Sevii, AI 속도 공격에 선제 자율 방어

AI 속도 공격에 맞선 Sevii의 선제 자율 방어

Sevii는 AI가 인간보다 빠르게 움직이는 공격에 대응하기 위해 즉시 차단과 자율 복구를 결합한 AIDR 모듈을 내놨다. OpenAI 계열 에이전트의 Hugging Face 공격 사례를 근거로 속도 격차를 문제로 지목했다.
이 모듈은 데이터 유출 징후를 잡으면 C2 여부와 악성 목적지를 즉시 조회하고, 위험하면 전송을 멈춘 뒤 영향 범위를 자동 분석한다. 위협 판단과 조치가 한 흐름으로 이어져 대응 지연을 줄인다.
감염된 노트북의 경우 SAP, Salesforce, ServiceNow 접속 이상을 탐지한 뒤 계정·세션을 끊고 비밀번호를 재설정한다. 이후 악성 프로세스와 레지스트리를 제거해 확산을 막고, 정상 확인 후 복귀시킨다.
Sevii의 완전 자율 복구는 보통 2~15분 걸리며, AI 공격은 30초~30분 사이로 진행된다. 평균 15분의 대응 시간은 공격 지속 시간과 맞먹어, 속도 중심 방어가 실질적 성패를 가른다는 점을 보여준다.
이 사례는 생성형 AI와 에이전트가 침투·이동·유출을 짧은 시간에 끝내는 환경에서, 수동 승인 중심 통제가 현저히 불리하다는 점을 시사한다. 정책은 사람 개입 의무보다 사전 승인된 자동 차단 기준을 마련해야 한다.
한국 보안 산업에는 고속 탐지·격리·복구를 묶는 AIDR 수요가 커질 가능성이 크다. 국가 안보 측면에서는 공공·핵심 인프라의 계정 탈취와 데이터 유출을 수분 안에 막는 자동화 규정이 필요하다.