AI스페라, 취약점 뜨면 영향받는 자산 AI가 찾는다…AITEM에 MS 파운드리 적용

(venturesquare.net)

AI스페라가 마이크로소프트 파운드리의 AI 에이전트 기술을 자사 보안 플랫폼 AITEM에 적용하여, 기업의 외부 노출 자산 식별과 취약점 분석 등 반복적인 보안 운영 업무를 자동화하며 보안 담당자의 효율성을 극대화하고 있습니다.

이 글의 핵심 포인트

1AI스페라가 AITEM 플랫폼에 MS 파운드리 기반 AI 에이전트 기술을 적용함
2AITEM은 지속적 위협 노출 관리(CTEM) 개념을 기반으로 설계된 플랫폼임
3AI 에이전트가 새로운 취약점과 기업의 외부 노출 자산 간의 연관성을 자동 분석함
4Criminal IP의 글로벌 인터넷 데이터와 위협 인텔리전스를 활용해 섀도우 IT 및 보안 설정 오류를 식별함
5AI는 분석과 정보 정리를 담당하며, 최종적인 위험 판단과 대응 전략은 보안 담당자가 결정함

이 글에 대한 공공지능 분석

왜 중요한가?

클라우드와 SaaS 사용 확대로 관리 자산이 급증하는 가운데, AI 에이전트가 파편화된 보안 데이터를 스스로 연결해 분석함으로써 보안 운영의 패러다임을 '수동 대응'에서 '지능형 자동화'로 전환하기 때문입니다.

어떤 배경과 맥락이 있나?

기업의 IT 환경이 사내 시스템을 넘어 외부로 확장됨에 따라 섀도우 IT와 외부 노출 자산 관리가 중요해졌으며, 이에 따라 지속적 위협 노출 관리(CTEM) 개념이 부상하고 있습니다.

업계에 어떤 영향을 주나?

보안 산업 내 AI 에이전트의 역할이 단순 요약을 넘어 데이터 간의 상관관계를 분석하고 실행 가능한 인사이트를 도출하는 '자율형 보안 운영' 단계로 진화할 것임을 시사합니다.

한국 시장에 어떤 시사점이 있나?

국내 보안 스타트업들도 단순 솔루션 제공을 넘어, 글로벌 빅테크(MS 등)의 AI 인프라와 결합하여 데이터 분석의 자동화 수준을 높이는 '에이전트 중심의 보안 생태계' 구축 전략이 필요합니다.

이 글에 대한 큐레이터 의견

이번 AI스페라의 행보는 보안 운영(SecOps)의 고질적인 문제인 '데이터 파편화'와 '인력 부족'을 AI 에이전트로 해결하려는 매우 전략적인 접근입니다. 특히 MS 파운드리와 같은 글로벌 클라우드 생태계의 인프라를 적극 활용함으로써, 자사 기술의 확장성을 확보하고 글로벌 표준에 빠르게 편입될 수 있는 기회를 잡았습니다.

다만, AI 에이전트가 분석의 자동화를 이끌더라도 보안의 핵심인 '최종 판단'은 여전히 인간의 영역으로 남겨두었다는 점에 주목해야 합니다. 이는 AI의 오탐(False Positive)이나 할루시네이션(Hallucination)으로 인한 보안 사고 리스크를 관리하기 위한 필수적인 선택입니다. 스타트업 창업자들은 AI의 자율성을 높이되, 결과에 대한 신뢰성을 검증할 수 있는 'Human-in-the-loop' 구조를 어떻게 설계하느냐가 기술적 완성도와 시장 수용성을 결정짓는 핵심 요소가 될 것입니다.

원문 보기 →