클라우드 CISO 관점: 심층 맥락으로 구현하는 AI의 방어 우위

AI가 사이버 공격의 속도와 규모를 획기적으로 키우고 있다. 2025년 공격의 단계 간 전환에 22초밖에 걸리지 않으며, Google은 최근 AI로 완전히 구성된 제로데이 공격을 처음 기록했다.

하지만 방어자는 강력한 이점을 가지고 있다. 공격자는 외부에서 제한된 정보로 침투하지만, 방어자는 자산 위치, 애플리케이션 동작, 소유권 등 **완벽한 내부 맥락(deep context)**을 보유하고 있다. Google은 이 우위를 AI로 극대화하기 위해 Google AI Threat Defense 플랫폼을 구축했다.

이 플랫폼은 Gemini의 추론 능력, Wiz의 클라우드 맥락, CodeMender의 코드 수정, Mandiant의 위협 정보를 통합한다. 4단계 프레임워크로 작동한다:

• Prepare: Wiz로 노출된 애플리케이션, API, 신원, 런타임 환경을 매핑하고 공격 경로를 시뮬레이션하여 취약점이 운영 환경에 도달하기 전 기초를 강화한다.
• Scan & Prioritize: 경량 모델로 광범위한 검사를 실행하고, 고위험 자산에는 Gemini 프론티어 모델로 심화 분석하여 대량 경고를 실질적 위험 검증으로 전환한다.
• Remediate: CodeMender를 개발자 IDE/CLI에 배포해 검증된 코드 수정을 자동 생성하고, 느린 수동 패칭을 자동화된 코드 수준 치료로 대체한다.
• Monitor: AI 에이전트를 Wiz와 연계해 네트워크, 신원, 애플리케이션 원격 측정 전체에서 취약점과 이상 징후를 추적하며, Google Security Operations와 협력해 미지의 위협을 신속히 사냥한다.

Morgan Stanley 사례 연구는 이 프레임워크의 효과를 증명한다. 분산된 도구를 통합하여 위협 탐지 평균 시간(MTTD)을 99.9% 단축했으며, 반응형 45분 대응에서 능동적 90초 이내 완화로 전환했다.

AI 시대의 방어를 위해서는 인간의 전략적 감시도 필수다. Wiz의 Red, Blue, Green 에이전트처럼 자동화된 AI 에이전트를 지원하는 인간 팀에 직결시킴으로써 자율성을 유지하면서도 감독한다. 또한 Zero Trust for AI를 시행하고 직원이 다운로드한 무승인 모델과 에이전트로 인한 'shadow AI' 위험을 차단해야 한다.

Google은 "모든 AI 대화는 보안 대화"라고 강조하며, AI 인프라는 사후 패치가 아니라 처음부터 보안을 기초로 설계해야 한다고 결론 지었다.