Product· 글로벌· 2026년 10월 28일
오라클·오픈AI, 취약점 탐지·검증·수정까지 잇는 AI 시큐리티 메시 공개 — 업무 앱은 ChatGPT로
오라클이 오픈AI와 손잡고 기업용 AI 보안과 업무 앱 연동을 강화한다
오라클이 10월 27일(현지시간) 오라클 AI 월드 2026에서 오픈AI 사이버보안 모델 기반의 Oracle AI Security Mesh를 공개했다. 취약점 탐지부터 검증·수정 제안까지 지원하며, 실제 변경은 고객 승인을 거쳐 적용된다. 양사는 오라클 업무 앱을 ChatGPT로 연결하는 Oracle AI Workspace 등으로 협력 범위도 넓혔다.
뉴스 — 사실
무엇이 바뀌었나사실
- 누가·언제: 클레이 마고요크 오라클 CEO가 10월 27일(현지시간) 미국 라스베이거스 베네시안 엑스포의 '오라클 AI 월드 2026' 기조연설에서 샘 알트먼 오픈AI CEO와 기업 AI 보안 대응 방안을 논의했다. 오픈AI는 같은 날짜로 파트너십 확대를 발표했다.
- 무엇을: 오라클이 오픈AI 모델을 활용한 Oracle AI Security Mesh를 공개했다. 오픈AI 사이버 모델로 애플리케이션과 인프라의 취약점을 찾고 고치도록 돕는 서비스다.
- 어떻게: AI 에이전트가 잠재적인 공격 경로와 취약점 악용 가능성을 검증한 뒤 수정 방안을 제시한다. 오라클이 테스트 인프라를 관리하며, 고객이 승인한 범위 안에서 사용하도록 설계됐다.
- 시연: 인증 없이 접근할 수 있는 API 취약점을 찾아내고, 코딩 에이전트가 API와 클라우드 접근 설정을 수정하는 과정을 현장에서 보여줬다.
- 적용 환경: Oracle Cloud Infrastructure(OCI)뿐 아니라 다른 클라우드와 온프레미스 환경에서도 활용할 수 있다. 실제 변경 사항은 고객 승인을 거쳐 적용된다.
- Oracle AI Workspace: ChatGPT에서 오라클 기업용 애플리케이션과 데이터에 접근해 승인된 업무를 수행하도록 지원한다. 오픈AI는 이를 개발 중이라고 설명했다.
- Oracle App Composer: 오픈AI 코딩 도구 Codex 등을 활용해 별도 코딩 전문지식 없이 기업용 애플리케이션을 개발·배포하도록 돕는다. 배포는 OCI에서 오라클이 관리한다.
- 그 외: Oracle AI SMB Bundle은 ChatGPT Business와 Codex, 오라클 애플리케이션, 정기 OCI 크레딧을 묶은 상품이다. 오라클은 오픈AI 기술 기반 AI 컨설팅 조직도 신설할 계획이다.
시장 반응사실
- 오픈AI는 오라클이 ChatGPT 활성 사용자 13만 명, Codex 활성 사용자 9만 5천 명 이상을 보고했다고 밝혔다. 오라클 채용팀은 2~4일 걸리던 시장 조사 준비를 15~20분으로 줄였다고 한다.
- 미국 내 오라클 고객은 Oracle Marketplace에서 기존 구매 절차와 Oracle Universal Credits로 OpenAI API, Codex, ChatGPT Work를 구매할 수 있다.
출처
요즘AI 해석
요즘AI 편집진의 해석이에요. 위의 사실과 구분해서 읽어 주세요.
왜 중요한가
- 알트먼 CEO는 기업이 AI로 가장 먼저 할 일로 AI가 초래할 보안 위협을 이해하고 완화하는 것을 꼽았다. AI 도입의 출발점이 생산성에서 보안으로 옮겨가고 있다는 신호다.
- 마고요크 CEO는 AI가 새 보안 문제를 만드는 것이 아니라 지난 50년간 쌓인 기존 시스템 취약점을 드러내고 있다고 진단했다. 오래된 시스템을 가진 기업일수록 점검 대상이 많아질 수 있다.
- 탐지에서 끝나지 않고 검증·수정 제안과 고객 승인 단계까지 하나의 흐름으로 묶었다. 업무 앱도 권한과 승인 체계 안에서 ChatGPT로 연결하려는 방향이 함께 드러난다.
실무자가 얻어갈 것
- AI 에이전트 기반 보안 점검은 탐지·검증·수정 제안·승인 단계가 분리되어 있는지, 변경 적용 전에 사람 승인이 들어가는지를 도입 기준으로 삼을 만하다.
- 사내 업무 앱을 챗 기반 AI와 연결할 때는 조직의 기존 권한·승인 체계가 그대로 적용되는지가 핵심 확인 항목이다.
- 클라우드와 온프레미스가 섞인 환경이라면 점검 도구가 여러 환경을 지원하는지 먼저 따져봐야 한다.
우리 회사에 적용하면
- 레거시 시스템이 많은 중견 제조사라면, 외부에 노출된 API 목록을 먼저 정리해 인증 누락 여부를 점검하는 것부터 시작할 수 있다.
- 사내 시스템 연동이 많은 공공기관 정보화 담당자라면, AI 도구가 접근할 데이터 범위와 승인 절차를 문서로 먼저 정의해 두는 것이 좋다.
- 재무·구매 업무가 많은 기업이라면, 월말 결산 준비처럼 여러 앱의 정보를 모아야 하는 반복 업무를 AI 연동 후보로 추려볼 수 있다.
바로 해볼 테스트 1개
2026-11-30까지 사내 테스트 환경의 API 3개를 골라 인증 없이 접근되는지 확인하고, 발견 건수와 수정에 걸린 시간을 기록한다.
2026-10-28 수집판 · 09:24 KST 기준 · 원문의 게시 시점 기준이며 이후 상황은 출처 원문을 확인하세요. 공식 발표와 언론 원문을 바탕으로 요약했고, 요즘AI 해석 칸은 요즘AI 편집진의 해석입니다.
이 글이 도움이 됐다면 공유해주세요
업무 자동화 · REMO의 실전 브리핑
업무 자동화, 어디부터 시작할까
반복 업무를 에이전트에 맡길 때 무엇을 먼저 정해야 하는지, 우리 조직 기준으로 정리해 드립니다.