에이전트형 공격 대비 평가 서비스 제공 ··· 보안 공백·공격 경로 진단
‘IBM 오토노머스 시큐리티’로 탐지·대응·복구 자동화 강화
[데이터넷] AI가 사이버 공격의 속도와 자동화 수준을 끌어올리면서 보안 대응 방식도 달라지고 있다. IBM은 이 같은 변화에 대응하기 위해 기업 보안 체계를 진단하는 평가 서비스와 다중 AI 에이전트 기반 보안 서비스 ‘IBM 오토노머스 시큐리티(IBM Autonomous Security)’를 공개했다고 29일 밝혔다.
AI 모델은 취약점 탐색과 공격 경로 분석, 악성 행위 자동화에 활용되며 공격자의 진입 장벽을 낮추고 있다. 과거에는 전문 인력과 시간이 필요했던 공격 준비 과정이 자동화되면서, 기업 입장에서는 위협 발생 속도가 기존 보안 운영 체계보다 빨라지는 상황에 직면하게 됐다.
IBM은 공격이 기계적 속도로 실행되는 환경에서 단절된 보안 도구와 수작업 중심 절차에 의존하는 기존 보안 체계만으로는 대응이 어렵다고 설명했다. 에이전트형 공격에 대응하기 위해서는 대규모 환경 전반에서 자율적이고 유기적으로 작동하는 보안 체계가 필요하다는 지적이다.
이를 위해 IBM 컨설팅은 에이전트 기반 위협에 대한 기업의 대비 수준을 평가하는 사이버보안 평가 서비스를 제공한다. 해당 평가는 IBM과 기술 파트너들이 공동으로 수행하며, 고객이 전사 환경 전반에서 필요한 보안 지원을 받을 수 있도록 설계됐다.
평가는 보안 공백과 정책상 취약점, AI 환경에서 발생할 수 있는 특화된 노출 요소, 잠재적 공격 경로에 대한 가시성을 제공한다. 즉각적인 소프트웨어 수정이 어려운 경우에는 임시 보호 조치를 포함한 우선순위 기반 대응 방안도 제시한다.
또한 자동화 수준과 보안 구조의 정합성을 개선할 수 있는 영역을 도출해 공격 탐지와 대응 속도를 높이는 데 초점을 맞춘다. IBM은 이를 통해 기업이 AI 기반 공격에 대비한 실질적인 보안 강화 방향을 수립할 수 있다고 설명했다.
다중 에이전트 기반 보안 서비스인 IBM 오토노머스 시큐리티도 함께 공개됐다. 이 서비스는 AI가 생성하는 공격의 속도와 정교함에 대응하기 위해 기계적 속도로 의사결정, 대응, 정보 분석을 수행하도록 설계됐다.
IBM 오토노머스 시큐리티는 협력적으로 작동하는 AI 에이전트를 활용해 소프트웨어 노출 요소와 실행 환경을 분석하고, 공격 경로를 식별하며, 보안 기본 상태를 개선한다. 또한 조직 전반의 보안 도구에 정책을 일관되게 적용하고, 이상 징후를 탐지해 최소한의 인적 개입으로 위협을 차단하도록 지원한다.
분석 결과는 거버넌스와 위험 관리 시스템으로 연계돼 최신 보안 및 규정 준수 상태를 유지하는 데 활용된다. 이를 통해 노출 기간을 줄이고, 고속 공격에 대한 대응 속도를 높일 수 있다는 설명이다.
IBM은 해당 서비스가 보안 범위를 신원 관리, 위험 관리, 거버넌스 영역까지 확장한다고 밝혔다. 정보기술(IT), 운영기술(OT), 비즈니스 프로세스 전반의 AI 시스템과 연계해 탐지에서 복구에 이르는 과정을 가속화하고, 규정 준수 성과와 보안 회복탄력성을 강화한다는 계획이다.
마크 휴즈 IBM 컨설팅 사이버보안 서비스 대표는 “첨단 AI 모델은 빠르게 움직이고, 전사적인 영향력을 가지며, 점점 더 자율적으로 진화하는 새로운 유형의 기업 위협을 만들어내고 있다”며 “이에 대응하기 위해서는 개별 도구가 아닌 시스템 차원의 방어가 필요하며, AI 기반 공격에는 AI 기반 방어가 요구된다”고 말했다.
IBM은 에이전트형 위협 환경에서는 개별 보안 도구의 성능보다 보안 체계 전반이 얼마나 빠르고 일관되게 대응할 수 있는지가 방어 성과를 좌우한다고 강조했다. 앞으로도 기업들이 AI 기반 위협 환경에 대비하고 보안 회복탄력성을 높일 수 있도록 관련 서비스를 지속적으로 고도화할 방침이다.
Tag
댓글
0