Arctic Wolf, ‘Shadow AI Discovery’ 공개

AI 사용 가시화와 보안 대응 범위를 넓힌 Arctic Wolf의 Aurora 확장

• Arctic Wolf는 2026 Security Operations Summit에서 Aurora 플랫폼에 Shadow AI Discovery를 추가해 조직 내 AI 도구 사용 현황을 식별하도록 했다.
• Shadow AI Discovery는 네트워크·신원·엔드포인트 정보를 활용해 승인·미확인 도구를 분류하고 추가 배포 없이 정보 노출 위험을 표시한다.
• Cloud Security Alliance는 98%의 조직에서 비승인 AI 사용을 확인했고 SANS 2026 AI Survey에서는 63%가 AI 사용 위치와 노출 정보의 가시성 부족을 지적했다.
• 보호 범위는 Cloudflare·Imperva WAF, Veeam 백업, Epic Systems EHR·Claroty xDome Healthcare·Imprivata ITDR, ExtraHop·Datadog·Proofpoint·1Password·Google Workspace·Trend Vision One·Palo Alto Cortex·Claroty xDome Industrial이다.
• Aurora Security Assistant는 Exposure Management·Threat Intelligence·Security Journey 정보를 통합해 취약점·고위험 자산·검사 실패 엔드포인트의 우선순위 판단을 지원한다.
• 한국 보안산업에는 기존 시스템을 교체하지 않고 AI 사용과 의료·산업 환경을 연계하는 통합 수요가 생기며 국가 차원의 AI 자산 관리 역량이 경쟁 요소가 된다.

정책 담당자는 공공 AI 도입 시 승인 도구 목록과 사용 기록을 연계하고, 국내 보안기업이 네트워크·신원·엔드포인트 데이터를 통합하는 제품을 개발하도록 지원해야 한다.

주요 용어: Shadow AI(승인되지 않은 AI 도구 사용), Open Data Pipeline(여러 보안 시스템의 정보를 통합해 위험 신호로 바꾸는 연결 체계)

출처: Security Informed