구글, 클라우드 보안 기업 Wiz 인수 완료

2 weeks ago 9

클라우드 보안 기업 Wiz가 구글에 공식 합류, 양사는 클라우드와 AI 시대의 보안 혁신 가속화를 목표로 함
Wiz는 “조직이 구축하고 운영하는 모든 것을 보호한다” 는 기존 사명을 유지하며, AI 속도에 맞춘 보안 강화에 집중
지난 1년간 Wiz는 AI 보안 플랫폼 확장, Wiz Exposure Management, AI Security Agents, WizOS 등 주요 제품을 출시
Wiz Research는 Moltbook, AWS CodeBuild, Redis, NVIDIA 등에서 중대한 취약점을 발견하며 업계 전반의 보안 향상에 기여
구글 클라우드와의 통합 후에도 멀티클라우드 지원을 유지, AWS·Azure·GCP·OCI 환경 전반의 보호 역량을 강화

Wiz의 구글 합류와 비전

클라우드가 개발 속도를 혁신적으로 높였듯, AI가 새로운 혁신의 시대를 열고 있음
- 생성형 AI가 실험 단계를 넘어, 현대 조직의 핵심 개발·운영 방식으로 자리 잡음
고객들은 AI를 활용해 더 빠르고 창의적으로 제품을 개발하고 있으며, 이에 따라 속도와 보안을 동시에 확보하는 접근법이 요구됨
Wiz는 코드·클라우드·런타임 전반의 맥락을 통합 분석해, AI 기반 애플리케이션을 처음부터 안전하게 구축하도록 지원
Wiz의 철학은 “보안이 혁신을 늦추지 않고 오히려 가속해야 한다”는 것임

인수 과정에서도 Wiz의 연구팀은 중대한 보안 취약점 탐지와 보호 활동을 지속
- Moltbook의 노출된 데이터베이스에서 수백만 개의 API 키 유출을 발견
- AWS CodeBuild의 공급망 취약점(CodeBreach), Redis의 13년 된 RCE 취약점(RediShell), NVIDIA AI 인프라의 컨테이너 탈출 취약점(NVIDIAScape) 등을 공개
- Lovable과 협력해 AI 생성 애플리케이션의 보안 강화를 추진, 조직 5곳 중 1곳이 시스템적 위험에 노출됨을 확인
- Shai-Hulud, NX 등 정교한 공급망 공격을 탐지·차단해 수백 개 조직 보호
또한 ZeroDay.cloud 해킹 대회를 개최해, 클라우드 및 AI 도구의 다수 CVE를 발굴
이러한 활동은 오픈소스 및 멀티클라우드 인프라 보안 강화에 대한 Wiz의 지속적 헌신을 보여줌

Wiz는 지난 1년간 AI 보안 플랫폼을 대폭 확장
- Wiz AI Security Platform: AI 사용 가시성 확보, AI 고유 위험 방지, 런타임 보호 기능 제공
- Wiz Exposure Management: 코드·클라우드·온프레미스 전반의 위험을 단일 뷰로 통합 관리
- AI Security Agents: 코드·클라우드·런타임 데이터를 기반으로 위험을 자동 조사·우선순위화·조치
- WizOS: 거의 CVE가 없는 강화된 컨테이너 베이스 이미지 제공
이러한 제품군은 AI 시대의 자동화·속도·보안 통합을 목표로 함

구글 클라우드와의 통합으로 AI 기능을 Wiz 플랫폼에 심층 통합할 수 있는 기회 확보
- 향후 Gemini와의 협업 및 새로운 기능 공개 예정
Wiz는 구글 합류 후에도 멀티클라우드 플랫폼으로서의 정체성 유지
- 현재 Fortune 100 기업 대부분, 주요 AI 연구소, 클라우드 네이티브 기업이 고객
- 고객 환경은 AWS, Azure, GCP, OCI 전반에 걸침
구글의 인프라, Mandiant의 위협 인텔리전스, Google Unified Security Platform과의 결합으로 보안 역량 강화
Wiz는 “신뢰는 매일 쌓아가는 것”이라며, 제품·행동·혁신 속도로 이를 증명하겠다고 강조