트렌드마이크로
더 많은 작업
트렌드마이크로(Trend Micro Incorporated, 일본어: トレンドマイクロ株式会社)는 일본 도쿄에 본사를 둔 다국적 사이버보안 기업으로, 엔드포인트 보안, 클라우드 보안, 네트워크 침입방지, XDR(Extended Detection and Response), SIEM, 인공지능 보안 및 개인용 백신 소프트웨어 등을 개발·공급한다. 1988년 미국 캘리포니아에서 스티브 장, 제니 장, 에바 첸이 공동 설립했으며, 이후 일본을 중심으로 기업집단을 재편하고 도쿄증권거래소에 상장했다. 2026년부터 기업용 사업에는 TrendAI, 소비자용 사업에는 TrendLife 브랜드를 사용하고 있다.
| 항목 | 내용 |
|---|---|
| 정식 명칭 | Trend Micro Incorporated |
| 일본 법인명 | トレンドマイクロ株式会社 |
| 한국어 명칭 | 트렌드마이크로 |
| 설립 | 1988년 |
| 창업자 | 스티브 장(Steve Chang), 제니 장(Jenny Chang), 에바 첸(Eva Chen) |
| 설립 지역 | 미국 캘리포니아주 |
| 본사 | 일본 도쿄도 신주쿠구 |
| 법인 국적 | 일본 |
| 기업 형태 | 상장 주식회사 |
| 상장 시장 | 도쿄증권거래소 프라임 시장 |
| 종목코드 | 4704 |
| 대표이사·CEO | 에바 첸(Eva Chen) |
| 이사회 의장 | 스티브 장(Steve Chang) |
| CFO | 마헨드라 네기(Mahendra Negi) |
| COO | 케빈 심저(Kevin Simzer) |
| 주요 사업 브랜드 | TrendAI, TrendLife |
| 대표 기업용 플랫폼 | TrendAI Vision One |
| 주요 제품 | Apex One, Deep Security, Cloud One, TippingPoint, Vision One, ScamCheck |
| 관련 기업 | TXOne Networks, VicOne 등 |
| 임직원 | 6,717명(2025년 말 연결 기준) |
| 매출액 | 2,759억 8,400만 엔(2025년) |
| 영업이익 | 577억 7,700만 엔(2025년) |
| 순이익 | 345억 2,300만 엔(2025년) |
| 주가 | 7,214엔(2026년 11월 13일 종가) |
| 시가총액 | 약 9,373억 엔(2026년 11월 13일 종가 및 9월 말 유통주식 수 기준 계산) |
| 한국지사 | 한국트렌드마이크로 |
| 한국지사장 | 김진광(2026년 기준) |
| 홈페이지 | https://www.trendmicro.com/ |
| 기업용 보안 | https://www.trendaisecurity.com/ |
| 소비자용 보안 | https://www.trendlife.com/ |
| 한국 홈페이지 | https://www.trendmicro.com/ko_kr/ |
트렌드마이크로는 개인용 컴퓨터 바이러스 백신에서 출발해 기업용 서버·네트워크 보안과 클라우드 보안, 보안관제 플랫폼으로 사업영역을 확대해 온 기업이다.
일본에 본사를 두고 있지만 창업자들은 대만계이며, 최초 사업은 미국에서 시작되었다. 미국과 대만, 일본을 거쳐 기업집단의 소유·지배구조가 정비되었으므로 설립 지역과 현재 법인 국적을 구분해야 한다.
1988년 미국 캘리포니아에서 시작된 사업은 1989년 대만에서 본격적인 상업활동을 전개했다. 1996년 일본 법인이 그룹의 모회사가 되었으며, 1998년 일본 증권시장에서 기업공개를 실시했다.[1]
2026년 현재 회사는 기존의 단일한 보안제품 포트폴리오를 기업용 플랫폼과 소비자용 서비스로 구분해 운영한다.
- TrendAI: 기업의 엔드포인트와 서버, 클라우드, 네트워크, 데이터 및 AI 시스템을 보호하는 사업
- TrendLife: 개인과 가정의 기기·계정·개인정보·온라인 사기 위험을 보호하는 사업
다만 이는 사업 브랜드의 구분이며, 도쿄증권거래소에 상장된 법인의 명칭은 여전히 Trend Micro Incorporated이다.
2026년 11월 발표된 3분기 실적에 따르면 회사 전체의 연간 반복 매출(ARR)은 약 17억 6,000만 달러였다. 이 가운데 기업용 사업의 ARR은 약 12억 9,200만 달러, 소비자용 사업의 ARR은 약 4억 6,300만 달러였다.[2]
트렌드마이크로는 1988년 스티브 장(Steve Chang), 제니 장(Jenny Chang), 에바 첸(Eva Chen)이 설립했다.
스티브 장은 대만 출신의 소프트웨어 개발자로, 과거 휴렛팩커드에서 엔지니어로 근무했으며 대만에서 유닉스 소프트웨어 개발기업을 설립한 경험이 있었다.
창업자들은 개인용 컴퓨터의 확산으로 컴퓨터 바이러스 문제가 중요해질 것으로 판단하고 백신 소프트웨어 개발사업을 시작했다.
초기에는 컴퓨터에 설치되는 백신 프로그램과 서버용 바이러스 탐지기술을 개발했다.
이후 기업 내 LAN과 인터넷이 확대되면서 네트워크를 통과하는 악성코드를 탐지하는 제품으로 사업을 발전시켰다.
1990년대에는 인텔과의 협력을 통해 LAN 환경용 바이러스 방어제품을 공급했다.
1992년 무렵에는 일본의 소프트웨어 기업과의 사업적 결합을 통해 일본 시장의 기반을 확대했으며, 이후 도쿄를 중심으로 경영체계를 정비했다.[1]
트렌드마이크로는 미국에서 설립되었지만 대만과 일본에서 사업을 확장하는 과정에서 지배구조가 여러 차례 변경되었다.
1996년 8월의 기업집단 재편을 통해 1988년 10월 일본에서 설립된 Trend Micro Kabushiki Kaisha가 그룹의 모회사가 되었다.
현재 도쿄증권거래소에 상장된 법인은 이 일본 법인이다.
따라서 트렌드마이크로는 미국에서 창업한 역사를 가지고 있지만, 상장법인과 본사를 기준으로 일본 기업으로 분류된다.[1]
1998년 8월 트렌드마이크로는 일본 장외시장에서 기업공개를 실시했다.
1999년 7월에는 미국 나스닥시장에서 미국주식예탁증서(ADS)를 상장했다.
2000년 8월에는 도쿄증권거래소 제1부에 상장했다.
이후 일본과 미국, 유럽, 아시아 지역에서 기업용 보안제품 판매와 연구개발 조직을 확대했다.[1]
현재는 도쿄증권거래소 프라임 시장에 상장되어 있으며, 종목코드는 4704이다.
창업자인 스티브 장은 1988년부터 2004년 말까지 최고경영자를 맡았다.
2005년 1월 1일 공동창업자 에바 첸이 CEO로 취임했다.
에바 첸은 취임 전 최고기술책임자(CTO) 등을 역임했으며, 백신 중심의 제품을 서버·네트워크·클라우드 보안으로 확장하는 전략을 추진했다.
2026년 11월에도 에바 첸이 트렌드마이크로 그룹의 최고경영자를 맡고 있다.[3]
2009년 트렌드마이크로는 캐나다의 보안기업 Third Brigade를 인수했다.
Third Brigade는 호스트 기반 침입방지시스템과 방화벽, 가상화 환경 보안기술을 개발하던 기업이다.
인수 당시 Third Brigade는 물리적 서버와 가상머신을 보호하기 위한 보안제품을 제공하고 있었다.
트렌드마이크로는 관련 기술을 이용해 데이터센터와 가상화 환경의 보안사업을 확대했다.
이 기술은 이후 Deep Security 제품군의 발전에 중요한 기반이 되었다.[4]
2015년 10월 트렌드마이크로는 휴렛팩커드의 네트워크 보안사업인 TippingPoint를 약 3억 달러에 인수하는 계약을 발표했다.
2016년 3월 인수가 완료되었다.
TippingPoint는 네트워크 침입방지시스템(IPS)과 알려지지 않은 취약점 공격에 대한 방어기술을 제공하는 사업이었다.
이 인수를 통해 트렌드마이크로는 엔드포인트와 서버 보안 외에 네트워크 경계의 위협 탐지·차단 기능을 확대했다.
또한 TippingPoint가 운영하던 Zero Day Initiative(ZDI)도 함께 확보했다.
ZDI는 외부 보안연구자가 발견한 취약점을 구매하고 제조사에 비공개로 신고하는 취약점 연구 프로그램이다.[5]
2017년 트렌드마이크로는 캐나다의 애플리케이션 보안기업 Immunio를 인수했다.
Immunio는 애플리케이션 실행 중 발생하는 보안위협을 탐지하는 기술을 보유하고 있었다.
트렌드마이크로는 이를 통해 애플리케이션 개발부터 운영까지 보안을 적용하는 DevSecOps 관련 기술을 강화했다.[6]
2019년 10월에는 클라우드 보안 태세 관리(CSPM) 기업 Cloud Conformity를 인수했다.
Cloud Conformity는 클라우드 인프라의 설정 오류와 정책 위반 등을 탐지하는 기술을 제공했다.
이 인수를 통해 트렌드마이크로는 클라우드 워크로드의 악성코드 방어뿐 아니라 클라우드 자원의 구성과 접근권한에 관한 위험관리 기능을 확대했다.[7]
2020년대 트렌드마이크로는 기존의 개별 보안제품을 공통 데이터 및 분석 플랫폼으로 통합하는 전략을 추진했다.
2021년에는 기업용 통합 보안 플랫폼인 Trend Vision One을 출시했다.
플랫폼은 엔드포인트와 서버, 클라우드, 이메일 및 네트워크에서 발생하는 보안 이벤트를 연결해 분석하도록 발전했다.
2025년에는 AI 기반의 보안운영 기술인 Trend Cybertron과 Agentic SIEM을 발표했다.
Trend Cybertron은 자체 위협 인텔리전스와 AI 모델을 결합해 위협분석과 공격 경로 예측 등을 지원하기 위한 기술이다.
Agentic SIEM은 전통적인 로그 수집·분석과 AI 에이전트의 분석·자동화 기능을 결합하는 방향으로 개발되었다.[8][9]
2026년 3월 트렌드마이크로는 기업용 사이버보안 사업을 TrendAI라는 브랜드로 전환했다.
이는 단순히 AI 기능을 추가하는 것이 아니라, AI 애플리케이션과 에이전트의 행동 및 데이터 접근을 보호하는 사업으로 확장하겠다는 전략을 반영한 것이다.
TrendAI의 핵심 제품은 TrendAI Vision One이다.
2026년 4월에는 소비자용 사업도 TrendLife라는 브랜드로 전환했다.
TrendLife는 개인용 백신뿐 아니라 사기 탐지와 개인정보 보호, 온라인 활동의 안전 등을 포괄하는 서비스로 사업영역을 확대하고 있다.[10][11]
2026년 트렌드마이크로는 기업용 보안과 소비자용 보안을 중심으로 사업을 운영한다.
| 사업·브랜드 | 주요 제품·기술 | 주요 고객 |
|---|---|---|
| TrendAI | TrendAI Vision One | 대기업·중견기업·공공기관·금융회사 |
| 엔드포인트 보안 | Apex One, Endpoint Security, XDR for Endpoint | 기업의 PC·서버·업무용 단말 |
| 클라우드 보안 | Cloud One, Workload Security, Container Security | 클라우드 운영기업·개발조직 |
| 네트워크 보안 | TippingPoint, Network Security | 기업 네트워크·데이터센터 |
| 보안관제 | XDR, Agentic SIEM, Agentic SOAR | 보안관제센터·MSSP |
| 사이버 위험관리 | CREM, 공격 표면 및 취약점 관리 | 기업 보안관리자·위험관리조직 |
| AI 보안 | AI Security, AI Scanner, Trend Cybertron | AI 서비스 운영기업 |
| TrendLife | Maximum Security, Mobile Security, ScamCheck 등 | 개인·가정 |
기업용 제품은 TrendAI Vision One을 중심으로 통합하는 전략을 추진한다.
다만 모든 제품이 하나의 소프트웨어로 완전히 통합되어 동일한 방식으로 설치되는 것은 아니다.
설치형 제품과 클라우드 서비스, 별도 네트워크 장비 및 관리형 서비스가 존재하며, 제공 기능은 계약·라이선스 및 배포환경에 따라 달라진다.
TrendAI Vision One은 기업의 보안위험을 통합적으로 파악하고 위협을 탐지·조사·대응하기 위한 사이버보안 플랫폼이다.
핵심 분야는 다음과 같다.
- 사이버 위험 노출 관리(CREM)
- 보안 운영(SecOps)
- XDR 기반 위협 탐지·조사
- SIEM 및 SOAR
- 엔드포인트·네트워크·클라우드 보안
- AI 애플리케이션 및 에이전트 보안
- 위협 인텔리전스 및 자동화
플랫폼은 서로 다른 보안제품에서 발생하는 이벤트를 연결해 공격의 진행 과정과 관련 자산을 분석하는 데 활용된다.
예를 들어 악성 이메일 수신 이후 사용자 단말에서 의심스러운 프로세스가 실행되고, 해당 단말이 외부 서버와 통신하는 상황을 분석할 수 있다.
이 경우 이메일과 단말, 네트워크에서 개별적으로 발생한 보안 이벤트를 연결해 하나의 공격 시나리오로 조사할 수 있다.[12]
CREM(Cyber Risk Exposure Management)은 조직의 자산과 취약점, 보안설정 및 외부 노출 등을 분석해 실제 보안위험을 관리하는 접근법이다.
주요 기능은 다음과 같다.
- 자산 및 공격 표면 식별
- 취약점과 잘못된 설정 탐지
- 인터넷에 노출된 시스템 확인
- 계정·접근권한 위험 평가
- 공격 경로 분석
- 위험 우선순위 산정
- 보완조치 및 개선상태 추적
CREM은 개별 취약점의 심각도 점수만으로 위험을 평가하지 않고, 해당 취약점이 존재하는 시스템의 중요도와 외부 접근 가능성, 공격 가능성 등을 함께 고려한다.
예를 들어 동일한 취약점이 존재하더라도 인터넷에 직접 노출된 업무서버와 외부 접근이 차단된 시험용 서버는 위험도가 다를 수 있다.
그러나 위험점수는 제품과 평가모델의 기준에 따라 달라질 수 있으므로 모든 위험을 객관적으로 확정하는 수치로 해석해서는 안 된다.
XDR은 서로 다른 보안 영역의 데이터를 연결해 위협을 탐지·조사·대응하는 기술이다.
트렌드마이크로의 XDR은 다음과 같은 영역의 정보를 활용한다.
- 엔드포인트
- 서버 및 클라우드 워크로드
- 이메일
- 네트워크
- 사용자 신원
- 클라우드 활동기록
XDR은 탐지된 이벤트 사이의 관계를 분석해 개별 보안제품에서는 확인하기 어려운 공격 흐름을 파악하도록 지원한다.
예를 들어 피싱 메일을 통해 계정이 탈취된 뒤 해당 계정으로 클라우드 서비스에 접속하고, 대량의 데이터를 다운로드하는 과정을 연결해 분석할 수 있다.
다만 XDR을 도입했다고 해서 모든 제품의 로그가 자동으로 수집되는 것은 아니다.
지원되는 센서와 API 연동, 데이터 수집정책 및 라이선스에 따라 분석 가능한 범위가 결정된다.
2025년 트렌드마이크로는 AI 에이전트를 활용하는 Agentic SIEM 기술을 발표했다.
기존 SIEM은 여러 시스템의 로그를 수집·저장하고 사전에 정의된 규칙을 적용해 보안 이벤트를 분석한다.
Agentic SIEM은 이러한 기능에 AI 기반 데이터 해석과 분석·자동화 기능을 추가하는 것을 목표로 한다.
주요 적용 분야는 다음과 같다.
- 서로 다른 로그 형식의 자동 분석
- 위협 탐지규칙 작성·관리 지원
- 이벤트 상관분석
- 공격 시나리오 조사
- 위협 인텔리전스 연결
- 보안관제 업무의 자동화
- 이상행위 분석 및 대응 지원
트렌드마이크로는 출시 당시 900개 이상의 데이터 원천을 지원한다고 설명했으며, 데이터 온보딩과 분석에 필요한 시간을 줄이는 것을 주요 목표로 제시했다.[9]
다만 AI 에이전트가 로그를 자동으로 해석한다고 해서 모든 필드 정규화나 탐지규칙이 정확하게 생성되는 것은 아니다.
실제 보안관제에서는 분석 결과와 탐지조건의 검증이 필요하다.
SOAR(Security Orchestration, Automation and Response)는 보안제품과 업무시스템을 연결해 탐지 이후의 조사·대응절차를 자동화하는 기술이다.
TrendAI는 AI 에이전트와 SOAR 기술을 결합해 반복적인 대응작업을 자동화하는 방향으로 제품을 발전시키고 있다.
대표적인 작업은 다음과 같다.
- 의심스러운 이벤트 수신
- 위협 인텔리전스 조회
- 관련 계정과 시스템 식별
- 동일 공격과 관련된 추가 로그 조사
- 대응조치 제안
- 승인된 정책에 따른 차단·격리
- 결과 기록 및 사고보고 지원
그러나 계정 차단과 서버 격리, 방화벽 정책 변경 등 업무에 영향을 미치는 조치는 오탐 발생 시 정상 서비스에 장애를 일으킬 수 있다.
따라서 고위험 대응작업에는 사람의 승인과 권한 분리, 감사기록 및 롤백 체계를 적용할 필요가 있다.
Apex One은 기업의 PC와 서버 등 엔드포인트를 보호하기 위한 보안제품이다.
주요 기능은 다음과 같다.
- 악성코드 탐지·차단
- 랜섬웨어 방어
- 악성 스크립트 및 의심스러운 프로세스 탐지
- 취약점 악용행위 방어
- 애플리케이션 실행통제
- 단말기 보안 이벤트 수집
- 중앙 보안정책 관리
- XDR 플랫폼과의 연계
Apex One은 과거 OfficeScan 제품군에서 발전했다.
전통적인 백신은 알려진 악성코드의 패턴을 기반으로 탐지하는 기능이 중심이었다.
현대적인 엔드포인트 보안제품은 행위 분석과 취약점 악용 탐지, 머신러닝 및 클라우드 평판정보 등을 함께 활용한다.
다만 제품의 실제 기능은 버전과 에디션, 운영체제 및 라이선스에 따라 달라진다.
EDR(Endpoint Detection and Response)은 엔드포인트에서 발생하는 프로세스 실행과 파일 접근, 네트워크 통신 등 다양한 이벤트를 수집해 침해행위를 분석하고 대응하는 기술이다.
트렌드마이크로는 엔드포인트에서 수집한 탐지정보를 Vision One의 XDR 기능과 연계할 수 있도록 지원한다.
예를 들어 다음과 같은 활동을 분석할 수 있다.
- 의심스러운 명령어 실행
- 관리자 권한 상승
- 비정상적인 프로세스 생성
- 악성 IP 및 도메인과 통신
- 랜섬웨어의 파일 변경행위
- 공격자의 원격제어 및 지속성 확보
EDR의 분석 범위는 수집하는 텔레메트리와 제품 설정에 따라 달라진다.
또한 악성코드 방지 기능이 활성화되어 있다고 해서 모든 EDR 기능이 자동으로 제공되는 것은 아니다.
Deep Security는 데이터센터와 물리적 서버, 가상서버 및 클라우드 워크로드를 보호하기 위한 보안제품이다.
주요 기능은 다음과 같다.
- 악성코드 방어
- 호스트 기반 침입방지(Host IPS)
- 호스트 방화벽
- 무결성 모니터링
- 로그 검사
- 취약점 악용 방어
특히 서버에 대한 보안패치를 즉시 적용하기 어려운 환경에서 호스트 IPS 등을 이용해 알려진 취약점의 악용을 제한하는 기능을 제공한다.
이러한 기능은 흔히 가상 패치(Virtual Patching)라고 불린다.
가상 패치는 취약한 소프트웨어 자체를 수정하는 것이 아니라 공격에 사용되는 입력이나 행위를 탐지·차단하는 보완통제이다.
따라서 실제 제조사의 보안패치를 적용하는 것과 동일한 조치로 간주해서는 안 된다.
트렌드마이크로는 2009년 Third Brigade의 기술을 확보하면서 서버 및 가상화 보안사업을 확대했다.
Cloud One은 클라우드 환경의 여러 보안기능을 제공하는 제품군이다.
주요 기능에는 다음이 포함된다.
- Workload Security
- Container Security
- File Storage Security
- Application Security 관련 기능
- 클라우드 인프라 구성·위험 관리
클라우드 환경에서는 운영체제의 취약점뿐 아니라 클라우드 API와 접근권한, 저장소의 공개 설정 및 컨테이너 이미지 등 다양한 보안요인을 관리해야 한다.
Cloud One은 이러한 환경을 보호하는 데 활용되어 왔다.
트렌드마이크로는 이후 관련 기능을 Vision One 플랫폼과 연계하는 방향으로 제품 체계를 발전시켰다.
다만 과거 Cloud One 제품과 현재 Vision One 제품이 모든 기능과 라이선스에서 완전히 동일한 것은 아니다.
CSPM(Cloud Security Posture Management)은 클라우드 자원의 보안설정과 정책 위반을 탐지하는 기술이다.
CNAPP(Cloud-Native Application Protection Platform)은 클라우드 구성·워크로드·애플리케이션 등의 보안기능을 통합하는 플랫폼 범주이다.
트렌드마이크로는 클라우드 보안제품에서 다음과 같은 기능을 제공한다.
- 클라우드 자산 탐색
- 보안그룹 및 네트워크 설정 점검
- IAM 접근권한 평가
- 취약점 및 컨테이너 이미지 검사
- 클라우드 워크로드 보호
- 클라우드 위험의 통합 분석
이러한 기능은 AWS와 Azure, Google Cloud 등 여러 클라우드 환경에서 활용할 수 있다.
그러나 실제 지원되는 API와 리전, 배포방식 및 보호 범위는 제품별로 다를 수 있다.
TippingPoint는 네트워크 침입방지시스템(IPS) 및 관련 보안기술을 제공하는 제품군이다.
2016년 휴렛팩커드 엔터프라이즈에서 인수했다.
IPS는 네트워크를 통과하는 패킷과 통신 흐름을 분석해 알려진 공격과 취약점 악용행위 등을 탐지·차단한다.
주요 적용 대상은 다음과 같다.
- 서버 취약점 악용
- 악성 네트워크 트래픽
- 알려진 공격 패턴
- 취약한 애플리케이션 프로토콜
- 의심스러운 외부 연결
TippingPoint는 인라인(Inline) 방식으로 트래픽 경로에 배치될 수 있다.
따라서 탐지정책이 지나치게 엄격하거나 장비에 장애가 발생하면 정상 통신에도 영향을 미칠 수 있다.
실제 운영 시에는 처리용량과 장애 대응구조, 탐지정책의 검증이 필요하다.
NDR(Network Detection and Response)은 네트워크 트래픽과 통신정보를 분석해 이상행위와 공격을 탐지·조사하는 기술이다.
트렌드마이크로는 네트워크 보안에서 발생하는 탐지정보를 XDR 플랫폼과 연계하는 기능을 제공한다.
이를 통해 단말에 보안 에이전트를 설치하기 어려운 시스템의 통신정보도 분석에 활용할 수 있다.
다만 암호화된 통신의 내용을 분석할 수 있는 범위와 실제 가시성은 배포구조와 기술적 제약에 따라 달라진다.
Trend Cybertron은 트렌드마이크로가 2025년 발표한 사이버보안 특화 AI 기술이다.
보안 분야의 대형 언어 모델과 위협 인텔리전스, 머신러닝 및 AI 에이전트 기술 등을 결합해 보안 분석을 지원하도록 설계되었다.
주요 활용 분야는 다음과 같다.
- 위협정보와 이벤트 분석
- 공격 경로 예측
- 취약점 및 위험 우선순위 평가
- 보안관제 담당자에 대한 분석 지원
- 대응방법 추천
- 반복적인 보안업무 자동화
회사는 Cybertron이 35년 이상 축적된 위협 연구와 보안 데이터를 활용한다고 설명한다.[8]
다만 AI가 공격 가능성을 예측한다는 것은 미래의 침해사고를 확정적으로 알아낸다는 의미가 아니다.
실제 예측의 정확성은 데이터의 품질과 평가방법, 공격자의 행동 및 보안환경에 따라 달라진다.
2026년 TrendAI는 AI 시스템과 에이전트의 행동을 보호하는 기능을 확대했다.
주요 위험에는 다음이 포함된다.
- 프롬프트 인젝션
- 민감정보의 AI 서비스 전송
- AI 에이전트의 과도한 권한
- 악성 도구 호출
- AI 애플리케이션의 취약점
- 비인가 AI 서비스 이용
- 모델 입력·출력의 위험한 처리
트렌드마이크로는 조직 내 AI 이용현황과 시스템·에이전트 간 상호작용을 관측하고, 필요한 경우 정책을 적용하는 접근법을 제시한다.
그러나 AI 모델의 보안과 AI 에이전트의 실행권한 통제, 데이터 접근통제는 서로 다른 보안영역이므로 단일 기능으로 모든 위험을 해결할 수는 없다.
2026년 7월 TrendAI는 AI Scanner에 적응형 AI 레드티밍 기능을 추가했다.
이 기능은 AI 모델이 공격 프롬프트를 생성하고 대상 AI 애플리케이션의 응답에 따라 후속 공격을 변경하도록 설계되었다.
주요 목적은 다음과 같다.
- AI 애플리케이션의 취약한 동작 탐색
- 프롬프트 인젝션 방어 검증
- 보안정책 우회 가능성 확인
- 시스템 프롬프트 및 가드레일 변경에 따른 재평가
- 다양한 공격목표에 대한 반복 시험
정적인 공격 프롬프트 목록을 실행하는 것과 달리 대상의 반응에 따라 공격을 조정하는 것이 특징이다.[13]
다만 자동화된 레드티밍의 성공률은 공격목표와 평가기준, 모델·도구 구성에 따라 달라진다.
따라서 이러한 시험결과를 실제 서비스의 전체 보안 수준에 대한 절대적인 평가로 해석해서는 안 된다.
2026년 4월 TrendAI는 앤트로픽(Anthropic)과의 전략적 협력을 발표했다.
TrendAI는 Claude 모델을 활용해 AI 기반 보안운영과 취약점 분석, 에이전트 워크플로를 강화할 계획이라고 설명했다.[14]
2026년 9월에는 AESIR이라는 코드명의 자율 취약점 발견·수정 검증 기술을 비공개 시험서비스로 발표했다.
이 기술은 여러 AI 모델과 취약점 연구자료를 이용해 소스코드의 보안결함을 탐색하고 수정 여부를 검증하는 것을 목표로 한다.
다만 발표 당시 비공개 시험서비스였으므로 모든 고객에게 일반 제공된 제품으로 보아서는 안 된다.[15]
2026년 TrendAI는 고객이 관리하는 환경에서 AI 기반 보안분석을 수행하는 제품도 확대했다.
2026년 10월 21일에는 엔비디아 Nemotron 오픈 모델을 Vision One의 Sovereign and Private Cloud(SPC) 환경에서 활용하는 기술을 발표했다.
SPC는 고객이 관리하는 프라이빗 클라우드나 온프레미스 환경에 보안 플랫폼을 배포하도록 지원한다.
주요 목적은 다음과 같다.
- 보안데이터의 저장·처리 위치 통제
- 고객이 관리하는 인프라에서 AI 모델 실행
- 외부 네트워크 연결에 대한 의존도 완화
- 규제 및 데이터 주권 요구사항 대응
- 민감한 보안정보의 외부 이전 제한
다만 SPC를 도입했다는 이유만으로 모든 개인정보보호·금융규제 요건이 자동 충족되는 것은 아니다.
고객의 배포구조와 운영권한, 데이터 접근정책 및 지원계약 등에 대한 별도 검토가 필요하다.[16]
TrendLife는 트렌드마이크로의 소비자용 보안사업 브랜드이다.
2026년 4월 출범했으며, 기존의 개인용 백신과 모바일 보안, 개인정보 보호 및 온라인 사기 대응서비스를 포함한다.
주요 제품은 다음과 같다.
| 제품 | 주요 기능 |
|---|---|
| Maximum Security | 개인용 악성코드·랜섬웨어 방어 |
| Internet Security | 웹·이메일 관련 보안 |
| Antivirus+ Security | 기본적인 악성코드 방어 |
| Mobile Security | 모바일 악성 사이트·사기 위험 보호 |
| ID Protection | 계정·개인정보 관련 위험 관리 |
| ScamCheck | 사기 메시지와 의심스러운 링크 등의 위험 분석 |
| Home Network Security | 가정용 네트워크 및 연결기기 보호 |
TrendLife는 기존의 기기 보호뿐 아니라 AI로 생성한 사기 메시지와 딥페이크, 개인정보 악용 등 개인의 디지털 생활 전반으로 보호범위를 확대하는 전략을 추진한다.[11]
다만 제품 이름과 지원 기능은 국가와 운영체제에 따라 다르며, 일부 기존 제품은 과거 Trend Micro 브랜드를 유지할 수 있다.
Zero Day Initiative(ZDI)는 소프트웨어와 하드웨어의 취약점을 발견하고 제조사에 신고하는 보안연구 프로그램이다.
2005년 TippingPoint에서 시작되었으며, 2016년 트렌드마이크로가 TippingPoint를 인수하면서 함께 확보했다.
ZDI는 전 세계 보안연구자로부터 취약점 정보를 접수하고, 기술적 검증과 제조사 통보 및 공개 절차를 수행한다.
주요 목적은 다음과 같다.
- 제로데이 취약점 발견 장려
- 취약점 연구자에 대한 보상
- 제조사의 보안패치 개발 지원
- 취약점 정보의 조정된 공개
- 취약점 악용에 관한 방어연구
ZDI는 발견된 취약점 정보를 제조사에 신고하고, 관련 패치나 완화조치가 마련되도록 지원한다.
다만 모든 취약점이 동일한 일정과 조건으로 공개되는 것은 아니다.[17]
2025년 트렌드마이크로는 ZDI 창립 20주년을 맞아 연구조직의 규모를 발표했다.
당시 공개된 주요 지표는 다음과 같다.
- 외부 취약점 연구자 19,000명 이상
- 내부 위협 연구자·분석가 450명 이상
- 전 세계 14개 위협 연구센터
이 수치는 ZDI와 트렌드마이크로가 공개한 연구 생태계의 규모로, 모두가 ZDI의 정규직 직원이라는 의미는 아니다.[18]
Pwn2Own은 취약점 연구자가 실제 제품에 대한 공격을 시연하는 보안대회이다.
2007년 시작되었으며, ZDI가 주요 운영주체로 활동하고 있다.
대회에서는 다음과 같은 제품군을 대상으로 취약점 공격을 시연한다.
- 웹브라우저
- 운영체제
- 가상화 플랫폼
- 서버 소프트웨어
- 스마트폰 및 연결기기
- 산업용 제어시스템
- 자동차 관련 시스템
- AI 관련 시스템
연구자가 규정에 따라 취약점 악용을 성공적으로 시연하면 상금과 점수 등이 부여된다.
이후 관련 취약점은 제조사에 통보되어 보안패치 개발에 활용된다.
그러나 특정 대회에서 공격이 성공했다는 사실만으로 해당 제품의 모든 버전이 동일하게 취약하거나 모든 환경에서 공격이 가능한 것은 아니다.
TXOne Networks는 산업용 제어시스템과 운영기술(OT) 환경의 보안을 전문으로 하는 기업이다.
2018년 트렌드마이크로와 산업용 통신장비 기업 Moxa는 산업용 사물인터넷 보안에 대응하기 위해 합작기업을 설립하는 계획을 발표했다.
이후 TXOne Networks가 산업용 네트워크와 설비의 보안사업을 수행하고 있다.
주요 사업은 다음과 같다.
- 산업제어망의 자산 탐색
- 산업용 엔드포인트 보안
- OT 네트워크 위협 탐지
- 산업용 시스템의 취약점 관련 위험관리
- 공장·에너지·중요 기반시설 보안
TXOne Networks는 자체적인 기업조직과 사업을 운영하므로 트렌드마이크로의 모든 기업용 제품과 동일한 법인·브랜드로 취급해서는 안 된다.[19]
VicOne은 차량과 모빌리티 시스템의 사이버보안을 전문으로 하는 사업이다.
주요 보호 대상은 다음과 같다.
- 커넥티드카
- 차량용 소프트웨어
- 차량 내 전자제어장치
- 차량 네트워크
- 자동차 공급망
- 소프트웨어 정의 차량(SDV)
자동차의 소프트웨어와 네트워크 연결이 확대되면서 차량 내부 시스템과 외부 통신을 보호하는 보안기술의 중요성이 증가하고 있다.
VicOne은 이러한 자동차 특화 보안분야를 중심으로 트렌드마이크로의 관련 사업 포트폴리오에 포함되어 있다.
2026년 트렌드마이크로는 AI 인프라와 애플리케이션 구축 및 운영을 지원하는 Magna 브랜드를 사업 포트폴리오에 포함하고 있다.
Magna는 AI 시스템과 인프라에 대한 자문, 구축, 통합 및 운영 관련 서비스를 제공하는 사업으로 소개된다.
이는 엔드포인트와 네트워크를 보호하는 기존 보안제품과는 다른 AI 인프라·서비스 분야이다.[20]
스티브 장(Steve Chang, 張明正)은 트렌드마이크로의 공동창업자이자 이사회 의장이다.
그는 1988년부터 2004년까지 CEO로 활동하며 초기 백신사업과 국제시장 확대를 이끌었다.
2005년 이후에는 에바 첸이 CEO를 맡고 있으며, 스티브 장은 이사회 의장으로 활동하고 있다.
2025년 말 기준 스티브 장은 회사 주식 536만 7,000주를 보유하고 있었다.
이는 자기주식을 제외한 발행주식의 약 4.10%에 해당한다.[21]
에바 첸(Eva Chen)은 공동창업자이자 CEO이다.
창업 초기부터 제품개발과 연구개발에 참여했으며, 2005년 최고경영자에 취임했다.
그녀는 서버 보안과 클라우드 보안, 네트워크 보안 및 AI 기반 통합 보안 플랫폼으로 사업을 확대하는 전략을 이끌어 왔다.
2026년에도 트렌드마이크로 그룹의 대표이사 및 최고경영자를 맡고 있다.
2026년 11월 기준 주요 경영진과 사업 책임자는 다음과 같다.
| 인물 | 주요 직책 |
|---|---|
| 스티브 장(Steve Chang) | 이사회 의장·공동창업자 |
| 에바 첸(Eva Chen) | 대표이사·그룹 CEO |
| 마헨드라 네기(Mahendra Negi) | CFO·대표이사 |
| 케빈 심저(Kevin Simzer) | COO |
| 레이첼 진(Rachel Jin) | TrendAI 기업용 사업 책임자 |
| 아키히코 오미카와(Akihiko Omikawa) | 일본 사업 담당 부사장 |
레이첼 진은 2026년 3월 TrendAI 브랜드 전환 당시 최고플랫폼·사업책임자(CPBO)로 소개되었으며, 같은 해 10월에는 TrendAI CEO라는 직함으로 공식 보도자료에 등장했다.
따라서 TrendAI 사업 책임자의 직함과 상장 모기업인 Trend Micro Incorporated의 CEO 직책은 구분해야 한다.[3][16]
2025년 12월 31일 기준 트렌드마이크로의 주요 주주 현황은 다음과 같다.
| 주주 | 보유주식 수 | 지분율 |
|---|---|---|
| 일본 마스터트러스트은행(신탁계정) | 33,624,000 | 25.72% |
| 일본 커스터디은행(신탁계정) | 14,580,200 | 11.15% |
| 스티브 장(Chang Ming-Jang) | 5,367,000 | 4.10% |
| BNYM AS AGT/CLTS 10 PERCENT | 3,620,618 | 2.77% |
| 노무라 신탁은행 관련 신탁계정 | 2,643,700 | 2.02% |
| Legal & General 관련 해외 예탁계정 | 2,303,832 | 1.76% |
| SMBC 닛코증권 | 2,081,555 | 1.59% |
해당 지분율은 자기주식 1,022만 1,368주를 제외한 발행주식 수를 기준으로 산정되었다.[21]
신탁계정에 등재된 은행을 해당 주식의 최종적인 경제적 소유자 또는 단독 지배주주로 해석해서는 안 된다.
신탁계정에는 여러 기관투자자와 펀드 등의 주식이 보관될 수 있다.
또한 주주명부상 명의 보유자와 실질적인 의결권 행사 주체는 다를 수 있다.
트렌드마이크로의 창업자 스티브 장은 이사회 의장으로서 기업경영에 영향을 미치고 있다.
그러나 2025년 말의 보유 지분율은 4.10%로, 과반수의 주식을 보유한 지배주주는 아니다.
따라서 스티브 장이 이사회 의장이라는 사실과 그가 회사 지분의 과반수를 소유한다는 것은 구분해야 한다.
트렌드마이크로는 일반적인 상장회사로서 이사회와 주주총회 등 일본의 회사법 및 증권시장 관련 제도에 따라 운영된다.
트렌드마이크로는 도쿄증권거래소 프라임 시장에 상장되어 있다.
종목코드는 4704이다.
과거 미국 나스닥시장에서 미국주식예탁증서(ADS)를 거래한 이력이 있지만, 2026년의 핵심 상장 시장은 일본 도쿄증권거래소이다.
2026년 11월 13일 도쿄증권거래소 종가 기준 주요 지표는 다음과 같다.
| 항목 | 수치 |
|---|---|
| 종목코드 | 4704 |
| 시장 | 도쿄증권거래소 프라임 시장 |
| 종가 | 7,214엔 |
| 전일 대비 | +554엔 |
| 등락률 | +8.32% |
| 거래량 | 2,853,200주 |
| 연초 이후 최고가 | 7,770엔(2026년 10월 28일) |
| 연초 이후 최저가 | 4,789엔(2026년 2월 24일) |
| 시가총액 | 약 9,373억 엔 |
시가총액은 2026년 9월 말 자기주식을 제외한 발행주식 수 약 1억 2,993만 주에 11월 13일 종가를 곱해 계산한 근사치이다.
따라서 11월 13일 현재의 실제 자기주식 증감과 시가총액 정보제공업체의 계산방식에 따라 일부 차이가 있을 수 있다.[22][23]
2024년 8월 로이터통신은 트렌드마이크로가 사모펀드 등으로부터 인수 관심을 받고 잠재적인 매각 가능성을 검토하고 있다고 보도했다.
2025년 2월에는 Bain Capital과 Advent International, EQT 등의 투자회사가 인수 가능성을 검토하고 있다는 보도가 나왔다.
다만 당시 보도는 관계자의 익명 진술을 기반으로 했으며, 인수가 확정되었다는 의미는 아니었다.[24][25]
2026년 11월 13일 기준 트렌드마이크로는 여전히 도쿄증권거래소의 상장기업으로 운영되고 있다.
따라서 2024~2025년의 인수 관련 보도를 실제로 매각과 상장폐지가 완료된 사건으로 서술해서는 안 된다.
트렌드마이크로는 연결 순이익을 기준으로 배당을 결정하는 정책을 운영한다.
2025년 연차보고서에 따르면 기본적인 배당성향 목표는 약 70%이다.
다만 인수합병의 영향과 재무상태 등을 고려해 실제 배당금이 달라질 수 있다.
최근 결산배당은 다음과 같다.
| 결산연도 | 주당 배당금 |
|---|---|
| 2024년 | 184엔 |
| 2025년 | 185엔 |
| 2026년 | 2026년 11월 13일 기준 미정 |
2025년 결산배당 185엔은 2025년 12월 31일을 기준일로 하며, 2026년 3월 27일 지급되었다.
2026년 3분기 결산자료에는 해당 연도의 연말 배당예상액이 아직 결정되지 않았다고 기재되어 있다.[21][23]
2025년의 주당 배당금 185엔을 2026년 11월 13일 주가 7,214엔으로 나누면 과거 배당금 기준의 단순 배당수익률은 약 2.6%이다.
이는 2026년 결산배당이 확정되었다는 의미가 아니다.
2026년 11월 12일 트렌드마이크로는 새로운 자사주 매입계획을 발표했다.
주요 내용은 다음과 같다.
| 항목 | 내용 |
|---|---|
| 발표일 | 2026년 11월 12일 |
| 최대 매입주식 수 | 917,600주 |
| 최대 매입금액 | 50억 엔 |
| 매입기간 | 2026년 11월 13일~12월 23일 |
| 매입방식 | 도쿄증권거래소 시장매입 |
| 발표 당시 자기주식 제외 발행주식 대비 | 약 0.70% |
이 계획의 목적은 자본 효율성을 개선하고 경영환경 변화에 유연하게 대응하기 위한 것이다.
다만 승인된 최대 매입금액과 주식 수는 실제로 매입한 금액과 수량이 아니다.
실제 매입 실적은 이후 회사의 별도 공시로 확인해야 한다.[26]
트렌드마이크로의 최근 연결 재무실적은 다음과 같다.
단위는 백만 일본 엔이며, 일본 회계기준(J-GAAP)에 따른 수치이다.
| 항목 | 2023년 | 2024년 | 2025년 |
|---|---|---|---|
| 매출액 | 248,691 | 272,638 | 275,984 |
| 영업이익 | - | 48,105 | 57,777 |
| 경상이익 | 36,181 | 52,840 | 53,980 |
| 지배기업 소유주 귀속 순이익 | 10,731 | 34,358 | 34,523 |
| 주당순이익(EPS) | 78.45엔 | 259.05엔 | 262.42엔 |
| 자산총계 | 492,628 | 400,316 | 422,238 |
| 순자산 | 214,423 | 119,446 | 131,126 |
2025년 매출은 전년보다 약 1.2% 증가했다.
영업이익은 전년보다 약 20.1% 증가했다.
당시 회사는 인건비와 외주비 등 비용을 관리한 것이 영업이익 증가에 기여했다고 설명했다.[21]
2025년 영업이익률은 약 20.9%였다.
다만 같은 기간 매출의 증가율은 비교적 낮았으므로, 영업이익 증가가 전부 신규 고객과 판매량 확대에 따른 결과라고 해석해서는 안 된다.
2025년 지역별 매출은 다음과 같다.
| 지역 | 매출액(백만 엔) |
|---|---|
| 일본 | 87,840 |
| 미주 | 55,187 |
| 유럽 | 61,439 |
| 아시아·태평양 | 71,516 |
| 합계 | 약 275,984 |
지역별 매출 합계에는 표시 단위의 절사·반올림에 따른 차이가 존재할 수 있다.
일본 지역 매출이 가장 컸으며, 유럽과 아시아·태평양 및 미주에서도 상당한 매출이 발생했다.
2025년에는 일본과 유럽 및 아시아·태평양의 매출이 증가한 반면 미주 지역 매출은 감소했다.
회사는 미국의 정책 불확실성과 환율 및 소비자용 사업의 결제처리 전환 등의 영향이 있었다고 설명했다.[21]
2026년 11월 12일 발표된 3분기 단독 실적은 다음과 같다.
| 항목 | 2026년 3분기 |
|---|---|
| 매출액 | 약 753억 엔 |
| 영업이익 | 약 132억 엔 |
| 영업이익률 | 약 17.6% |
| 지배기업 소유주 귀속 순이익 | 약 86억 엔 |
3분기 매출은 전년 동기 대비 약 9% 증가했다.
반면 3분기 영업이익은 전년 동기 약 160억 엔보다 감소했다.
이 수치는 2026년 7~9월의 단독 분기 실적이다.[2]
2026년 1~9월 누적 실적은 다음과 같다.
| 항목 | 2025년 1~9월 | 2026년 1~9월 | 증감률 |
|---|---|---|---|
| 매출액 | 202,753 | 223,913 | +10.4% |
| 영업이익 | 44,474 | 35,023 | -21.2% |
| 경상이익 | 39,516 | 37,522 | -5.0% |
| 지배기업 소유주 귀속 순이익 | 26,942 | 23,839 | -11.5% |
단위는 백만 일본 엔이다.
2026년에는 매출이 증가했지만 영업이익과 순이익은 감소했다.
2026년 9월 말 기준 자산총계는 약 3,980억 엔, 순자산은 약 1,273억 엔이었다.[23]
따라서 트렌드마이크로의 2026년 실적은 매출 성장과 수익성의 변화를 구분해 분석할 필요가 있다.
2026년 11월 12일 회사가 유지한 연간 실적 전망은 다음과 같다.
| 항목 | 2026년 전망 |
|---|---|
| 매출액 | 3,015억 엔 |
| 영업이익 | 444억 엔 |
| 지배기업 소유주 귀속 순이익 | 307억 엔 |
이는 2026년 11월 당시 회사가 제시한 전망치이다.
실제 2026년 연간 실적은 4분기 결과와 회계 결산이 완료된 이후 확정된다.[2]
2026년 3분기 발표 기준 주요 반복 매출 지표는 다음과 같다.
| 항목 | 수치 |
|---|---|
| 회사 전체 ARR | 약 17억 6,000만 달러 |
| TrendAI 기업용 ARR | 약 12억 9,200만 달러 |
| TrendLife 소비자용 ARR | 약 4억 6,300만 달러 |
| Vision One SaaS ARR | 약 5억 6,400만 달러 |
| Vision One SaaS ARR 증가율 | 전년 동기 대비 +46% |
| Vision One 순매출유지율 | 119% |
| 관리형 서비스 관련 서비스 ARR | 약 8,800만 달러 |
ARR은 특정 시점의 반복적인 구독·계약 매출을 연간으로 환산한 경영지표이다.
따라서 회사 전체 ARR 17억 6,000만 달러와 2026년 1~9월 실제 매출액 2,239억 엔은 서로 다른 지표이다.
또한 Vision One SaaS ARR은 기업용 사업 ARR의 일부이므로 두 수치를 단순 합산해서는 안 된다.[2]
| 연도 | 대상·사업 | 주요 기술·목적 |
|---|---|---|
| 2009년 | Third Brigade | 호스트 IPS·가상화·서버 보안 |
| 2015~2016년 | TippingPoint | 네트워크 IPS 및 Zero Day Initiative |
| 2017년 | Immunio | 애플리케이션 실행 시점 보안 |
| 2018년 | Moxa와 TXOne Networks 합작 추진 | OT·산업용 네트워크 보안 |
| 2019년 | Cloud Conformity | CSPM 및 클라우드 구성 위험관리 |
| 2020년대 | Vision One 플랫폼 확대 | XDR·클라우드·엔드포인트 통합 |
| 2025년 | Trend Cybertron·Agentic SIEM | AI 기반 보안운영 |
| 2026년 | TrendAI·TrendLife 브랜드 전환 | 기업용·소비자용 사업 구분 |
| 2026년 | Anthropic 협력 | AI 기반 보안분석·취약점 연구 |
| 2026년 | NVIDIA Nemotron 연계 | 고객 관리형 AI 보안운영 |
트렌드마이크로는 인수합병을 통해 개별 보안기술을 확보해 왔으며, 최근에는 확보한 기술을 Vision One 플랫폼으로 통합하는 데 중점을 두고 있다.
다만 인수한 기업과 합작기업, 사업 브랜드는 법적 소유·지배구조가 서로 다를 수 있으므로 동일한 완전자회사로 취급해서는 안 된다.
2025년 8월 트렌드마이크로는 Apex One 관리콘솔에서 발견된 치명적인 취약점에 관한 보안 권고문을 발표했다.
주요 취약점은 다음과 같다.
| CVE | 주요 내용 |
|---|---|
| CVE-2025-54948 | Apex One 관리콘솔의 명령어 삽입 취약점 |
| CVE-2025-54987 | 다른 CPU 아키텍처에서 발생하는 관련 명령어 삽입 취약점 |
두 취약점은 원격 공격자가 영향을 받는 관리콘솔에 접근할 수 있는 경우 인증 없이 악성 명령을 실행할 수 있는 문제와 관련된다.
트렌드마이크로는 2025년 8월 5일 보안 권고문을 발표했으며, 적어도 한 차례 실제 악용 시도가 관찰되었다고 밝혔다.
취약점은 Apex One의 특정 설치형 관리서버와 관련 제품에 영향을 미쳤다.
트렌드마이크로는 임시 완화도구와 보안패치를 제공하고 업데이트를 권고했다.[27]
CVE-2025-54948은 관리콘솔에서 입력값을 적절하게 검증하지 못해 운영체제 명령어가 실행될 수 있는 문제이다.
ZDI는 이 취약점이 기본적으로 TCP 8080 및 4343 포트를 사용하는 관리콘솔과 관련된다고 설명했다.
공격 성공 시 영향을 받는 서버에서 코드가 실행될 수 있다.[28]
이 사건은 보안제품 자체에도 취약점이 발생할 수 있다는 점을 보여준다.
특히 엔드포인트 보안 관리서버는 여러 단말에 보안정책을 배포할 수 있으므로 관리서버의 침해가 다수 단말에 영향을 미칠 위험이 있다.
따라서 다음과 같은 조치가 중요하다.
- 관리콘솔의 인터넷 직접 노출 제한
- 관리자 계정의 접근통제
- 보안패치 및 긴급 완화조치 적용
- 관리서버와 업무망의 네트워크 분리
- 관리자 활동 및 의심스러운 명령 실행 모니터링
- 보안제품 자체에 대한 취약점 관리
싱가포르 사이버보안청도 해당 취약점의 실제 악용 가능성을 경고하고 신속한 대응을 권고했다.[29]
엔드포인트 및 서버 보안제품은 악성코드를 차단하거나 파일·프로세스의 실행을 제한할 수 있다.
이 때문에 탐지정책이 잘못 적용되거나 보안제품의 업데이트에 문제가 발생하면 정상적인 애플리케이션의 동작에도 영향을 미칠 수 있다.
또한 보안제품은 높은 시스템 권한으로 동작하는 경우가 많으므로 제품 자체의 보안취약점과 업데이트 무결성, 중앙관리 서버의 접근권한 관리가 중요하다.
이러한 위험은 트렌드마이크로에만 한정되지 않으며, 유사한 기능을 제공하는 여러 엔드포인트·서버 보안제품에도 적용된다.
트렌드마이크로는 1996년 대한민국에 지사를 설립했다.
2026년 1월에는 한국지사 설립 30주년을 발표했다.
2026년 기준 한국지사장은 김진광이다.
한국에서는 개인용 백신에서 출발해 기업용 서버 보안과 가상화 보안, 클라우드 워크로드 보안 및 통합 보안 플랫폼으로 사업을 확대했다.[30]
대한민국에서 제공되는 주요 기업용 보안제품은 다음과 같다.
- Deep Security 및 서버 보안
- 클라우드 워크로드 보안
- TrendAI Vision One
- XDR 및 보안관제
- Apex One 및 엔드포인트 보안
- TippingPoint 네트워크 IPS
- 클라우드 구성 및 위험관리
- AI 기반 보안운영
트렌드마이크로는 국내 금융·제조·전자상거래 등 여러 산업을 주요 사업 대상으로 소개하고 있다.
다만 특정 기업의 제품 도입 여부와 라이선스 규모, 실제 구축 범위 등은 별도로 확인하지 않는 한 단정해서는 안 된다.
국내 금융회사가 트렌드마이크로의 보안제품을 도입하는 경우 다음과 같은 사항을 검토할 수 있다.
- 중요 서버와 엔드포인트의 악성코드 및 침입방지
- 클라우드 및 가상화 환경의 보안
- 중앙 보안정책과 관리서버의 접근통제
- 보안 로그의 수집·보존과 보안 관제
- 개인정보 및 고객정보가 포함된 로그의 보호
- 클라우드 기반 XDR의 데이터 처리위치와 국외 이전
- 장애 발생 시 업무시스템 영향
- 보안제품 자체의 취약점 및 업데이트 관리
특히 클라우드 기반 분석 서비스는 보안 이벤트가 외부 플랫폼으로 전송되는 구조를 가질 수 있으므로 실제 수집 항목과 데이터 처리위치를 확인해야 한다.
2026년 트렌드마이크로가 Sovereign and Private Cloud 제품을 확대하는 것은 이러한 데이터 통제와 배포환경에 관한 요구와도 관련된다.
트렌드마이크로는 여러 사이버보안 시장에서 경쟁한다.
| 사업 분야 | 주요 경쟁기업·제품 |
|---|---|
| 엔드포인트 보안 | Microsoft Defender, CrowdStrike, SentinelOne, Sophos, Trellix |
| XDR·보안관제 | Microsoft, Palo Alto Networks, Cisco, Fortinet |
| SIEM·SOAR | Microsoft Sentinel, Splunk, IBM, Google Security Operations |
| 클라우드 워크로드 보안 | Palo Alto Networks, CrowdStrike, Microsoft |
| CNAPP·CSPM | Wiz, Palo Alto Networks, Orca Security 등 |
| 네트워크 IPS | Cisco, Fortinet, Check Point |
| 개인용 백신 | Norton, McAfee, Bitdefender, ESET, Kaspersky |
| AI 보안 | Microsoft, Palo Alto Networks 및 관련 전문기업 |
트렌드마이크로의 주요 차별화 요소는 서버와 엔드포인트, 클라우드 및 네트워크 보안 분야에서 축적한 제품과 위협 연구역량을 공통 플랫폼으로 결합한다는 점이다.
또한 개인용 백신에서 출발한 역사와 기업용 클라우드·보안관제 사업을 동시에 보유하고 있다는 특징이 있다.
반면 마이크로소프트와 같은 대규모 클라우드 기업은 운영체제와 업무용 SaaS, 클라우드 플랫폼에 보안기능을 직접 통합할 수 있다.
따라서 트렌드마이크로는 개별 보안제품의 기술뿐 아니라 여러 클라우드·IT 환경에 대한 지원과 데이터 통합, 보안 운영의 효율성 등을 통해 경쟁해야 한다.
트렌드마이크로는 개별 보안제품 판매에서 통합 플랫폼 중심의 사업모델로 전환하고 있다.
기존에는 엔드포인트 백신과 서버 보안, 네트워크 IPS 등 각 제품을 별도로 도입·관리하는 경우가 많았다.
Vision One은 여러 보안영역의 데이터를 연결해 분석하고 운영정책을 통합하는 것을 목표로 한다.
그러나 실제 통합 수준은 기존 제품의 버전과 API 연동, 데이터 수집정책 및 고객의 구축구조에 따라 달라진다.
따라서 통합 플랫폼의 경쟁력을 평가할 때에는 단순히 지원하는 보안제품의 종류뿐 아니라 이벤트 정규화와 탐지 정확성, 대응 자동화 및 운영비용 등을 함께 검토해야 한다.
생성형 AI와 AI 에이전트의 활용이 증가하면서 기업이 보호해야 할 대상도 확대되고 있다.
기존의 엔드포인트와 네트워크, 클라우드뿐 아니라 AI 모델의 입력·출력과 도구 호출, 데이터 접근권한 및 에이전트의 실행행위도 보안관리 대상이 되고 있다.
트렌드마이크로는 TrendAI와 Cybertron, AI Scanner 및 Sovereign and Private Cloud 관련 제품을 통해 이러한 시장에 대응하고 있다.
그러나 AI 기반 보안운영이 확대될수록 자동화된 판단에 대한 검증과 권한통제, 감사 및 사람의 감독이 중요해진다.
트렌드마이크로의 2026년 1~9월 매출은 전년 동기보다 10.4% 증가했지만 영업이익은 21.2% 감소했다.
반면 Vision One SaaS ARR은 46% 증가했다.
따라서 기업용 플랫폼의 매출 성장과 회사 전체의 영업이익 변화는 구분해서 분석해야 한다.
특히 AI와 클라우드 서비스의 개발·운영비용, 인력 및 영업비용, 기존 개인용 제품의 성장 둔화 등이 향후 수익성에 영향을 미칠 수 있다.
트렌드마이크로는 개인용 백신에서 출발했으나 현재는 기업용 보안 플랫폼이 중요한 성장동력이다.
2026년 3분기 발표에서는 기업용 TrendAI의 매출 증가율이 소비자용 TrendLife보다 높았다.
회사는 소비자용 사업에서도 사기 탐지와 개인정보 보호 등 기존 백신 이외의 서비스를 확대하고 있다.
이에 따라 엔드포인트와 클라우드, AI 보안 등 성장 분야에 투자하면서 기존 소비자용 보안사업의 고객 기반과 수익성을 유지하는 것이 주요 과제이다.
| 연도 | 주요 사건 |
|---|---|
| 1988년 | 스티브 장·제니 장·에바 첸이 미국 캘리포니아에서 트렌드마이크로 설립 |
| 1989년 | 대만을 중심으로 상업활동 본격화 |
| 1992년경 | 일본 시장 확대 및 도쿄 중심 사업기반 정비 |
| 1996년 | 일본 법인이 그룹 모회사로 재편 |
| 1996년 | 한국지사 설립 |
| 1998년 | 일본 장외시장에서 기업공개 |
| 1999년 | 미국 나스닥시장에 미국주식예탁증서 상장 |
| 2000년 | 도쿄증권거래소 제1부 상장 |
| 2005년 | 에바 첸 CEO 취임 |
| 2009년 | Third Brigade 인수, 서버·가상화 보안 강화 |
| 2015년 | HP TippingPoint 인수계약 발표 |
| 2016년 | TippingPoint 인수 완료, ZDI 확보 |
| 2017년 | Immunio 인수 |
| 2018년 | Moxa와 TXOne Networks 합작 추진 |
| 2019년 | Cloud Conformity 인수 |
| 2021년 | Trend Vision One 출시 |
| 2024년 | 사모펀드 등에 의한 인수 가능성 검토 보도 |
| 2025년 | Trend Cybertron 발표 |
| 2025년 | Agentic SIEM 발표 |
| 2025년 8월 | Apex One의 치명적인 명령어 삽입 취약점 관련 보안 권고 |
| 2025년 | 매출액 2,759억 8,400만 엔 기록 |
| 2026년 1월 | 한국지사 설립 30주년 발표 |
| 2026년 3월 | 기업용 보안사업 TrendAI 브랜드 도입 |
| 2026년 4월 | 소비자용 TrendLife 브랜드 도입 |
| 2026년 4월 | Anthropic과 AI 보안 관련 협력 발표 |
| 2026년 7월 | AI Scanner에 적응형 AI 레드티밍 기능 추가 |
| 2026년 9월 | 자율 취약점 발견·수정 검증기술 비공개 시험서비스 발표 |
| 2026년 10월 | NVIDIA Nemotron 기반 프라이빗·소버린 AI 보안기술 발표 |
| 2026년 11월 12일 | 2026년 3분기 실적 발표 |
| 2026년 11월 12일 | 최대 50억 엔 규모 자사주 매입계획 발표 |
- ↑ 1.0 1.1 1.2 1.3 Trend Micro Incorporated, Annual Report on Form 20-F, 2005년.
- ↑ 2.0 2.1 2.2 2.3 Trend Micro, Trend Micro Reports Q3 2026 Results with 9% Net Sales Growth and an 18% Operating Margin, 2026년 11월 12일.
- ↑ 3.0 3.1 Trend Micro, Leadership, 2026년 11월 13일 확인.
- ↑ Network World, Trend Micro Acquiring Third Brigade as Part of Data-Center Security Strategy, 2009년 4월 29일.
- ↑ Trend Micro, Trend Micro Finalizes Acquisition of TippingPoint, 2016년 3월 10일.
- ↑ Trend Micro, Trend Micro Acquires Immunio and Expands Hybrid Cloud Security for DevOps Lifecycle, 2017년 11월 27일.
- ↑ Trend Micro, Trend Micro Acquires Cloud Conformity, 2019년 10월 21일.
- ↑ 8.0 8.1 Trend Micro, Trend Micro Puts Industry Ahead of Cyberattacks with Proactive Cybersecurity AI, 2025년 2월 11일.
- ↑ 9.0 9.1 Trend Micro, Trend Micro Launches Agentic SIEM to Herald New Era of Proactive Security, 2025년 8월 12일.
- ↑ Trend Micro, 트렌드마이크로, 엔터프라이즈 사업 부문을 TrendAI로 전환, 2026년 3월 24일.
- ↑ 11.0 11.1 TrendLife Help Center, Welcome to TrendLife — What You Need to Know, 2026년 11월 13일 확인.
- ↑ Trend Micro, TrendAI Vision One, 2026년 11월 13일 확인.
- ↑ TrendAI, Agentic Red-Teaming with AI Scanner, 2026년 7월 21일.
- ↑ Trend Micro, TrendAI, 앤트로픽과 파트너십 체결로 AI 보안 리더십 강화, 2026년 4월 16일.
- ↑ Trend Micro, Introducing TrendAI Autonomous Vulnerability Discovery, 2026년 9월 30일.
- ↑ 16.0 16.1 Trend Micro, TrendAI Brings AI-Driven Security to Sovereign and Private Clouds with NVIDIA Nemotron Open Models, 2026년 10월 21일.
- ↑ TrendAI Zero Day Initiative, Frequently Asked Questions, 2026년 11월 13일 확인.
- ↑ Trend Micro, Trend Micro's Zero Day Initiative Celebrates 20 Years of Industry Leadership, 2025년 8월.
- ↑ Trend Micro, Trend Micro and Moxa Announce Joint Venture for Industrial IoT Security, 2018년 11월 15일.
- ↑ Trend Micro, Investor Relations — Business Portfolio, 2026년 11월 13일 확인.
- ↑ 21.0 21.1 21.2 21.3 21.4 Trend Micro Incorporated, Annual Report: Fiscal Year 2025, 2026년 3월.
- ↑ Yahoo! Finance Japan, トレンドマイクロ(4704) 株価時系列, 2026년 11월 13일 확인.
- ↑ 23.0 23.1 23.2 Trend Micro Incorporated, Report of Earning Results for the Third Quarter of Fiscal 2026, 2026년 11월 12일.
- ↑ Reuters, Cybersecurity Firm Trend Micro Explores Sale, Sources Say, 2024년 8월 8일.
- ↑ Reuters, Buyout Firms Vie for Cybersecurity Firm Trend Micro, 2025년 2월 13일.
- ↑ Trend Micro, IRニュースリリース — 自己株式取得に係る事項の決定に関するお知らせ, 2026년 11월 12일.
- ↑ Trend Micro Business Support, Critical Security Bulletin: Trend Micro Apex One Management Console Command Injection RCE Vulnerabilities, 2025년 8월 5일 발표, 2025년 8월 15일 갱신.
- ↑ Zero Day Initiative, Trend Micro Apex One Console Command Injection Remote Code Execution Vulnerability, 2025년 8월 5일.
- ↑ Cyber Security Agency of Singapore, Critical Vulnerabilities in Trend Micro Endpoint Security Products, 2025년 8월 7일.
- ↑ Trend Micro, 트렌드마이크로 한국지사 창립 30주년, 딥 시큐리티 신화 넘어 AI 보안 리더십 시동, 2026년 1월 5일.