Google Security Operations 에이전트를 활용한 AI 기반 위협 탐지 및 대응

AI 기술을 악용한 공격이 급증함에 따라, 조직은 공격자보다 빠르게 대응할 수 있는 능력을 갖춰야 합니다. Google Security Operations는 Google AI Threat Defense와 협력하여, 특히 패치가 불가능하거나 소유하지 않은 코드에서 발생하는 위협을 모니터링하고 탐지하며 대응하는 기능을 제공합니다.

최근 보고서에 따르면 취약점 악용 속도가 패치 출시 전에도 발생할 만큼 빨라지고 있으며, 취약점 탐지 후 완전 패치까지 평균 43일이 소요되는 등 보안 공백이 심화되고 있습니다. Google은 이를 해결하기 위해 다음과 같은 3단계 전략을 제공합니다.

• 지속적이고 자율적인 커버리지 분석 및 탐지 생성
• 자율적인 조사, 격리 및 대응
• 소급적 헌팅(Retroactive hunting)

특히 프리뷰 단계인 Detection Engineering agent는 새로운 취약점 악용 패턴을 분석하여 각 환경에 맞는 맞춤형 탐지 규칙을 자동으로 생성합니다. 이는 Google Threat Intelligence와 Mandiant의 위협 인텔리전스를 활용하여 미패치 취약점을 통한 새로운 공격 패턴을 신속하게 식별합니다.