구글 클라우드 ‘Agentic Defense’ 전략 공개… 자율 방어 플랫폼 전환 돌입
생성형 AI·에이전틱 에이전트 기반 자율 방어 실험… 클라우드 보안 운영체제 경쟁 가속
- 구글 클라우드는 ‘Agentic Defense’를 통해 보안 에이전트가 공격 탐지·대응·복구까지 연속 수행하는 자율 방어 체계를 공개하며 Mandiant 위협 인텔리전스와 Google Cloud 보안 제품을 연계한 실험을 진행한다.
- Dark Reading 보도에 따르면 이 전략은 보안 플레이북을 사람이 수동 실행하던 기존 SOC 운영 방식을, AI 에이전트가 실시간 정책·규칙을 학습하며 자동 조정하는 ‘보안 운영체제’ 수준으로 확장하는 것을 목표로 한다.
- 구글은 클라우드 로그·네트워크 트래픽·ID 이벤트를 통합 분석해 에이전트가 공격 의심 시 방화벽 정책 수정, 계정 잠금, 워크로드 격리 등 구체적 조치를 제안·실행하게 하는 시나리오를 제시하며, 향후 Google Workspace·Android까지 확장을 예고한다.
- 에이전틱 방어 개념은 공격자 역시 자율형 AI 에이전트를 활용해 취약점 탐색·피싱·랜섬웨어를 자동화하는 흐름에 대응하는 것으로, 구글은 사람과 AI가 협력하는 ‘Human-in-the-loop’ 통제 구조를 강조하며 오탐·권한남용 리스크를 최소화하려 한다.
- 한국은 국내 공공·금융 SOC에 구글·MS·팔로알토 등 빅테크의 에이전틱 방어 기능을 도입할 경우, 정책·규제 차원에서 자율 조치의 범위와 책임 소재를 명확히 하는 ‘AI 보안 운영 가이드라인’ 제정이 시급하다.
한국 정부는 에이전틱 방어가 국내 관제센터를 대체하는 것이 아니라, 인력 부족 해소와 위협 대응 속도 향상을 위한 ‘보조 엔진’으로 설계되도록 제도화하고, 공공·국방 영역에는 사람 최종 승인 구조를 의무화하는 방향을 검토해야 한다.
주요 용어: 에이전틱 AI(자율적으로 목표를 설정·실행하는 AI 에이전트), SOC(보안 관제센터로 위협 모니터링·대응을 담당하는 조직)
출처: Dark Reading
