새로운 취약점이 공개될 때마다 어떤 자산이 영향을 받는지 일일이 대조해온 보안팀의 반복 작업을 AI가 대신 정리해준다. 사이버 위협 인텔리전스 기업 AI스페라(대표 강병탁)가 이 같은 자동화를 목표로 자사의 AI 기반 위협 노출 관리 플랫폼 AITEM에 마이크로소프트 파운드리(Microsoft Foundry)의 AI 에이전트 기술을 결합했다고 밝혔다. 클라우드와 SaaS 사용이 늘면서 기업이 관리해야 할 자산이 사내 시스템 밖으로 계속 확산되고 있고, 취약점이 공개될 때마다 반복되는 확인 작업이 담당자의 업무 부담을 키우는 요인으로 지목돼온 데 따른 것이다.
인텔리전스와 에이전트를 잇는 구조
이번 적용은 AI스페라의 위협 인텔리전스 서비스 크리미널 IP(Criminal IP)가 축적해온 글로벌 인터넷 데이터와 외부 노출 자산 식별 기술을, 마이크로소프트 애저(Microsoft Azure) 기반 파운드리 환경과 연결하는 방식으로 이뤄졌다. 이를 통해 자산 정보와 취약점, 위협 인텔리전스를 하나의 흐름으로 연계해 다루는 작업이 자동화됐다. AITEM은 원래 지속적 위협 노출 관리(CTEM) 개념을 바탕으로 외부 노출 자산과 취약점, 위협 인텔리전스를 지속 식별·분석해 대응 우선순위를 지원해온 플랫폼으로, 이번에 여기에 에이전트형 자동화 기능이 더해진 셈이다.
사람은 판단, AI는 정리
새 취약점이 공개되면 AI 에이전트가 영향을 받는 자산과 판단 근거가 될 정보를 정리해 담당자의 검토를 지원하는 방식으로 작동한다. 다만 AI가 최종 위험 판단이나 대응 여부를 직접 결정하지는 않는다. 담당자가 AI가 정리한 결과를 종합해 위험 수준과 대응 전략을 결정하는 구조는 그대로 유지된다.
강병탁 AI스페라 대표는 “기업의 디지털 환경이 복잡해질수록 외부 노출 자산과 관련 보안 정보를 지속적으로 확인하고 분석하는 업무 부담도 커지고 있다”며 “마이크로소프트 파운드리 기반 AI 에이전트 기술과 AI스페라의 글로벌 인터넷 데이터 및 위협 인텔리전스를 결합해 반복적인 보안 운영 업무를 자동화하고 보안 담당자가 실제 위험에 대한 검토와 대응 전략 수립에 집중할 수 있도록 지원하겠다”고 말했다. AI스페라 측은 이번 결합으로 담당자가 정보를 대조하는 데 쓰던 시간을 실제 위협 판단과 전략 수립에 돌릴 수 있는 구조를 만드는 데 초점을 맞췄다고 설명했다.