Cohere, AISLE 인수 의향서 체결 — AI 보안 역량 강화

한 줄 요약

AI 공급사가 보안과 실행 시점 통제를 스택 깊숙이 넣고 있다: Cohere는 AISLE 인수 의향서를 체결했고, ServiceNow·IBM은 에이전트 거버넌스를 강화했으며, DeepSeek은 모델을 업데이트하고 검색 API를 개방했다.

Industry & Biz

Cohere: AISLE 인수 LOI로 보안 역량 강화

기업용 AI 모델과 도구를 제공하는 Cohere가 2026-10-15에 소프트웨어 취약점을 AI로 찾는 보안 스타트업 AISLE 인수를 위한 의향서(LOI)를 체결했다고 밝혔다. 이 결합은 독일의 Aleph Alpha와의 합병(약 200억 달러로 보도)에 보안을 더하고, 프라하 엔지니어링 허브를 통해 유럽 내 입지를 넓히는 효과가 있다. ¹

Cohere는 이번 거래가 기업과 공공 부문 고객의 보안 및 위협 탐지 역량 강화를 목표로 하며, 고객 자체 시스템 내 사설 배치(프라이빗 배포) 옵션을 포함한다고 밝혔다. AISLE은 2025년에 전 Avast CEO 온드레즈 블체크가 DeepMind와 Anthropic 출신 공동창업자들과 함께 설립했으며, 첫해에 500건이 넘는 신규 버그를 찾아냈고 OpenSSL 취약점 12건은 발견 후 수정되었다고 밝혔다. 거래 조건은 공개되지 않았다. ¹

분석 기사에 따르면 2026-10-15 LOI가 체결되었고, AISLE CEO가 Cohere Cyber라는 신규 조직을 이끌 것이라는 주장도 있다. 같은 날 보안 분야에서는 사모펀드 소유의 Proofpoint가 Varonis를 약 63억 달러에 인수하기로 합의했으며, The Information 보도로는 OpenAI가 Trail of Bits 인수 초기 협의를 진행 중이라는 내용도 있으나 확인되지는 않았다. ²

New Tools

ServiceNow: 'AI Passport'로 에이전트 권한을 실시간 통제

ServiceNow는 AI 에이전트가 수행 가능한 작업을 실행 시점에 검증하도록 하는 암호학적 서명 자격증명 ‘AI Passport’를 발표했다. NVIDIA Open Agent Safety Platform(오픈소스 보안 런타임 OpenShell과 Sentry 포함)을 통한 강제 집행, 단계적 대응, 긴급 종료(킬 스위치), 그리고 완전한 감사 기록을 Super Intelligence Control Tower에서 제공한다. ³

오픈 사양 기반의 AI Passport와 확장된 거버넌스는 사후 감사에서 예방 중심으로 전환하려는 접근이다. 자산 발견, 가시성, 통제, 비용 대비 가치 측정을 하나로 묶으며, 금융권을 예로 들면 은행의 100%가 AI를 사용하지만 거버넌스가 갖춰진 곳은 24%에 불과하다고 제시했다. AI Passport, 섀도 AI 탐지, AI 비용 관리 기능은 2026년 4분기 제공이 예상된다. ³

DeepSeek: 모델 업데이트와 Search/Fetch API 공개

DeepSeek은 업데이트된 모델 ‘DeepSeek‑V4.1‑Flash‑1017’을 출시하고, Search·Fetch API를 모든 사용자에게 1,000회당 0.75달러 요금으로 개방했다. 웹사이트, 모바일 앱, API에서 사용할 수 있다. ⁴

회사는 작업 완료 속도와 출력 길이의 효율 향상, 성능·비용의 ‘파레토 개선’을 내세우며 자기 피드백 강화학습을 사용한다고 밝혔다. 공개된 성능은 DeepSWE v1.1에서 77.0(이전 74.2), Automation‑Bench v1.0.6에서 60.5(이전 54.8)이며, DeepSeek Harness, 텐센트 CodeBuddy와 WorkBuddy 최적화를 포함한다. ⁴

IBM watsonx.governance: 에이전트 발견·통제 기능 확대

IBM은 watsonx.governance를 업데이트해 AI 에이전트 가시성과 개발자 내장형 거버넌스를 강화했다. Google Cloud의 Gemini 에이전트 플랫폼을 포함해 발견 대상을 넓히고, 지식 베이스도 식별한다. 또한 IBM Bob과의 통합으로 개발자가 파일을 저장할 때 백그라운드 스캔을 수행해 에이전트 메타데이터와 위험을 포착한다. ⁵

이번 릴리스는 watsonx Orchestrate와 연동해 문서화된 통제 기준을 런타임 집행으로 동기화하고, Langfuse와 Arize AX의 관측 지표를 거버넌스 워크플로에 끌어와 임계치 위반 시 자동 조치를 가능하게 한다. GitHub 저장소 정적 코드 분석으로 에이전트형 애플리케이션의 OWASP 상위 10대 위험 평가가 가능하며, 규제 준수 증빙의 1차 검토를 AI로 보조하되 최종 판단은 인간이 한다. ⁵

나에게 주는 의미

보안과 거버넌스가 AI 운영의 기본 요소로 편입되고 있다. 모델 공급사는 사설 배치와 위협 탐지를 내세우고, 플랫폼은 실행 시점 권한 검증으로 에이전트가 승인된 범위 안에서만 움직이게 한다. 민감 데이터 업무에 AI를 도입한다면 이제 ‘에이전트가 무엇에 접근할 수 있고 누가 승인하는가’가 모델 성능만큼 중요해진다. ¹

AI 에이전트를 도입·파일럿할 때 두 가지를 필수 체크리스트로 넣자. 실행 시점 자격증명·철회(킬 스위치)와, 누가 무엇을 언제 승인했는지 보이는 단일 기록 체계다. 이는 ServiceNow가 제품화하고 IBM이 개발 도구에 연결하는 통제 장치로, 보안·리스크·제품 팀 간 수작업 전달을 줄이는 데 도움이 된다. ³

리서치나 그로스 업무에는 DeepSeek의 Search·Fetch API가 웹 검색·가져오기를 프로토타입에 추가하는 과금형 선택지다. 1,000회당 0.75달러 가격을 기준으로 소규모 실험 비용을 산정하고, 기존 프로세스와 품질을 비교해 볼 수 있다. ⁴

Cohere를 쓰거나 검토 중이라면, 이번 발표는 인수 ‘의향서’ 단계라는 점을 기억하자. 일정과 조직 변화는 잠정으로 보고, 보안 로드맵과 사설 배치 옵션에 대한 문서 제공을 요청하는 편이 안전하다. ¹

지금 할 일

1. DeepSeek Search/Fetch 소규모 파일럿: 100~500회 호출로 검색·가져오기 품질과 지연을 현재 리서치 워크플로와 비교하고, 1,000회당 0.75달러 요금으로 예산을 가늠한다.
2. AI 에이전트 ‘스코프 카드’ 작성: 내부 또는 외부 에이전트 1개를 골라 접근 데이터·사용 도구·허용 작업·승인자·킬 스위치 책임자를 문서화해 최소한의 ‘AI Passport’로 삼는다.
3. 런타임 거버넌스 질의서 발송: 사용하는 AI 공급사에 실행 시점 권한 검증, 감사 기록, 철회·킬 스위치, 사설 배치 옵션에 대한 문서와 데모를 요청한다.
4. 보안팀과 패치 현황 점검: 30분 회의를 잡아 OpenSSL 최신 보안 패치 반영 여부와 프롬프트 인젝션·과도한 권한 부여에 대한 상위 3개 통제를 확인·기록한다.