번 주 나온 소식들은 하나의 방향을 가리킨다. 플랫폼 선택의 다음 단계는 AI 에이전트와 자동화를 누가, 어떤 구조로 통제하느냐다. 레드햇, 시스코, Nutanix, Commvault가 서로 다른 제품으로 같은 문제를 풀고 있고, 국내 조직은 이 문제에 대한 준비 수준에서 글로벌 평균보다 뒤에 있다는 진단도 함께 나왔다.
먼저 벤더들의 메시지가 겹치는 지점을 보자. 레드햇과 엔비디아는 10월 21일 베를린 GTC에서 ‘Red Hat AI Factory with NVIDIA’의 에이전트 보안 기능 확대를 발표하며, 에이전트의 경계를 에이전트 스스로 집행해서는 안 되고 그 통제가 에이전트 바깥의 런타임과 인프라에 있어야 한다고 밝혔다. 엔비디아의 존 파넬리(John Fanelli) VP는 “그 통제는 에이전트 밖, 런타임과 그 아래 인프라에 속한다”고 말했다. 시스코 코리아의 김일근 상무는 10월 20일 서울 기술 세션에서 “AI가 머신 스피드로 움직이기 시작하면 사람이 하나하나 따라가며 통제하는 방식으로는 한계가 있다”며 AI를 AI로 감시하는 구조가 필요하다고 말했다. Nutanix는 10월 21일 쿠버네티스 플랫폼에 오픈셸(OpenShell)을 결합해 에이전트용 비공개 런타임을 제공하겠다는 계획을 내놓았고, Commvault는 10월 27일 실적 발표에서 AI가 혁신과 위험을 함께 키우고 있다며 복원력을 경영 과제로 규정했다. 네 회사 모두 “AI를 쓰게 하되, 쓰는 방식을 바깥에서 제어한다”는 같은 문장을 각자의 층위에서 말하고 있다.
이 문제가 국내에서 더 무겁게 다가오는 이유는 조직 준비 수준의 격차 때문이다. 시스코가 8,000명의 보안 실무자를 대상으로 한 ‘릴렌트리스 디펜스(Relentless Defense)’ 보고서(데일리시큐 2026.10.13 보도)에 따르면 한국 응답자의 80%가 지난 1년간 사업에 실질적 영향을 준 사이버 보안 사고를 겪었고(전 세계 91%), 방어 역량 평균 점수는 한국 58점, 전 세계 64점이었다. 보안·네트워크·IT 팀이 가시성과 도구를 공유하며 한 팀처럼 움직인다는 응답은 전 세계 41%에 비해 한국이 24%에 그쳤고, 손상된 AI 에이전트를 탐지하고 대응할 자신이 있다는 응답도 전 세계 54%, 한국 37%였다. 상위 그룹으로 분류된 조직들은 83%가 보안·네트워크·인프라 팀 간 정보와 도구를 공유하고 86%가 AI 에이전트와 서비스 계정 같은 비인간 신원에 일관된 통제를 적용하는 반면, 나머지 조직은 두 항목 모두 37%였다. 이 설문은 시스코가 수행한 것이고 응답자의 자가 평가라는 한계가 있다. 그럼에도 한국 조직의 약점이 기술이 아니라 조직 간 단절과 비인간 신원 관리에 있다는 점은 CIO가 직접 확인할 가치가 있다.
레드햇 서울 행사의 메시지도 같은 지점에 닿는다. 10월 27일 웨스틴 서울 파르나스에서 열린 ‘레드햇 서밋: 커넥트 2026’에서 레드햇 아시아태평양 CTO 빈센트 칼데이라(Vincent Caldeira)는 AI 시대의 IT 경쟁력이 “기술을 얼마나 빨리 도입하느냐보다 보안과 안정성을 지키면서 얼마나 확실하게 실행하느냐”에 달려 있다고 말했다(ZDNet코리아 보도). 가상화 대체, 클라우드 이전, AI 도입을 별개 프로젝트로 운영하면 각각은 일정대로 끝나도 조직 전체의 통제 체계는 구멍이 난다는 뜻으로 읽힌다.
이 흐름에서 기획자가 올해 안에 점검할 항목은 세 가지로 정리된다. 첫째, 비인간 신원의 소유자를 정한다. 에이전트, 서비스 계정, 자동화 스크립트에 누가 권한을 부여하고 회수하는지 문서로 정해 두지 않으면, 시스코 설문에서 상위 그룹과 나머지를 가른 86%와 37%의 차이가 그대로 우리 조직의 격차가 된다. 둘째, 플랫폼을 비교할 때 에이전트 통제 기능을 평가 항목에 넣는다. 레드햇과 엔비디아의 오픈셸을 레드햇 AI 제품에 기본 기능으로 넣는 작업은 완료 시점이 공개되지 않았고(확인되지 않음), Nutanix의 벨라(Vera) CPU 지원도 계획 단계이므로, 도입 전 제공 범위를 서면으로 받아야 한다. 셋째, 복구 시험을 AI 시나리오로 확장한다. Commvault는 액티브 디렉터리 복구 시간을 수 시간에서 수 분으로 줄이는 기능을 내놓았다고 밝혔는데, 이는 벤더 주장이며 우리 환경의 복구 목표를 직접 시험해 봐야 의미가 있다.
결국 이번 주의 소식을 합치면, 가상화와 클라우드, AI 전환을 이끄는 사람에게 필요한 것은 더 빠른 도입이 아니라 도입 속도와 같은 속도로 통제 체계를 세우는 일이다. 국내 조직이 글로벌 평균과 벌어진 간격은 제품이 아니라 팀 구조와 책임 정의에 있다는 점을, 내년 예산을 짜기 전에 CIO가 먼저 확인해 볼 만하다.
참고: 레드햇·엔비디아 발표는 레드햇 보도자료(redhat.com, 2026.10.21), 서울 행사 내용은 ZDNet코리아(zdnet.co.kr, 2026.10.27)와 디지털투데이(digitaltoday.co.kr, 2026.10.27) 보도를 근거로 함. 시스코 한국 세션은 ZDNet코리아(2026.10.20), 릴렌트리스 디펜스 보고서 수치는 데일리시큐(dailysecu.com, 2026.10.13) 보도를 근거로 함. Nutanix 발표는 Blocks & Files(2026.10.21), Commvault 실적은 Commvault 공식 발표(2026.10.27)를 근거로 함. 설문 수치는 벤더 의뢰 조사이며 응답자의 자가 평가임. 한국 내 제품 제공 일정은 확인되지 않음.
