AI 전 주기 걸친 엔드투엔드 보안으로 대규모 AI 에이전트 도입 지원
에이전트 아이덴티티 관리부터 엑세스 제어까지, 제로 트러스트 AI 에이전트로 확장
[데이터넷] 시스코는 세계 최대 규모 사이버보안 전시회 ‘RSA 콘퍼런스 2026’에서 에이전틱 AI 생태계를 위한 주요 보안 혁신을 발표했다.
공개된 솔루션은 에이전트 도입을 가로막는 최대 장벽으로 꼽히는 AI 보안 문제 해소에 초점을 맞췄다. 시스코는 신뢰 기반 아이덴티티 구축, 엄격한 제로 트러스트 접근 제어 적용, 에이전트 배포 전 보안 강화, 런타임에서의 가드레일 적용, 보안운영센터(SOC)가 머신 속도로 위협을 차단할 수 있도록 지원함으로써 AI 환경 전반에 보안을 내재화한다는 전략이다.
지투 파텔(Jeetu Patel) 시스코 사장 겸 최고제품책임자(CPO)는 “AI 에이전트는 기존 업무를 단순히 더 빠르게 수행하는 것을 넘어 조직이 달성할 수 있는 범위를 획기적으로 확장하는 새로운 형태의 워크포스”라며 “그간 리소스 부족으로 추진되지 못했던 프로젝트들도 이제는 실현 가능한 단계에 이르렀다. 이는 상상하는 만큼 확장될 수 있으며, 에이전틱 워크포스를 신뢰할 수 있을 만큼 안전하게 만드는 보안팀이 이러한 가능성을 실현하는 핵심”이라고 강조했다.
시스코는 AI 에이전트의 잠재력 극대화를 위해 에이전트가 의도된 범위 내에서만 작동하도록 통제하고, 외부의 조작이나 공격으로부터 에이전트를 보호하고, AI 관련 위협을 머신 속도로 탐지하고 대응하는 보안 체계 구축을 에이전틱 워크포스 보안의 핵심 축으로 제시했다.
에이전트가 업무에 투입되기 전 신뢰 확립
신입 직원과 마찬가지로 AI 에이전트도 아이덴티티를 부여받고, 역할을 이해하며, 책임을 지는 인간 관리자와 연결되는 온보딩 과정이 필요하다.
하지만 현재 대부분의 기업은 어떤 에이전트가 실행 중인지조차 제대로 파악하지 못하고 있으며, 문제가 발생했을 때 누가 책임을 지는지도 불분명한 상황이다. 또한 기존 SSE(Security Service Edge) 솔루션은 에이전틱 워크로드에 필요한 시간 제한적 접근권한을 강제하도록 설계되지 않았고, 에이전트 요청 뒤의 맥락을 이해하는 데에도 한계가 있다.
‘2025 시스코 탈로스 연례 보고서’에 따르면, 공격자들은 사용자 인증, 접근 제어, 시스템 간 신뢰를 중개하는 일부 구성 요소를 주된 표적으로 삼고 있는 것으로 나타났다. 또한 에이전틱 워크로드의 확산과 함께 아이덴티티를 노린 공격의 비중은 더욱 커질 것으로 전망된다.
시스코는 이러한 과제에 대응하기 위해 제로 트러스트 접근을 AI 에이전트로 확장해 인간 직원과의 책임 관계를 명확히 하고 에이전트의 활동을 보호한다. 새로운 듀오 IAM 기능은 모델 컨텍스트 프로토콜(MCP) 정책 집행과 의도 인식 모니터링을 결합한 시스코 시큐어 액세스와 통합된다. 이를 통해 조직은 보다 엄격한 접근 제어를 적용하며, 에이전틱 워크포스 전반에 대한 독자적인 가시성과 통제력을 확보할 수 있다.
AI 디펜스로 에이전틱 워크포스를 안전하게 보호
기업들이 점점 더 복잡하고 분산된 환경에서 AI 에이전트 도입을 서두르는 가운데, 시스코는 조직이 AI 에이전트와 이들 간 상호작용을 테스트하고 신뢰하며 보호할 수 있도록 AI 디펜스 기능을 확장하고 있다.
기존 스캐닝 도구는 장시간의 대화와 다양한 도구·리소스 접근이 결합된 실제 AI 에이전트 환경의 위협을 제대로 재현하지 못한다. 시스코는 보다 많은 조직이 이러한 과제에 대응할 수 있도록 AI 디펜스 기능을 누구나 활용할 수 있게 하는 ‘시스코 AI 디펜스: 익스플로러 에디션’을 출시한다.
이 솔루션은 글로벌 2000대 기업이 신뢰하는 AI 디펜스 검증 엔진을 기반으로 한 셀프서비스형 도구로, 사용자는 가입 즉시 에이전틱 워크플로우에 적용될 AI 모델과 애플리케이션을 대상으로 레드팀 테스트를 수행해 공격 취약성을 사전에 식별하고 배포 전 위험 수준을 평가할 수 있다. 이를 통해 AI 개발자, 애플리케이션 보안팀, 보안 연구자들은 AI 에이전트를 보다 안전하게 개발하고 보호할 수 있다.
시스코는 개발 단계에서 에이전트 워크플로우에 정책을 직접 내장하는 ‘에이전트 런타임 소프트웨어 개발 키트’도 공개했다. 신제품은 AWS 베드락 에이전트코어, 구글 버텍스 AI 에이전트 빌더, 마이크로소프트 애저 AI 파운드리, 랭체인 등 주요 프레임워크를 지원한다.
시스코는 모델 위험도와 적대적 공격에 대한 취약성을 평가할 수 있는 ‘LLM 보안 리더보드’ 역시 선보였다. 이 리더보드는 투명한 평가 지표를 제공해 악성 프롬프트, 탈옥 시도 등 다양한 공격 상황에서의 모델 대응 결과를 바탕으로 성능 지표를 맥락에 맞게 비교할 수 있도록 지원한다.
이를 통해 조직은 모델 리스크를 보다 명확하고 객관적으로 파악하고, AI 도입에 있어 다층 방어 전략을 수립할 수 있다. 아울러 충분한 테스트와 벤치마크, 검증을 거친 에이전트를 기반으로 AI 도입의 파일럿 단계에서 실제 운영 단계로 보다 안정적이고 신뢰성 있게 전환할 수 있다.
보안은 협업이 핵심으로, 시스코는 투명성과 개방성을 바탕으로 업계를 이끌어 왔다. 작년 RSAC에서 첫 오픈소스 ‘파운데이션 AI’ 모델 출시를 바탕으로, 시스코는 개발과 보안 사이의 마찰을 제거하는 보안 에이전트 프레임워크 ‘디펜스클로(DefenseClaw)’를 소개했다.
스킬 스캐너, MCP 스캐너, AI BoM, 코드가드를 포함한 필수 오픈소스 도구 모음을 통합한 디펜스클로는 모든 스킬을 스캔하고 샌드박싱하며, 모든 MCP 서버를 검증하고, 모든 AI 자산을 자동으로 인벤토리화함으로써 개발자가 보다 빠르고 신뢰성 있게 안전한 에이전트를 배포할 수 있도록 지원한다. 개발자는 별도의 보안 절차나 추가 도구 설치 없이도 보다 빠르게 안전하게 에이전트를 배포할 수 있다.
아울러 디펜스클로는 엔비디아의 ‘오픈쉘’과 직접 연동돼 런타임 수준의 자동화된 보안을 제공한다. 시스코는 이러한 기능을 단일 프레임워크로 통합함으로써 수동 보안 단계를 제거하고, 조직이 제로 트러스트 원칙을 유지하면서 에이전틱 워크포스를 확장할 수 있도록 지원한다.
기계 속도의 탐지·대응으로 에이전틱 SOC 구현
새로운 보안 과제를 야기하는 AI 에이전트는 방어자에게 있어 강력한 도구가 될 수 있지만 SOC 분석가들은 경고 피로와 단편화된 데이터에 시달리며, 대응보다 조사에 더 많은 시간을 쓰고 있다.
이에 시스코 보안 포트폴리오의 일부인 스플렁크(Splunk)는 주요 SOC 워크플로우에 AI 기능을 이미 적용해 왔고, 이를 바탕으로 SOC를 사후 대응이 아닌 사전 대비 중심으로 고도화하고 있다.
노출 분석은 스플렁크 엔터프라이즈 시큐리티 내 기본 기능으로 통합되며, 모든 자산과 사용자에 대한 인벤토리를 지속적으로 업데이트한다. 또한 실시간 위험 점수와 관계 매핑을 제공해 조직이 이미 수집 중인 데이터를 기반으로 전체 가시성을 확보할 수 있도록 돕는다.
탐지 엔지니어링 전 과정을 간소화하는 통합 워크스페이스인 탐지 스튜디오는 마이터 어택 프레임워크를 기반으로 탐지 범위를 자동으로 매핑해 보안 공백을 정밀하게 식별하고 보완할 수 있도록 지원한다. 또한 SOC 분석가가 다양한 환경 전반에 흩어진 데이터를 발견하고 상관관계를 파악할 수 있는 통합 검색으로 비용을 절감하고 조사 속도를 높인다.
뿐만 아니라 에이전틱 SOC를 확장해 특화된 AI 에이전트를 통해 단순 데이터 노출을 넘어 실제 평가와 실행까지 수행한다. 이처럼 보안 워크플로우를 자동화함으로써 보안 업무를 병목에서 가속 요소로 전환하고, SOC가 기계적 속도의 대응과 대규모 확장성에 맞춰 운영될 수 있도록 한다.
탐지 스튜디오와 멀웨어 위협 리버싱 에이전트는 현재 정식 출시됐고 노출 분석, SOP 에이전트, 연합 검색은 4~5월 중 출시할 계획이다. 오토메이션 빌더 에이전트와 트리아지 에이전트는 6월 출시를 앞두고 있고, 탐지 빌더 에이전트와 맞춤형 대응 가이드 에이전트와 자율 대응 에이전트는 오는 6월 사전 체험 테스트에 돌입할 예정이다.
댓글
0