루브릭, 새 코드 보안 제품으로 AI 보안 동맹 확대

루브릭, ‘코드 가디언’으로 AI 보안 동맹 확대

• 루브릭은 10월 9일 앤트로픽 Claude 기반 ‘Code Guardian’을 공개해 자율 AI 감시를 개발단계 코드 취약점 탐지로 확장했다.
• ‘Code Guardian’은 Claude Mythos 5로 격리된 코드 저장소를 분석해 다단계 공격경로와 실제 악용 가능성을 평가한다.
• Project Hourglass에는 신규 파트너 AHEAD·Trace3·World Wide Technology가 합류했고, 기존 Cognizant·Deloitte·HCLTech·NTT DATA·Wipro·LTM과 연합을 확대했다.
• 루브릭 조사에서 IT·보안 리더의 86%가 1년 안에 AI 에이전트가 보안 통제를 앞설 것으로 봤고, 88%는 시스템 중단 없는 행위 되돌리기 역량이 없었다.
• 생산환경 투입 전 사업 영향에 따라 취약점을 우선순위화하는 방식은 외부 침입 탐지에서 신뢰된 에이전트의 오작동 감시로 방어 초점을 옮긴다.
• 한국 보안산업에는 AI 코드검증·실시간 행위감시·즉시복구를 결합한 서비스 수요가 열리지만, 해외 플랫폼 의존과 핵심 코드정보 보호가 정책 쟁점이 된다.

정부는 공공 AI 사업에 사전 코드검증·행위기록·복구시험을 포함하고, 국내 기업이 격리형 분석과 복구기술을 공급하도록 실증·조달을 연계해야 한다.

주요 용어: AI 에이전트(목표에 따라 업무를 수행하는 자율형 소프트웨어), 격리형 분석(운영환경과 분리된 복제본에서 안전하게 검증하는 방식)

출처: Msspalert