AI 기반 취약점 방어 전략이 공격·방어의 속도 격차를 재편하며, 자동화된 취약점 관리 전 주기를 통해 조직의 사이버 위험 통제 방식을 바꾸고 있다.
- 2024년부터 프런티어 AI 모델과 자율형 에이전트가 네트워크·애플리케이션을 기계 속도로 탐색하면서 수 시간 또는 수 분 안에 수백·수천 개 취약점을 찾고 악용 경로를 자동 생성할 수 있게 되었으며, 이에 대응하기 위해 조직은 인간 중심 수동 점검이 아닌 AI를 취약점 관리 전 주기에 적용해 자동화된 탐지·검증·패치 프로세스로 전환해야 한다.
- 구글은 Google Cloud와 Google Security Products를 총괄하는 Francis deSouza의 발표를 통해 ‘AI Threat Defense’를 소개하며, 이 플랫폼이 실제 노출 지표를 자동 패치 생성·우선순위화와 직접 연결해 공격 경로를 예측하고 중요한 위협을 선별하며 인간보다 빠른 속도로 검증된 수정 사항을 배포하는 방식으로 항상 가동되는 취약점 관리 체계와 자율형 방어 운영을 구현한다고 설명한다.
- AI Threat Defense는 단일 모델이 아닌 Gemini 등 프런티어 모델과 경량 스캐닝 모델을 조합해 애플리케이션 로직, 클라우드 설정, 바이너리 분석, 악용 가능성 검증, 대응 가이드에 특화된 모델을 선택적으로 연결하고 Wiz의 애플리케이션·API·인프라·아이덴티티 맵과 Mandiant의 인시던트 대응 경험을 결합해 구성 그래프 기반으로 접근성·폭발 반경을 평가하며, 이로써 개별 취약점의 ‘심각도’가 아니라 실제 공격 경로 편입 가능성과 사업 영향도를 중심으로 위험을 재정의한다.
- AI 위협 방어 전략의 정량적 핵심은 과거 수 주 또는 수 개월 걸리던 취약점 탐지·검증·패치 작업을 수 시간 또는 수 분 단위의 연속 사이클로 단축하는 것으로, Google의 CodeMender 에이전트는 코드 전체를 자동 스캔하고 개별 취약점마다 PoC 익스플로잇을 격리 환경에서 실행해 악용 가능성을 확인한 뒤 개발자가 최종 승인하는 수정 코드를 자동 생성·테스트함으로써 기존 정기 점검 주기를 대체하는 24/7 패치 워크플로를 가능하게 한다.
- 구글이 Wiz의 맵핑 기능과 내부 Configuration Graph를 활용해 취약점을 네트워크 도달성, 시스템 의존 관계, 아이덴티티 권한 구조, 런타임 환경과 연동해 평가하는 방식은 단순 취약점 개수 감소가 아니라 실제 공격 경로를 형성하는 조합적 위험을 줄이는 데 초점을 맞추며, 이는 정기 취약점 스캔·침해사고 대응·코드 리뷰를 별도 업무로 나누던 기존 보안 운영을 하나의 연속된 AI 중심 라이프사이클로 통합해 인력·예산을 재배치해야 한다는 신호로 작용한다.
- 인공지능 기반 연속 취약점 관리와 CodeMender·Gemini·Wiz·Mandiant를 결합한 구글의 ‘기계 속도 방어’ 전략은 글로벌 클라우드·플랫폼 사업자가 공격자와 동일한 수준의 자동화·속도로 방어 생태계를 재구성하는 흐름을 보여주며, 한국 정책 측면에서 공공·국방·기간시설 영역에서 인간 속도 패치 모델을 유지할지 AI 주도 자율형 방어 체계로 전환할지에 대한 국가 차원의 로드맵과 규제·인력 재교육·국산 AI 보안 인프라 육성 전략을 서둘러 설계해야 한다.
정책 담당자는 AI 기반 취약점 관리 전 주기를 국내 클라우드·공공 시스템에 어떻게 단계적으로 이식할지 로드맵을 만들고, Wiz·CodeMender와 유사한 맵핑·자동 패치 기능을 국산화하거나 신뢰할 수 있는 글로벌 파트너와 결합하는 방안을 조기에 검토할 필요가 있다.
주요 용어: AI Threat Defense(구글이 개발한 AI 기반 취약점 관리·위협 방어 플랫폼으로 탐지부터 패치까지 자동화하는 체계), CodeMender(취약 코드 스캔·PoC 익스플로잇 검증·자동 패치 생성까지 수행하는 구글의 코드 수정용 AI 에이전트)
출처: Scworld