구글 클라우드, 사이버 보안 팀을 위한 AI 어시스턴트 출시

구글 클라우드는 과중한 업무에 시달리는 보안 팀을 위한 해결책이 단순히 더 많은 도구가 아니라 인공지능 기반의 파트너라고 주장합니다.

구글은 '2025 보안 서밋'에서 AI가 인간 보안 전문가들을 단조로운 업무에서 해방시켜 더 높은 가치의 목표에 집중할 수 있게 하는 미래 비전을 제시했습니다.

핵심 개념은 AI를 활용해 조직을 보호하는 동시에 자체 AI 프로젝트를 위협으로부터 방어하는 것입니다. 기업들이 AI 에이전트에 더 많이 의존함에 따라, 이러한 에이전트 자체가 보안의 새로운 핵심 표면으로 부상하고 있습니다.

AI 생태계 보안 강화

AI가 신뢰할 수 있는 방어자로 기능하기 위해서는 먼저 자체 인프라가 안전해야 합니다. 이를 위해 Google Cloud는 보안 커맨드 센터 내 AI 보호 기능을 강화하고 있습니다.

곧 출시될 프리뷰 기능은 환경 전반의 모든 AI 에이전트와 서버를 자동으로 식별합니다. 이를 통해 보안 팀은 AI 에이전트 환경에 대한 완벽한 가시성을 확보하여 취약점, 구성 오류 및 위험한 상호작용을 탐지하는 데 도움을 받을 수 있습니다.

실시간 보호 기능도 강화됩니다. 모델 아머(Model Armor)의 인라인 보호 기능이 에이전트스페이스(Agentspace) 내 프롬프트와 응답으로 확장되어 프롬프트 주입 및 데이터 유출과 같은 위협이 발생할 때 차단하는 데 도움이 됩니다.

AI 에이전트가 확립된 가이드라인을 지속적으로 준수하도록 보장하기 위해, 새로운 상태 제어 기능이 기업 보안 정책 시행을 지원합니다. 또한 Mandiant 및 Google Cloud의 인텔리전스로 강화된 새로운 위협 탐지 기능을 통해 팀은 AI 자산의 비정상적이거나 의심스러운 활동을 보다 효과적으로 식별하고 대응할 수 있습니다.

에이전트 기반 SOC의 부상

아마도 가장 선구적인 발표는 Google의 "에이전트 기반 보안 운영 센터(SOC)" 개념일 것입니다. 이는 AI 에이전트들이 협력하여 위협을 처리하고, 경보 조사를 자동화하며, 심지어 보안 취약점을 해결하기 위한 새로운 탐지 규칙 개발을 엔지니어에게 지원하는 시스템을 구상합니다.

이러한 미래를 향한 첫걸음은 현재 프리뷰로 제공되는 새로운 '경보 조사 에이전트'입니다. 이 도구는 주니어 분석가처럼 작동하며, Mandiant의 검증된 최전선 방법론을 기반으로 보안 이벤트를 자율적으로 조사하고, 명령줄 활동을 분석하며, 프로세스 트리를 매핑합니다. 경보에 대한 판단을 내리고 인간 분석가를 위한 후속 조치를 권장함으로써 수동 작업을 줄이고 대응 시간을 단축하는 것을 목표로 합니다.

통합된 Google Cloud 기반의 AI 보안

Google Security Operations 내 신규 SecOps Labs는 Gemini AI 기반의 고급 기능을 조기 이용할 수 있도록 지원합니다. 보안 오케스트레이션, 자동화 및 대응(SOAR) 데이터를 통합한 신규 대시보드가 일반 제공되어 조직의 보안 상태를 보다 명확하게 파악할 수 있습니다.

플랫폼의 기반이 되는 Trusted Cloud 기반도 업데이트됩니다:

• 규정 준수 및 위험: 새로운 규정 준수 관리자는 감사 및 정책 준수의 복잡성을 단순화하며, 새로운 위험 보고서는 가상 레드팀 기술을 활용하여 공격자가 악용할 수 있는 보안 취약점을 발견합니다.

• 지능형 접근 제어: 현재 프리뷰 중인 새로운 IAM 역할 선택기를 통해 AI가 지루한 권한 부여 과정을 지원합니다. 사용자는 개인이나 서비스가 수행해야 할 작업을 간단히 설명하기만 하면, Gemini가 가장 안전하고 최소 권한을 부여하는 역할을 추천합니다. 계정 탈취 방지를 위해 고도로 민감한 작업에는 이제 재인증이 요구됩니다.

• 확장된 데이터 및 네트워크 보안: 민감 데이터 보호 기능이 Vertex AI와 같은 AI 도구로 확대되었으며, Cloud NGFW는 AI를 포함한 고성능 컴퓨팅 워크로드에 제로 트러스트 원칙을 적용하는 데 도움을 줍니다.

보안 서비스의 핵심에 AI를 통합함으로써 Google Cloud는 보안이 비즈니스 혁신을 가능하게 하고 방어자들이 새로운 기술 시대의 도전에 대응할 수 있도록 지원하는 기반을 구축하고자 합니다.

참조: 보안 리더들이 DeepSeek과 같은 AI의 긴급 규제를 요구하는 이유

업계 전문가로부터 AI와 빅데이터에 대해 더 알아보고 싶으신가요? 암스테르담, 캘리포니아, 런던에서 열리는 AI & 빅데이터 엑스포를 살펴보세요. 이 포괄적인 행사는 인텔리전트 오토메이션 컨퍼런스, 블록엑스, 디지털 트랜스포메이션 위크, 사이버 보안 & 클라우드 엑스포 등 다른 주요 컨퍼런스와 동시 개최됩니다.

TechForge가 주최하는 향후 기업 기술 행사 및 웨비나를 여기서 확인하세요.