첵포인트, 병원 AI 보안 계약 발표…자사 방화벽 패치 '연방 기한' 6일 뒤 나와

가격표 없는 4개 제품 계약

첵포인트소프트웨어와 클랄릿 헬스 서비스는 2026년 10월 1일 전략적 파트너십 체결을 발표했다↗. 클랄릿에 맞춰 공동 개발한 AI 게이트웨이가 핵심이다. 여기에 첵포인트의 AI 보안, 노출 관리(익스포저 매니지먼트), 워크스페이스 도구가 클랄릿 본사와 14개 병원, 1600개 넘는 클리닉 전반에 더해진다. 약 6만명의 직원이 500만명이 넘는 회원을 돌보는 조직이다 ¹. 발표문에는 두 CEO의 발언과 제품 네 개가 실렸지만 돈은 없다. 계약 금액도, 계약 기간도, 납품 일정도 빠져 있다 ¹. 이스라엘 현지 보도↗는 이를 '수백만 달러 규모 파트너십'이라 부르는데, 그 숫자는 발표문 어디에도 등장하지 않는다 ².

병원 공격이 곧 수요 곡선이다

첵포인트 연구 부문 집계에 따르면 의료 분야 사이버 공격은 2년 새 30% 넘게 늘었다. 조직당 주당 평균 2268건꼴로, 가장 많이 표적이 되는 업종 3위다 ¹. 클랄릿 보안 총괄 아비 아티아는 3년의 전쟁 뒤 이번 구매를 '전시의 위협을 다루는 단계에서 장기 방어 인프라를 구축하는 단계로 가는 전환'이라고 규정했다 ¹. 그런데 이 예산판에도 경쟁이 붙었다. 크라우드스트라이크는 9월 29일 팰콘 플랫폼을 오픈AI 마켓플레이스에 입점했다. 기업 고객이 기존 오픈AI 약정에서 보안 비용을 충당할 수 있게 한 것이다 ⁶.

수문장의 게이트웨이가 정작 노출돼 있었다

병원에 AI 수문장을 파는 첵포인트가 정작 9월 말에는 자사 장비를 고치라는 미국 연방 정부 명령을 안고 있었다. 심각도 10점 만점에 9.8점을 받은 취약점 두 개가 실제로 악용되고 있다↗. CVE-2026-85102는 퀀텀(Quantum)·스파크(Spark) VPN 게이트웨이에서 인증 전 원격 코드 실행을 허용하는 취약점으로, 9월 9일 패치가 나왔지만 12일부터 공격이 이어졌다. CVE-2026-93616은 관리·로그·스마트이벤트(SmartEvent) 스택을 노리는 패스 트래버설(path traversal) 제로데이로 7월 23일부터 악용돼 왔다 ³⁴⁵. 미국 사이버보안·인프라보안국(CISA)은 9월 22일 두 취약점을 목록에 올리고 연방기관에 25일까지 조치를 주문했다 ³⁴. 병원 수문장을 파는 벤더가 바로 그 주, 이미 판매한 게이트웨이의 패치 마감에 묶여 있었던 셈이다. 첵포인트는 공격받은 고객은 소수에 그친다고 밝혔다 ⁵. 이번이 한 번의 실책으로 끝나는 것도 아니다. 랜섬웨어 조직이 6월부터 첵포인트의 다른 제로데이 취약점까지 악용해 왔기 때문이다 ⁵.

클랄릿의 답, 그리고 남은 구멍

클랄릿은 이번 계약을 자기들만의 프레임으로 설명한다. 에이탄 비르트하임 클랄릿 최고경영자(CEO)는 '정보보안은 혁신의 제약이 아니다. 우리가 더 빨리 나아갈 수 있게 해주는 조건'이라고 말했다 ¹. 공개적으로 패치를 배포하고 자기 사고를 스스로 거명하는 벤더라면 오히려 정직한 쪽이라고 볼 수 있다. 남은 문제는 가격이다. 공개된 금액이 없는 만큼 계약 밖에 있는 누구도 이 신뢰가 얼마짜리인지 저울질할 수 없다.

다음 숫자는 11월 2일

첵포인트는 2026년 11월 2일 3분기 실적을 발표한다↗ ⁷. 실적은 매출 증가율 둔화가 4개 분기 연속 이어지는 가운데 나온다. 전년 동기 대비 증가율은 2025년 3분기 6.7%에서 2026년 2분기 1.3%로 꺾였다 ⁸. AI 보안 축이 발표 자료 이상이 되려면 클랄릿처럼 이름을 내걸 수 있는 고객사가 필요하다.

게이트웨이는 팔렸다. 청구서는 보이지 않는다.