AI 에이전트가 슬랙·컨플루언스·지라·이메일 기록을 분석해 공식 자산 목록에 없는 서버의 담당자를 추론하는 보안 운영 자동화 사례가 싱가포르 무대에서 공개됐다. 사이버 위협 인텔리전스 기업 AI스페라(AI SPERA, 대표 강병탁)는 싱가포르 샌즈 엑스포 앤 컨벤션센터에서 13일부터 15일까지 개최되는 보안 행사 GovWare 2026에 참가해 AI 기반 위협 노출 관리 플랫폼 AITEM(AI-Powered Threat Exposure Management)의 활용 사례를 발표했다.
강병탁 대표는 13일 GovWare 2026 공식 컨퍼런스에서 AI 기반 공격표면관리(ASM) 사례 연구를 발표했다. 발표 주제는 가시성 확보에서 위협 헌팅으로 넘어가는 차세대 ASM 전략이었다. 회사는 행사 기간 단독 부스 K37에서 크리미널 IP(Criminal IP)와 AITEM을 선보인다. 크리미널 IP는 AI스페라의 사이버 위협 인텔리전스 플랫폼이다.
에이전틱 AI로 이번 주 공개 취약점 중 우리 조직 영향분만 골라낸다
발표에서는 에이전틱 AI(Agentic AI)를 활용한 사례가 소개됐다. 이번 주 공개된 취약점 가운데 특정 조직에 영향을 주는 항목만 분석하고, 조건에 따라 슬랙과 이메일 알림을 구분해 보내는 시나리오다.
신규 취약점 영향 분석 기능은 보안 뉴스와 위협 보고서에서 CVE, CVSS, 영향 제품을 추출한다. 추출한 정보는 조직의 외부 노출 자산과 대조한다. AITEM은 CVSS 9.0 이상 고위험 취약점을 중심으로 우선 점검이 필요한 시스템을 파악하도록 돕는다.
AI SOC 사례: 목록에 없는 서버, 업무 기록으로 담당자 추론
AI 기반 보안관제(AI SOC) 사례도 공개됐다. 공식 자산 목록에 없는 외부 노출 서버가 발견되면 AI 에이전트가 슬랙, 컨플루언스, 지라, 이메일 등 내부 업무 도구의 기록을 분석해 담당자를 추론한다. 추론 결과는 보안 분석가에게 전달된다.
AI스페라는 보안 운영 자동화의 핵심 요소로 에이전틱 AI, AI SOC, AI 기반 노출 검증인 AI Exposure Validation을 제시했다. 공격자가 AI를 활용해 공격 속도를 높이는 상황에서 보안 조직 역시 반복적인 조사와 확인 업무를 자동화할 필요가 있다는 설명이다. 외부 노출 자산을 탐지한 이후 담당자 확인, 위협 판단, 대응까지 효율적으로 연결하는 것이 목적이다.
강병탁 대표는 “보안팀에 필요한 것은 더 긴 자산 목록이나 더 많은 취약점 알림이 아니라, 우리 조직에 영향을 미치는 위험과 조치 대상을 빠르게 파악할 수 있는 정보”라고 말했다. 위험 수용 여부와 최종 대응 우선순위는 보안 담당자가 결정해야 한다고도 강조했다.
부스에서 글로벌 고객·파트너 논의
AI스페라는 행사 기간 부스 활동을 통해 글로벌 고객·파트너와 AITEM의 도입·활용 방안을 논의하고, 해외 사업 기회를 모색하고 있다. AI를 활용해 조사 업무에 투입되는 시간을 줄이고 보안 인력이 위협 분석과 대응 판단에 집중하도록 한다는 방향이다.
강 대표는 “AITEM을 통해 반복적인 조사와 확인 업무를 줄이고, 보안 담당자가 조직의 맥락에 따른 판단과 대응에 집중할 수 있도록 지원하겠다”고 밝혔다.