사이버 보안 부문에서는 2026년 9월 운영 기술 보안, 자산 탐지, 데이터 보안, 인공지능 및 관리형 보안 서비스 분야에서 활동하는 기업들이 참여한 39건의 인수합병 거래가 발표되었다. 이번 거래 목록은 개별 제품을 시장에 추가하는 데 그치기보다 전문 역량을 더 광범위한 플랫폼 안에 통합하려는 뚜렷한 추세를 보여준다.
운영 기술 보안 분야의 주요 거래
Dragos는 6월에 발표된 Accenture의 41억 달러 규모 운영 기술 보안 부문 투자 추진의 일환으로 NetRise와 runZero 인수를 완료했다. NetRise는 펌웨어 수준의 가시성과 디바이스 노출 및 소프트웨어 공급망 위험에 대한 정보를 추가하며, runZero는 자산 탐지, 노출 평가 및 공격 표면 인텔리전스 역량을 제공한다. Dragos에 따르면 이러한 역량은 자사 플랫폼에 존재하는 OT 환경의 자산 가시성 및 위협 탐지 기능과 통합될 예정이다.
스페인에서는 Allurity 그룹 산하의 Aiuken Cybersecurity가 산업 환경 및 핵심 인프라 보안 전문 기업인 4Elitech를 인수했다. 이번 계약으로 Aiuken의 서비스에 OT 위협 탐지 및 산업 사고 대응 기능이 추가된다.
인공지능은 여러 경로를 통해 보안 거래에 진입한다
Palo Alto Networks는 자연어를 사용해 에이전트형 업무를 구축하는 AI 네이티브 플랫폼 Console을 인수했다. 보도에 따르면 거래 규모는 현금과 주식으로 5억 달러다. 이 회사는 Cortex 플랫폼 내 에이전트 역량을 강화해 보안팀이 조사와 대응을 자동화할 수 있도록 할 계획이다.
또한 Kiteworks는 Bonfy.AI를 인수해 인간 사용자와 AI 에이전트가 주고받는 민감한 데이터에 대한 실시간 정책 적용을 확대할 계획이다. 또 다른 거래에서는 Upwind가 이스라엘 스타트업 Aegis를 주식 기반 계약으로 인수했으며, 보도에 따르면 거래 가치는 3,000만 달러로 평가됐다. Aegis의 공동 창업자들은 Upwind AI Security Labs를 이끌며 AI 기반 공격에 대한 방어 수단을 연구하게 된다.
보안 서비스 및 컨설팅 분야의 확장
NetSPI와 Synack은 합병에 합의해 매출 2억 달러를 초과하는 공격 보안 분야 기업을 설립하기로 했다. 새 법인은 전문 침투 테스트 역량과 에이전트형 인공지능을 결합해 지속적인 보안 테스트를 제공한다.
IBM은 영국의 Logiq Consulting을 인수했다. 이 회사는 영국의 국방, 정부 및 핵심 인프라 부문에 컨설팅 서비스를 제공한다. 이번 계약은 해당 지역에서 IBM의 안전한 디지털 전환 및 주권 기술 역량을 확대하는 것을 목표로 한다. 또한 에든버러에 본사를 둔 Quorum Cyber는 관리형 확장 탐지 및 대응 서비스 제공업체 Ontinue를 인수하기로 합의했다. 이번 거래는 AI 기반 MXDR, 사이버 복원력 및 인간 전문성을 결합해 Microsoft 생태계에 초점을 맞춘 보안 운영 센터를 구축한다.
이 소식이 중요한 이유
이번 거래들은 경쟁이 보안 기업 전체를 인수하는 데만 국한되지 않고, 노출 인텔리전스, 소프트웨어 공급망 보안, 데이터 정책 적용 및 대응 자동화와 같은 특정 역량을 통합하는 방향으로 전개되고 있음을 보여준다. 고객은 더욱 통합된 플랫폼의 혜택을 받을 수 있지만, 이러한 기술을 결합하는 과정에서 통합, 제품의 지속성, 보안 운영에 AI 역량을 통합할 때 책임 소재의 명확성에 관한 의문이 제기될 수 있다.
이 목록에는 A-LIGN의 AssurePoint 및 Pathfynder 인수, 2027년 컴플라이언스 관리 제품 출시를 위한 Pistachio의 Hugin.io 지식재산 인수, Quantum eMotion의 약 3,380만 캐나다 달러 규모 현금 및 주식 거래를 통한 Plurilock 인수 계약도 포함됐다. 또한 S&P Global의 OpenZeppelin 인수 예정 거래, Surfshark의 Optery 지배 지분 인수와 함께 관리형 보안 서비스 및 위험 관리 분야의 다른 움직임도 포함됐다.