AI스페라, 싱가포르 '거브웨어 2026' 참여... 'AITEM' 소개
(zdnet.co.kr)
사이버 위협 인텔리전스 기업 AI스페라가 싱가포르 거브웨어 2026에서 에이전틱 AI를 활용해 보안 운영의 반복적 조사 업무를 자동화하고 대응 역량을 극대화하는 차세대 공격표면관리(ASM) 전략을 발표했습니다.
이 글의 핵심 포인트
- 1AI스페라, 싱가포르 '거브웨어 2026'에서 AI 기반 위협 노출 관리 플랫폼 'AITEM' 소개
- 2에이전틱 AI, AI 기반 보안관제, AI 기반 노출 검증을 통한 보안 운영 자동화 3대 축 제시
- 3AI 에이전트가 Slack, Jira 등 내부 도구를 분석하여 외부 노출 자산의 담당자를 추론하는 기술 소개
- 4새로운 취약점(CVE) 발생 시 조직 내 자산과의 대조를 통해 고위험(CVSS 9.0 이상) 위협을 우선 선별
- 5AI는 반복적인 조사와 확인 업무를 수행하고, 보안 전문가는 최종 판단과 대응에 집중하는 운영 구조 지향
이 글에 대한 공공지능 분석
왜 중요한가?
보안 위협은 AI를 통해 가속화되는 반면, 대응은 여전히 인력의 수작업에 의존하고 있어 '대응의 병목 현상'이 심화되고 있습니다. AI스페라의 기술은 이 병목을 자동화로 해결하여 보안 운영의 패러다임을 '탐지'에서 '자동화된 조치'로 전환하려는 시도라는 점에서 매우 중요합니다.
어떤 배경과 맥락이 있나?
기존의 공격표면관리(ASM)는 자산과 취약점 정보를 제공하는 데 그쳐, 실제 조치까지는 담당자가 내부 도구를 뒤져 담당자를 확인하는 수동 작업이 필수적이었습니다. 최근에는 AI 에이전트가 Slack, Jira 등 기업 내부 협업 도구의 기록을 분석해 맥락을 파악하는 수준까지 기술이 진화하고 있습니다.
업계에 어떤 영향을 주나?
보안 산업이 단순 알림(Alert) 제공을 넘어, 실제 업무 워크플로우에 통합된 '에이전틱(Agentic)' 기능 구현을 요구받게 될 것입니다. 이는 보안 솔루션 기업들에게 단순한 데이터 분석력을 넘어, 기업 내부 인프라와 연동되어 실질적인 '조사 및 검증'을 수행할 수 있는 실행력을 요구하게 될 것임을 의미합니다.
한국 시장에 어떤 시사점이 있나?
국내 보안 스타트업들도 단순한 위협 인텔리전스 제공을 넘어, 기업 내부의 업무 맥락(Context)을 이해하고 자동화된 대응을 이끌어낼 수 있는 에이전트 기술 확보가 글로벌 경쟁력의 핵심이 될 것입니다. 특히 보안 운영의 '피로도'를 줄여주는 실무 밀착형 자동화 기능이 시장의 강력한 소구점이 될 것입니다.
이 글에 대한 큐레이터 의견
AI스페라의 발표는 보안 운영의 핵심 페인 포인트(Pain Point)인 '알람 피로도(Alert Fatigue)'와 '조사 지연'을 에이전틱 AI로 해결하려는 매우 실무적인 접근입니다. 특히 보안 담당자가 가장 힘들어하는 '자산 소유자 확인'이나 '취약점 영향도 분석' 같은 맥락 파악 업무를 AI 에이전트에게 맡기겠다는 전략은 보안 인력 부족 문제를 겪는 기업들에게 매우 강력한 가치 제안(Value Proposition)이 될 수 있습니다.
다만, 이러한 자동화에는 '신뢰성'이라는 치명적인 리스크가 존재합니다. AI 에이전트가 내부 도구(Jira, Confluence 등)를 분석하여 잘못된 담당자를 추론하거나, 보안 뉴스를 오독하여 고위험 취약점을 누락할 경우 보안 공백이 발생할 수 있습니다. 따라서 스타트업은 AI의 판단 결과에 대해 인간이 즉시 검증하고 피드백을 줄 수 있는 'Human-in-the-loop' 구조를 얼마나 정교하게 설계하느냐가 상용화의 성패를 가를 것입니다. 창업자들은 기술적 자동화만큼이나 AI의 오판으로 인한 리스크를 관리할 수 있는 안전장치 구현에 집중해야 합니다.
관련 뉴스
댓글
아직 댓글이 없습니다. 첫 댓글을 남겨보세요.