Rubrik, ‘Project Hourglass’에 AI 보안 도구 추가

Rubrik, ‘Project Hourglass’에 AI 보안 도구 추가

• Rubrik은 2026년 10월 8일 ‘Project Hourglass’를 확대하고 Anthropic의 Claude Mythos 5를 활용한 ‘Code Guardian’을 공개했다.
• ‘Code Guardian’은 고객 저장소의 복제본을 에어갭 환경에서 분석하며 파일·서비스·권한·클라우드 경계를 잇는 공격경로를 찾는다.
• 이 도구는 실제 운영환경 대신 격리된 코드 사본에서 다단계 위협을 모의 검증하고 악용 가능성과 업무 중요도에 따라 위험을 분류한다.
• Rubrik은 2026년 10월 8일 발표와 함께 AHEAD·Trace3·WWT를 협력사로 추가했으며 제품은 제한된 설계 파트너 대상 비공개 시험 단계다.
• 기존 정적 점검이 놓칠 수 있는 연쇄 취약점을 자동 레드팀 방식으로 확인하므로 기업은 운영중단 위험을 줄이면서 AI 생성 코드의 배포 전 검증을 강화할 수 있다.
• 한국은 국가 핵심 소프트웨어를 격리 복제본으로 시험하는 조달 기준과 국내 보안기업의 AI 공격경로 분석 역량을 연계해 방어 기술 내재화를 추진해야 한다.

정책 담당자는 운영망과 분리된 코드 검증 환경을 공공 조달 요건에 반영하고, 국내 기업이 Claude Mythos 5급 모델을 안전하게 시험할 공동 검증장을 마련해야 한다.

주요 용어: 에어갭(외부망과 물리·논리적으로 분리된 환경), 레드팀 분석(공격자 관점에서 방어 취약점을 검증하는 절차)

출처: The Indian Express