팔로알토네트웍스, 자율형 AI 시대 겨냥 ‘Cortex XDR One’ 공개

통합 단말 보안으로 전통 시스템과 자율형 AI 에이전트를 함께 통제

• 팔로알토네트웍스가 전통 운영체제와 자율형 AI 에이전트를 함께 보호하는 통합 단말 보안 플랫폼 ‘Cortex XDR One’을 공개했다.
• ‘Cortex XDR One’은 XDR과 ‘Cortex Agentic Endpoint Security’를 단일 화면·경량 센서로 묶어 AI 에이전트의 실행 경로를 통제한다.
• 팔로알토네트웍스는 최근 2년간 기업이 AI 에이전트에 내부 데이터베이스·운영 코드·재무 원장·고객관리시스템 접근을 허용했다고 설명했다.
• 이 접근 구조는 코딩 에이전트·코파일럿·MCP 서버·개인용 AI 도구에 적용되며, 프롬프트 주입·간접 데이터 오염·무단 API 호출을 노출한다.
• 기존 EDR과 단순 소프트웨어 컨테이너가 막지 못한 비결정적 행동을 ‘Cortex XDR One’이 운영체제 경계와 실시간 탐지로 보완한다.
• 팔로알토네트웍스의 오르쿤 테젤 부사장은 AI 에이전트도 기존 시스템 프로세스와 같은 통제가 필요하다고 밝혀, 한국 산업의 독립형 AI 통제기술 육성 필요성을 보여준다.

정부는 공공·산업 현장의 AI 에이전트 권한 목록과 행동 기록을 표준화하고, 국내 보안기업이 운영체제 수준 통제와 실시간 탐지를 시험할 공동 검증환경을 마련해야 한다.

주요 용어: XDR(단말·네트워크·클라우드 등 여러 보안 신호를 통합 분석하는 체계), MCP(외부 도구와 AI 모델을 연결하는 통신 규격), 프롬프트 주입(AI 명령을 조작해 의도하지 않은 행동을 유도하는 공격)

출처: Technuter