팔로알토네트웍스, Anthropic·OpenAI AI 방어 서비스 제공

팔로알토네트웍스가 Anthropic·OpenAI 모델을 활용한 지속형 AI 방어 서비스를 기업 고객에게 제공

• 팔로알토네트웍스는 2026년 9월 22일 Unit 42 Continuous Frontier AI Defense를 발표했다. Claude Mythos와 OpenAI GPT로 노출을 상시 탐지·검증·개선한다.
• 이 서비스는 공격자보다 빠른 대응을 목표로 한다. AI 모델이 취약점과 공격 경로를 확인하고 Unit 42의 위협정보와 보안 전문성이 수정 우선순위를 정한다.
• 독점 다중모델 도구는 Claude Mythos 5, GPT-5.6-Cyber, 오픈소스 모델을 작업별로 조합한다. 기존 4월 일회성 분석을 연중형 노출 관리로 확장했다.
• 팔로알토네트웍스는 6개월 시험과 100건 이상 고객 참여를 거쳤고 1,700만 달러를 연구개발에 투자했다. 내부에서는 3주 만에 1년치 노출을 찾았다.
• 고객 평가에서 노출은 100% 발견됐고 37%가 고위험 또는 치명적이었다. 제3자 앱 노출의 3분의 2 이상은 알려진 CVE가 없었다.
• AI가 침해 준비 시간을 수주에서 수시간으로 약 97% 단축하면서 방어 역량의 기계 속도 전환이 필요해졌다. 한국은 공공·핵심산업에 상시 검증과 다중모델 통제를 시범 적용해야 한다.

정책 담당자는 상시 공격검증을 국가 핵심 시스템 조달요건에 반영하고, 외부 AI 모델의 데이터 경계·감사기록·인간 승인 절차를 함께 의무화해야 한다.

주요 용어: 에이전틱 보안(목표를 받아 탐지·검증·수정 작업을 연쇄 수행하는 방식), CVE(공개 취약점 식별번호)

출처: PR Newswire