서비스형 침투 테스트 시장 규모 및 점유율 2026-2035

서비스형 침투 테스트(PTaaS) 시장 규모

서비스형 침투 테스트 시장 규모는 2025년 23억 미국 달러로 평가되었습니다. 2026년에는 26억 미국 달러, 2030년에는 49억 미국 달러, 2035년에는 120억 미국 달러로 확대될 전망이며, 2026~2035년 연평균성장률(CAGR)은 18.3%에 이를 전망입니다.

PTaaS는 공격 보안의 운영 모델을 변화시키고 있습니다. 구매자는 일회성 평가를 구매하고 몇 주 후 정적인 보고서를 받는 대신, 범위 설정, 증거 관리, 개선 조치 추적 및 재테스트를 위한 플랫폼 워크플로와 반복적인 전문가 주도 테스트를 결합할 수 있습니다. 상업적 가치는 단순히 테스트 횟수를 늘리는 데 있다기보다, 환경 변경부터 익스플로잇 검증, 개선 조치 및 검증에 이르는 시간을 단축하는 데 있습니다.

이러한 변화는 비용이 많이 들고 지속되는 위협 환경 속에서 나타나고 있습니다. FBI 인터넷범죄신고센터는 2024년 사이버범죄 신고 손실액이 166억 미국 달러에 달해 전년 대비 33% 증가했다고 보고했습니다 ^{[1]Federal Bureau of Investigation Internet Crime Complaint Center, Internet Crime Report 2024, ic3.gov}. 보안 프로그램 관점에서 이는 클라우드 구성, API, ID 및 제3자 통합 환경이 평가 사이에 변경될 때 정기적인 테스트 일정으로 인해 중요한 공백이 점점 더 커진다는 의미입니다.

시장의 18.3% 성장 전망에는 조달 측면의 긴장도 내포되어 있습니다. 비즈니스 로직 결함, 복잡한 ID 경로 및 정교한 공격자 시뮬레이션에는 여전히 전문 인력이 필수적이지만, 공격 표면이 확대되면서 완전 수동형 모델은 확장하기 어려워지고 있습니다. 자산 검색, 일상적인 검증 및 재테스트를 자동화하는 동시에 영향이 큰 공격 경로에는 자격을 갖춘 테스터를 투입하는 공급업체가 테스트의 깊이를 낮추지 않고 고객의 비용 효율성을 개선하는 데 가장 유리한 위치를 차지할 전망입니다.

주요 성장 요인

사이버공격의 심각도 및 빈도

사이버공격의 심각도가 높아지면서 단순한 취약점 목록보다 익스플로잇 검증의 가치가 커지고 있습니다. 신고된 손실액이 PTaaS 수요를 직접 측정하는 것은 아니지만, 취약점이 연쇄적으로 악용되어 실제 비즈니스에 영향을 미칠 수 있는지에 대한 경영진의 관심을 높이는 요인으로 작용합니다. 테스트를 노출 자산 검색 및 개선 조치 검증과 연계할 경우 PTaaS 공급업체는 이러한 질문에 더욱 효과적으로 대응할 수 있습니다.

규제 준수 의무(NIS2, DORA, CMMC 및 관련 프레임워크)

규제 요건으로 인해 시장의 일부 지출이 재량적 보안 지출에서 규제를 받는 보증 지출로 전환되고 있습니다. NIS2는 적용 대상 기관이 비례성에 부합하는 사이버보안 위험 관리 조치를 시행하도록 요구하며, 여기에는 해당 조치의 효과를 평가하기 위한 정책과 절차가 포함됩니다 ^{[2]EUR-Lex, Directive (EU) 2022/2555 on measures for a high common level of cybersecurity across the Union, eur-lex.europa.eu}. 2025년 1월부터 적용되는 DORA는 EU 금융기관에 디지털 운영 복원력 요건을 설정하고, 적용 대상 기관을 위한 위협 주도형 침투 테스트 체계를 마련합니다 ^{[3]EUR-Lex, Regulation (EU) 2022/2554 on digital operational resilience for the financial sector, eur-lex.europa.eu}. 미국 방위산업 공급망에서 CMMC는 연방 계약 정보 또는 통제 대상 비기밀 정보를 취급하는 계약업체가 필수 사이버보안 관행을 이행하고 있는지 검증하기 위한 제도입니다 ^{[4]U.S. Department of Defense Chief Information Officer, Cybersecurity Maturity Model Certification Model Overview, dodcio.defense.gov}. 이러한 제도들이 전 세계적으로 통일된 테스트 사양을 마련하는 것은 아니지만, 문서화된 범위, 테스터의 독립성, 개선 조치 증빙 및 반복 가능한 보증 프로세스의 가치를 높이고 있습니다.

확대되는 클라우드 및 API 공격 표면

클라우드와 API의 성장은 테스트 수요를 지속적인 범위 보장으로 더욱 이동시키고 있습니다. 동적으로 변경되는 ID 정책, 인프라 코드화(infrastructure-as-code) 변경, 일시적 워크로드 및 외부에 노출된 API는 기존의 연 1회 평가가 종료된 이후에도 악용 가능한 환경을 만들 수 있습니다. CISA의 Secure Cloud Business Applications 이니셔티브는 일회성 검토보다 클라우드 구성과 협업 환경에 대한 반복 가능한 평가가 필요하다는 점을 보여줍니다 ^{[5]Cybersecurity and Infrastructure Security Agency, Secure Cloud Business Applications Project, cisa.gov}. 이러한 운영 현실에 따라 API 및 클라우드 테스트는 성숙한 네트워크 테스트보다 빠르게 확대될 전망입니다.

사이버보안 전문 인력 부족

자격을 갖춘 보안 인력의 부족으로 특히 전문 테스트 분야에서 아웃소싱의 필요성이 더욱 커지고 있습니다. ISC2의 2024년 인력 연구에 따르면 전 세계 사이버보안 인력 부족 규모는 480만 명으로 추정되며, 조사에 참여한 조직 전반에서 기술 격차와 인력 부족이 여전히 광범위하게 나타났습니다 ^{[6]ISC2, 2024 Cybersecurity Workforce Study, isc2.org}. PTaaS가 내부 보안 업무를 없애는 것은 아니지만, 모든 조직이 자체적으로 레드팀, API 보안, 클라우드 보안 및 OT 보안 전문 인력을 채용하고 유지하지 않고도 내부 팀이 전문 테스트 역량을 활용할 수 있도록 지원합니다.

주요 제약 요인

높은 건별 비용으로 인한 중소기업 도입 제한

특히 구매자가 광범위한 범위, 수동 검증, 경영진 보고 및 반복적인 재테스트를 필요로 하는 경우 비용은 여전히 중요한 장벽으로 작용합니다. 중소기업(SMEs)은 2025년에 8억2,610만 미국 달러의 매출을 창출했으며 연평균성장률(CAGR) 20.4%로 성장할 전망이지만, 이러한 성장이 종합적인 외부 평가와 기타 보안 투자 간의 예산 배분 문제를 없애지는 못합니다. 입문형 모델, 자산별 모델 또는 구독형 모델은 조달 과정의 마찰을 줄일 수 있지만, 낮은 가격이 승인 통제나 보고 품질의 저하로 이어져서는 안 됩니다.

데이터 개인정보 보호 및 기밀성 우려

기밀 유지 및 데이터 처리에 대한 우려는 테스트가 규제 대상 생산 시스템, 고객 데이터, 독점 코드 또는 핵심 운영 환경과 관련된 분야에서 도입을 늦출 수 있습니다. 조달 담당자는 테스트 승인, 데이터 레지던시, 증거 보존, 하도급업체 접근 권한, 사고 에스컬레이션, 평가 데이터와 제공업체의 광범위한 분석 환경 간 분리 여부를 검토해야 합니다. 이러한 요건은 체계적인 업무 수행 거버넌스, 현지 제공 역량 및 명확한 재테스트 절차를 입증할 수 있는 공급업체에 유리하게 작용합니다.

따라서 가장 큰 제약 요인은 수요 부족이 아니라 조직의 공격 표면 범위와 외부 업체의 테스트를 승인하려는 의지 간의 불일치입니다. 특정 규제 또는 기술적 사용 사례를 중심으로 범위가 좁고 반복적인 테스트를 패키지화하는 제공업체는 소규모 구매자에게 접근할 수 있지만, 기업 규모의 수주를 확보하려면 앞으로도 승인, 기밀 유지 및 개선 조치 거버넌스에 대한 신뢰성이 중요할 것입니다.

서비스형 침투 테스트(PTaaS) 시장 부문 분석

테스트 유형

웹 애플리케이션 침투 테스트는 2025년 테스트 유형별 부문 중 가장 큰 규모를 차지했으며, 매출은 5억8,540만 미국 달러였습니다. 이 부문은 2035년까지 약 23억7,710만 미국 달러에 도달하고, 연평균성장률(CAGR)은 약 15.2%를 기록할 전망입니다. 네트워크 침투 테스트의 2025년 매출은 4억6,410만 미국 달러였으며, 2035년까지 18억3,570만 미국 달러에 도달하고 연평균성장률(CAGR)은 약 14.9%를 기록할 전망입니다. 고객 대상 애플리케이션과 기업 인프라에는 정기적인 평가가 필요하므로 이 두 유형은 여전히 기본적인 구매 항목에 해당하지만, 상대적으로 낮은 성장률은 서비스 기반이 더욱 성숙했음을 보여줍니다.

API 보안 테스트는 2025년 2억3,370만 미국 달러에서 2035년 20억7,830만 미국 달러로 증가하고, 연평균성장률(CAGR)은 약 24.4%를 기록할 전망입니다. 이는 명시된 테스트 유형 중 가장 높은 성장률입니다. 기존 웹 인터페이스 검토의 범위를 벗어나는 경우가 많은 인증·권한 부여 취약점, 과도한 데이터 노출, 안전하지 않은 서비스 간 신뢰 관계로 인해 API 테스트의 중요성이 높아지고 있습니다. 구매자는 API, ID 계층 및 타사 통합 환경 전반의 트랜잭션 흐름을 추적하는 테스트를 요구할 가능성이 점점 커지고 있습니다.

클라우드 보안 테스트는 2025년 3억5,280만 미국 달러에서 2035년 24억5,950만 미국 달러로 증가하고, 연평균성장률(CAGR)은 약 21.6%를 기록할 전망입니다. 클라우드 환경에서는 ID 및 액세스 관리, 노출된 스토리지, 워크로드 구성, 하이브리드 환경 전반의 측면 이동을 다루는 테스트 접근 방식이 필요합니다. 운영기술(OT)/산업제어시스템(ICS) 및 사물인터넷(IoT) 보안 테스트는 2025년 시장 규모가 1억6,160만 미국 달러였으며, 2035년까지 9억5,370만 미국 달러에 도달하고 연평균성장률(CAGR)은 약 19.6%를 기록할 전망입니다. 이는 운영 자산과 기업 시스템의 연결이 확대되고 있기 때문입니다. 모바일 애플리케이션 테스트, 소셜 엔지니어링 테스트, 레드팀 및 공격자 시뮬레이션은 모바일 채널, 사람을 대상으로 한 공격 경로, 기업 전반의 복원력이 위협 모델에서 중요한 경우 계속해서 중요한 역할을 합니다.

제공 유형

관리형 침투 테스트 서비스는 2025년에 12억8,340만 미국 달러로 시장의 56.6%를 차지했습니다. 이 모델은 테스트 프로그램에 전문적인 판단, 규제 산업 관련 문서화 또는 복잡한 범위 관리가 필요한 경우 여전히 핵심적인 역할을 합니다. 플랫폼 기반 서비스형 침투 테스트(PTaaS)는 2025년에 9억8,370만 미국 달러로 43.4%를 차지했으며, 연평균성장률(CAGR) 19.7%로 성장할 전망입니다. 이는 셀프서비스 일정 수립, 지속적인 가시성, 통합된 문제 해결 워크플로, 크라우드소싱 테스트 옵션 및 개발자 중심의 서비스 제공에 대한 수요가 증가한 데 따른 것입니다.

기업 규모 및 최종 용도

대기업은 더 광범위한 자산 환경, 높은 규제 노출도 및 반복적인 테스트 프로그램을 지속할 수 있는 역량을 바탕으로 2025년에 14억4,100만 미국 달러의 매출을 창출했으며, 전체 매출의 63.6%를 차지했습니다. 중소기업(SME) 수요는 연평균성장률(CAGR) 20.4%로 더 빠르게 증가하고 있으며, 반복 테스트 비용을 제한하는 사전 범위 설정 및 플랫폼 기반 서비스에 대한 잠재 시장을 확대하고 있습니다.

BFSI는 2025년에 5억6,220만 미국 달러를 기록한 최대 최종 용도 부문이며, 연평균성장률(CAGR) 16.9%로 성장할 전망입니다. IT 및 통신 부문은 3억9,270만 미국 달러의 매출을 창출했으며, 연평균성장률(CAGR) 17.4%로 성장할 전망입니다. 3억740만 미국 달러 규모의 의료 및 생명과학 부문은 연평균성장률(CAGR) 22.6%로 주요 부문 중 가장 빠르게 성장하고 있습니다. 이는 민감한 데이터, 연결된 임상 시스템 및 랜섬웨어 노출이 결합된 결과입니다. 정부 및 국방 부문은 2억8,160만 미국 달러의 매출을 창출했으며, 연평균성장률(CAGR) 13.9%로 성장할 전망입니다. 디지털 상거래, 소프트웨어 공급망 및 IT/OT 융합으로 반복적인 검증의 가치가 높아지면서 소매 및 전자상거래와 제조업은 각각 약 21.3%와 20.2%의 성장률을 기록할 전망입니다.

관리형 서비스는 고위험 범위의 테스트에서 필수적인 역할을 계속할 것이며, 플랫폼 기반 서비스 제공은 재테스트와 워크플로 통합을 일상적인 절차로 만드는 데 더 적합합니다. 구매 기업이 두 모델 중 하나를 선택하도록 강요하는 공급업체는 두 가지 모두를 필요로 하는 고객을 잃을 위험이 있습니다. 이러한 고객에게는 정기적인 테스트 주기를 위한 자동화와 복잡한 공격 체인, 규제 증빙 및 문제 해결 우선순위 설정을 위한 전문 테스터가 모두 필요합니다.

서비스형 침투 테스트(PTaaS) 시장 지역별 분석

북미

북미는 최대 지역 시장으로, 2025년에 8억4,110만 미국 달러의 매출을 창출했으며 연평균성장률(CAGR) 16.2%로 성장해 2035년에는 37억2,040만 미국 달러에 이를 전망입니다. 규제 대상 기업, 방위산업체, 클라우드 네이티브 기술 기업 및 의료 서비스 제공업체가 집중되어 있어 수요가 뒷받침되고 있습니다. CMMC를 비롯한 미국 연방 사이버보안 프로그램과 클라우드 보안 지침은 문서화된 검증의 필요성을 강화하고 있으며, 성숙한 구매자층을 보유한 이 지역에서는 테스트를 보다 광범위한 보안 운영에 통합할 수 있는 공급업체를 선호합니다.

유럽

유럽 시장 규모는 2025년 6억2,440만 미국 달러를 기록했으며, 17.2%의 연평균성장률(CAGR)로 2035년에는 30억1,410만 미국 달러에 이를 전망입니다. NIS2 및 DORA는 다층적인 수요 환경을 조성합니다. 중요 부문 기관은 입증 가능한 위험 관리를 갖춰야 하며, 금융기관은 운영 복원력과 위협 기반 테스트 요건을 충족해야 합니다. 공급업체가 테스트 방법, 증거 보존 및 데이터 처리를 국가별 시행 요건과 금융 부문의 조달 기준에 맞출 수 있는 분야에서 실질적인 기회가 가장 크게 나타납니다.

아시아 태평양

아시아 태평양은 가장 빠르게 성장하는 지역이 될 전망이며, 시장 규모는 2025년 5억5,720만 미국 달러에서 2035년 38억8,290만 미국 달러로 확대되고 21.6%의 연평균성장률(CAGR)을 기록할 전망입니다. 이 지역은 빠른 클라우드 도입, 확대되는 디지털 결제 인프라, 국가별로 상이한 사이버보안 체계가 결합된 시장입니다. 호주의 CyberCX는 2024년 800개 고객사를 대상으로 2,500건 이상의 보안 테스트 프로젝트를 완료했으며, 이는 이 지역의 규제 대상 고객 및 중요 인프라 고객 사이에서 반복적인 수요가 형성된 규모를 보여줍니다 ^{[7]SecurityBrief Australia, Key security vulnerabilities revealed in 2025 hack report, securitybrief.com.au}. PTaaS, 애플리케이션 테스트 및 API 보안 역량을 결합한 Astra Security의 플랫폼 중심 모델은 성장률이 높은 시장에서 엔지니어링 주도 조직을 대상으로 도입 부담이 낮은 테스트가 매력적임을 보여줍니다 ^{[8]SiliconAngle, Astra raises $2.7M to simplify cybersecurity by mimicking hacker behavior with AI-powered solutions, siliconangle.com}.

라틴 아메리카

라틴 아메리카 시장은 2025년 1억5,640만 미국 달러에서 2035년 8억1,510만 미국 달러로 확대되고 18.2%의 연평균성장률(CAGR)을 기록할 전망입니다. 브라질은 LGPD 체계와 적극적인 데이터 보호 집행으로 효과적인 보안 통제를 입증하는 것의 가치가 높아지고 있어 이 지역의 핵심 시장으로 자리하고 있습니다. ANPD 모니터링 데이터에 따르면 랜섬웨어, 시스템 취약점 악용 및 자격 증명 탈취가 주요 신고 사고 유형에 포함되며, 이에 따라 애플리케이션, ID 및 인프라에 대한 사전 예방적 테스트 수요가 증가하고 있습니다 ^{[9]Brazil National Data Protection Authority, Relatório do Ciclo de Monitoramento 2023–2025, gov.br}. 멕시코의 개정 개인정보 보호법은 2025년 3월부터 시행되었으며, 데이터 관리자가 관리적·기술적·물리적 보안 조치를 유지하도록 요구합니다 ^{[10]Greenberg Traurig, Mexico's New Personal Data Protection Law: Considerations for Businesses, gtlaw.com}. 아르헨티나의 기존 데이터 보호법은 보안 및 기밀성 조치를 요구하며, 2025년 연방 사이버범죄 예방 계획과 제안된 개인정보 개혁안은 해당 국가의 거버넌스 환경이 점진적으로 강화되고 있음을 보여줍니다.

중동 및 아프리카

중동 및 아프리카(MEA) 시장은 2025년 8,800만 미국 달러에서 2035년 5억1,870만 미국 달러로 성장하고 19.6%의 연평균성장률(CAGR)을 기록할 전망입니다. 사우디아라비아의 필수 사이버보안 통제는 적용 대상 기관의 침투 테스트 요건을 명시적으로 다루며, NCA의 침투 테스트 표준은 이러한 테스트를 위한 전용 프레임워크를 제공합니다. 두바이 법률 제15호(2024년)는 전자 보안 표준에 대한 DESC의 권한을 강화하고 자격을 갖춘 보안 서비스 공급업체를 위한 보다 엄격하게 관리되는 시장을 조성합니다. 남아프리카공화국에서는 POPIA에 따른 보안 침해 통지와 집행 활동이 가속화되면서 문서화된 보안 통제 검증 수요가 뒷받침되고 있습니다.

라틴아메리카와 MEA는 이와 다른 위험·수익 프로필을 보입니다. 이 지역의 성장률은 확대되는 규제 기대 수준에 의해 뒷받침되지만, 인재 제약, 가격 민감도 및 시장 진입 요건으로 인해 노동 집약적인 순수 제공 모델의 실행 가능성이 제한될 수 있습니다. 신뢰할 수 있는 지역 전략을 위해서는 하이브리드 제공 방식이 필요합니다. 즉, 현지 규제 역량과 신뢰할 수 있는 테스터를 반복 테스트를 경제적으로 지속 가능하게 만드는 플랫폼과 결합해야 합니다.

침투 테스트 서비스형(PTaaS) 시장 점유율 및 경쟁 구도

시장은 여전히 분산되어 있습니다. NetSPI는 2025년 시장 매출 중 약 1억3,400만 미국 달러, 약 5.9%를 차지한 것으로 추정됩니다. HackerOne은 약 7,800만 미국 달러, 3.4%를 차지했으며, NCC Group은 약 6,700만 미국 달러, 3.0%, Cobalt는 약 6,200만 미국 달러, 2.7%, Synack은 약 4,800만 미국 달러, 2.1%, Bugcrowd는 약 3,100만 미국 달러, 1.4%를 차지했습니다. NetSPI, HackerOne, NCC Group, Cobalt 및 Synack은 합산 기준 시장의 약 17.1%를 차지했습니다. 이러한 시장 집중도는 지역, 산업별 자격 요건 또는 현지 제공 관계에 따라 고객 요구사항이 형성되는 분야를 중심으로 지역 전문 기업과 신흥 플랫폼 제공업체가 진입할 수 있는 상당한 여지를 남깁니다.

글로벌 기업

Bugcrowd, Cobalt, HackerOne, NCC Group, NetSPI, Rapid7, Secureworks 및 Synack이 글로벌 기업군을 구성합니다. 이들의 경쟁력은 제공 아키텍처에 따라 다르게 나타납니다. 크라우드소싱 연구 커뮤니티, 플랫폼 기반 전문 테스트, 광범위한 보안 운영 통합 및 규제 산업 자문 역량은 각각 서로 다른 기업 구매 기준에 대응합니다. 이 기업군을 평가할 때 구매자는 취약점 발견, 공격 경로 검증, 개선 조치 관리 및 여러 지역에서의 거버넌스 요건 충족 역량을 구분해야 합니다.

HackerOne과 Bugcrowd는 구조화된 공개 및 테스트 프로그램과 함께 관리형 연구원 커뮤니티를 필요로 하는 조직에 특히 적합합니다. Cobalt와 NetSPI는 플랫폼 기반 공격 보안 워크플로를 중심으로 포지셔닝되어 있으며, NCC Group은 규제가 엄격한 산업 또는 핵심 인프라 분야에서 전문 테스트가 필요한 조직에 여전히 중요한 기업입니다. Synack의 차별화된 강점은 검증된 연구원 모델과 공공 부문 중심의 접근 방식입니다. Rapid7과 Secureworks는 침투 테스트가 광범위한 취약점 관리, 탐지 또는 위협 인텔리전스 투자와 연계될 것으로 예상되는 경우 평가할 수 있습니다.

지역 기업

Astra Security, CyberCX, ImmuniWeb, Intigriti, Outpost24, Pentest People, Vumetric 및 YesWeHack이 지역 기업군을 구성합니다. 이들의 중요성은 글로벌 규모 자체보다는 지역 접근성, 전문 테스트 역량, 현지 인증 또는 특정 제공 모델에 있습니다.

Astra Security는 PTaaS를 DAST 및 API 보안 역량과 결합하며, 2025년 2월의 270만 미국 달러 규모 자금 조달 라운드는 AI 및 클라우드 확장에 추가로 투입되었습니다. Vumetric은 Vumetric by TELUS로 운영되며, PTaaS 인터페이스와 광범위한 테스트 범위, TELUS를 통한 기업 유통망을 결합합니다. ImmuniWeb, Intigriti, Outpost24, Pentest People 및 YesWeHack은 웹 및 애플리케이션 테스트, 크라우드소싱 테스트, 지속적인 노출 관리, 영국의 자격 요건 및 유럽의 제공 요건에 각각 얼마나 부합하는지를 기준으로 평가해야 합니다.

신흥 기업

BreachLock, Horizon3.ai, Pentera 및 Sprocket Security는 지속적인 검증, 자동화 및 노출 관리 통합을 중점적으로 추진하는 기업으로 주목받고 있습니다. BreachLock은 2024년 2월 포트폴리오를 확대하여 공격 표면 관리, 자동화된 침투 테스트, PTaaS 및 레드팀 운영을 별도 서비스로 제공하기 시작했습니다. Horizon3.ai는 2025년 6월 시리즈 D 투자 라운드에서 1억 미국 달러를 조달했으며, 2024년 한 해 동안 NodeZero 플랫폼이 50,000건 이상의 자율 보안 테스트에 사용되었다고 보고했습니다. Pentera는 2025년 3월 자동화된 보안 검증 플랫폼을 발전시키기 위해 6,000만 미국 달러를 조달했습니다.

경쟁 우위는 공급자가 노출 발견부터 검증된 문제 해결까지 걸리는 시간을 단축한다는 점을 입증할 수 있는지에 따라 점점 더 좌우될 전망입니다. 이에 따라 자산 정보, 수동 테스트, 익스플로잇 증거, 티켓 관리, 재테스트 및 보고 기능을 통합하는 플랫폼이 유리합니다. 그러나 규제 시장에서의 조달 결정은 테스터의 자격, 현지 승인 요건, 기밀성 통제 및 고객의 거버넌스 모델에 맞춰 운영할 수 있는 공급자의 역량에 계속 민감하게 반응할 전망입니다.

최근 산업 동향

• 2025년 3월, Pentera는 6,000만 미국 달러 규모의 시리즈 D 투자를 유치했다고 발표했습니다.
• 2025년 4월, 남아프리카공화국 정보 규제기관은 보안 침해 사고를 신고할 수 있는 eServices 신고 채널을 개설했습니다.
• 2025년 6월, Horizon3.ai는 1억 미국 달러 규모의 시리즈 D 투자 라운드를 발표했습니다.
• 2025년 7월, 사우디아라비아 국가사이버보안청(NCA)은 비핵심 국가 기반시설의 민간 부문 기관을 대상으로 사이버보안 통제를 확대하여 보안 검증과 관련된 규제 준수 범위를 넓혔습니다.
• 2025년 11월, Pentera는 AI 레드팀 운영 및 공격적 보안 테스트 역량을 확대하기 위해 EVA Information Security를 인수한다고 발표했습니다.