개 산책 중 사이버 공격 차단 가능 – 디펜시브 AI 보안 CEO, 어렵지 않다고 말해
(theregister.com)
AI 보안 스타트업 Corma가 공격형 AI의 급격한 발전에 대응하여 방어 성능을 높이는 '디펜시브 AI' 기술로 6,000만 달러 규모의 시드 투자를 유치하며 사이버 보안의 비대칭적 위협 해소를 선언했습니다.
이 글의 핵심 포인트
- 1Corma는 Sequoia Capital 등이 참여한 6,000만 달러 규모의 시드 투자를 유치함
- 2최신 LLM들이 공격 성공률은 85%에 달하지만, 방어 탐지율은 19%에 불과한 '방어 격차' 현상이 확인됨
- 3방어 성능 저하의 원인은 로그, 이벤트 등 구조화된 기계 데이터가 모델 학습 데이터에 부족하기 때문임
- 4Corma는 보안 전문가를 대신해 실시간 공격을 차단하는 AI 에이전트 기반의 '디펜시브 AI'를 구축 중임
- 5해당 기술은 의료, 금융, 에너지 등 핵심 인프라를 운영하는 Fortune 100 기업들을 대상으로 테스트 및 배포되고 있음
이 글에 대한 공공지능 분석
왜 중요한가?
AI 기술이 공격 도구로 활용되는 속도가 방어 기술 발전보다 빨라지는 '비대칭적 위협'이 현실화되고 있기 때문입니다. 이는 단순한 보안 문제를 넘어 기업의 생존과 직결된 핵심 인프라 보안의 패러다임 전환을 의미합니다.
어떤 배경과 맥락이 있나?
현재 LLM은 코드와 언어 데이터 학습에 최적화되어 취약점 발견 등 공격에는 강하지만, 로그나 구성 파일 같은 구조화된 기계 데이터를 해석하는 방어 업무에는 취약한 상태입니다. Corma는 이러한 데이터 불균형이 '방어 격차'를 만든다고 분석합니다.
업계에 어떤 영향을 주나?
보안 산업이 단순 탐지를 넘어 '자율형 AI 에이전트'가 실시간으로 대응하는 형태로 진화할 것이며, 이는 기존 보안 관제(SOC) 인력의 역할과 운영 방식에 근본적인 변화를 불러올 것입니다.
한국 시장에 어떤 시사점이 있나?
클라우드 전환과 디지털 전환이 빠른 한국 기업들에게 AI 기반 자동 방어 솔루션은 필수적이며, 국내 보안 스타트업들도 '공격형 AI' 대응을 위한 특화된 데이터 학습 모델 및 에이전트 개발에 집중해야 합니다.
이 글에 대한 큐레이터 의견
Corma의 사례는 AI 에이전트가 단순한 챗봇을 넘어 실질적인 '디지털 워크포스(Digital Workforce)'로 진화하고 있음을 보여주는 강력한 신호입니다. 특히 공격과 방어 사이의 지능 격차를 데이터와 목적 함수의 차이로 정의하고, 이를 해결하기 위해 구조화된 기계 데이터를 학습시키는 접근 방식은 매우 전략적입니다. 창업자들은 AI가 가져올 '지능형 자동화'의 기회를 포착하여 특정 도메인의 전문적인 워크플로우를 에이전트화하는 데 주목해야 합니다.
하지만 주의할 점도 있습니다. AI 방어 에이전트의 자율성이 높아질수록, 공격자가 이 에이전트를 속이는 '적대적 공격(Adversarial Attack)'이나 잘못된 판단으로 인한 시스템 차단 같은 리스크가 발생할 수 있습니다. 즉, 자동화된 방어가 가져올 운영상의 오버헤드와 신뢰성 문제를 어떻게 해결하느냐가 기술적 성패를 가를 것입니다. 따라서 단순한 탐지 성능 향상을 넘어, 에이전트의 판단 근거를 설명할 수 있는 '설명 가능한 AI(XAI)'와 결합된 보안 모델이 차세대 표준이 될 가능성이 높습니다.
관련 뉴스
댓글
아직 댓글이 없습니다. 첫 댓글을 남겨보세요.