Block, OpenAI Daybreak로 취약점 패치 시간 18분으로 단축

Square와 Cash App의 운영사 Block이 OpenAI Defense Factory와 OpenAI Daybreak를 활용해 보안 운영을 가속화하고 있다. 이 통합으로 취약점 발견, 탐지, 대응 속도가 기존 수 주에서 수 시간으로 단축되었으며, 인간 팀이 감당할 수 없던 규모로 작업을 처리하고 있다.

운영 효율성 향상

AI 기반 워크플로 도입으로 보안 운영 지표가 크게 개선됐다:

• 패치 제안 속도: 최근 레드팀 훈련에서 고수준 취약점 제출부터 자동 패치 제안 수신까지 걸린 시간은 18분으로 단축됐다.
• 탐지 튜닝: 제안된 탐지 변경 사항을 7개월간의 프로덕션 텔레메트리에 대해 1시간 이내로 재실행할 수 있게 됐다. 이는 과거 수백 건의 사례를 수동으로 쿼리해야 했던 작업이다.
• 조사 처리량: 시스템은 분기당 약 1,100 애널리스트-시간에 해당하는 조사를 완료하며, 모든 경보에 대해 심층적인 검토를 보장한다.
• 트리아지 개선: 트리아지 처리량이 50% 증가하고 정보 수집이 50% 향상됐다. 오탐지 트리아지에서 분기당 약 600 애널리스트-시간이 절감됐다.

인간 개입(Human-in-the-Loop) 아키텍처

Block의 보안 하네스는 Daybreak 위에 구축되어 작업을 적절한 모델로 라우팅하며, 인간 감독 및 에이전트 간 검증을 위한 훅을 포함한다. AI가 패턴 인식과 초기 패치 생성의 주요 작업을 수행하지만, 결과 검증, 조직적 맥락 제공, 배포 승인은 인간이 담당한다. James Nettesheim Block 최고정보보안책임자(CISO)는 최신 버전에만 의존하지 않고 특정 작업에 적합한 모델을 선택하는 방식을 학습하고 있다고 밝혔다.

전략적 영향

공격 경로를 연결하고 엔드투엔드 침해 시나리오를 파악하는 능력은 Block의 방어 태세를 변화시켰다. 예를 들어, 일반적인 엔드포인트 경보는 여러 제품 로그의 간접 지표들을 연결해 캠페인 차단으로 격상됐다. 탐지와 초기 복구 단계를 자동화함으로써 Block은 보안 자원을 반응형 패치에서 예방적, 전략적 업무로 전환해 근본적으로 취약점 발생을 줄이는 것을 목표로 한다.