Cloud CISO의 관점: AI 위협 방어(AI Threat Defense)를 이끈 4가지 교훈

과거에는 보안 팀이 수천 개의 취약점을 찾는 데 수개월이 걸렸으나, 이제는 AI 모델을 활용해 단 몇 시간, 혹은 몇 분 만에 이를 찾아낼 수 있는 시대가 되었습니다. AI는 공격자에게는 제로데이 취약점 탐색과 같은 고도화된 공격 수단을 제공하지만, 방어자에게는 비즈니스 맥락을 이해하는 강력한 무기가 되기도 합니다.

Google Cloud는 이러한 변화에 대응하기 위해 AI Native, Agentic, Open 전략을 바탕으로 취약점 관리 체계를 혁신하고 있습니다. 이를 위해 다음과 같은 혁신적인 프로젝트들을 진행해 왔습니다.

• Project Naptime: 취약점 탐색 자동화를 통해 보안 연구원의 업무 효율을 높이는 프로젝트
• Big Sleep: 자율적으로 제로데이 취약점을 찾아내는 AI 에이전트
• CodeMender: 코드를 자동으로 패치하는 AI 에이전트

Google은 이러한 기술력을 바탕으로 AI Threat Defense를 도입하여, AI를 활용해 AI 기반의 위협에 대응하는 차세대 보안 프레임워크를 구축하고 있습니다.