Cohere의 보안 AI 에이전트: North와 Wiz의 결합

Cohere는 기업용 AI 에이전트 플랫폼인 North를 활용해 클라우드 보안 플랫폼 Wiz와 연동된 침해 사고 대응(IR) 워크플로우 자동화를 구현했다. 기존에는 보안 위협 발견 시 자산 조사, 티켓 생성, 보고서 작성 등에 인당 30분에서 2시간이 소요되었으나, 이를 AI 에이전트가 대신 처리한다.

이번 솔루션은 MCP(Model Context Protocol) 서버를 통해 구축되었다. Python 기반의 MCP 서버는 Wiz의 기능을 8가지 핵심 도구(이슈 리스트업, 취약점 검색, 자산 쿼리, 컴플라이언스 상태 확인 등)로 변환하여 North에 제공한다.

구축된 에이전트는 다음과 같은 자동화된 워크플로우를 수행한다.

• 위험 분석: Wiz의 'Toxic Combination(복합적 위험 요소)'을 분석하여 공격 경로를 파악하고, 인터넷 노출도와 권한 수준을 고려해 실제 피해 규모(Blast Radius)를 기준으로 우선순위를 지정한다.
• 사고 대응 자동화: 위협 탐지부터 티켓 생성, Wiz 상태 업데이트, IR 보고서 초안 작성까지 단일 프롬프트로 실행한다.