Google Cloud·Mandiant, AI 보안 대응 가속…분 단위 방어 경쟁

Google Cloud와 Mandiant의 결합은 AI 기반 공격을 더 빠르게 탐지·대응하는 플랫폼 경쟁으로 이어지고 있다.

• 사용자 요구의 핵심 타겟에 포함된 Google Cloud(Mandiant) 전략은 AI 보안 운영을 클라우드 플랫폼에 통합하는 방향으로 읽힌다. Google Cloud, Mandiant, AI security operations가 결합되면 탐지·분석·대응이 분리된 업무가 아니라 하나의 관리형 서비스로 묶이게 되어, 대규모 조직은 보안 인력보다 플랫폼 의존도가 높아진다.
• 이 변화는 기업용 보안의 속도를 분 단위로 압축한다. 공격 탐지부터 조치까지의 시간이 줄어드는 대신, 방어 플랫폼이 가진 기본 설정과 데이터 수집 범위가 사실상의 정책이 되므로, 한국 정부는 클라우드 보안 서비스 도입 시 로그 소유권, 데이터 국외이전, 대응 자동화의 한계를 명확히 해야 한다.
• Google Cloud와 Mandiant는 사고 대응과 위협 인텔리전스를 결합하는 대표 사례이며, 생성형 AI와 에이전틱 AI가 늘수록 이런 플랫폼형 방어의 중요성이 커진다. 정책적으로는 공공기관이 자체 역량만으로 대응하기 어려운 고속 공격에 대비해, 민관 합동 위협 정보 공유와 자동 대응 기준을 갖춰야 한다.
• 정량 수치는 기사별로 다르지만, 핵심은 대응 시간의 압축이다. AI 공격이 자동화될수록 수시간 단위 대응은 무력해지므로, 한국은 탐지 지연 허용치를 낮추고, 고위험 서비스에 대해 자동 격리와 승인형 복구 절차를 설계해야 한다.
• Google Cloud와 Mandiant의 결합은 국내 보안산업에도 압력과 기회를 동시에 준다. 국내 기업은 플랫폼형 보안 서비스의 부가 기능을 따라잡기 위해, 클라우드 보안, 위협 인텔리전스, 관제 자동화를 통합한 국산 대안을 키워야 하며, 정부는 조달에서 상호운용성을 우선해야 한다.

플랫폼형 방어는 강력하지만 종속도 크므로, 정부는 로그 통제권과 자동 대응 범위를 계약 단계에서 명확히 해야 한다.

주요 용어: 위협 인텔리전스(공격 징후와 행위 패턴에 대한 정보), 자동 대응(조건 충족 시 시스템이 스스로 조치하는 기능), 국외이전(데이터가 해외로 이동하는 것)

출처: 종합 분석