Block, OpenAI 기술로 AI 기반 보안 구축

Block의 AI 보안 도입이 취약점 대응을 시간 단위로 단축해 방어 역량을 확대하다

• Block은 OpenAI Daybreak로 취약점 탐지·분석·대응을 연결해, 보안팀이 수주 걸리던 업무를 수시간에 처리하도록 전환했다.
• Daybreak는 단일 경보의 단서를 신원 로그와 결합해 공격 경로를 확장하며, 사람의 검증을 거쳐 고립된 취약점을 연쇄 침해로 분석한다.
• 탐지 변경은 7개월 텔레메트리를 1시간 이내 재검증하고, 고위험 취약점의 자동 패치 제안은 최근 레드팀에서 18분에 도달했다.
• 적용 범위는 Square·Cash App·Afterpay를 운영하는 Block의 보안팀과 탐지조정·위협정보 수집·취약점 조사·레드팀 업무 전반이다.
• 자동 분류 도입으로 거짓양성 대응에서 분기당 약 600시간을 회수하고, 조사 처리량은 1,100시간으로 늘어 예방적 보안 업무 여력이 커졌다.
• Block 사례는 모델별 업무 배정과 상호 검증을 결합한 통제형 자동화로, 한국 보안산업의 분석 제품 고도화와 책임경계 설계 기회를 보여준다.

한국 정책 담당자는 AI 보안 실증사업에서 성능뿐 아니라 인간 검토·감사기록·민감시스템 단계적 확대 조건을 함께 평가해야 한다.

주요 용어: OpenAI Daybreak(보안 분석 작업을 수행하는 AI 시스템), 텔레메트리(운영 환경에서 수집한 보안·행동 기록)

출처: OpenAI