구글 클라우드, 생성형AI 접목한 `시큐리티AI워크벤치` 출시

구글 클라우드는 보안에 특화된 LLM(대규모언어모델) Sec-PaLM을 탑재한 새로운 보안 모델 '구글 클라우드 시큐리티 AI 워크벤치'를 16일 발표했다.

구글 클라우드에 따르면 '시큐리티 AI 워크벤치'는 업계 최초 확장 가능한 플랫폼으로 다양한 보안 사용 사례에 맞게 미세조정된다. 위협 환경에 대한 구글의 가시성과 취약성, 멀웨어, 위협 지표 및 위협 행위자 프로필에 대한 맨디언트의 최첨단 인텔리전스 등 구글의 보안 역량을 통합한다. 구글 클라우드 버텍스AI 인프라 기반으로 구축돼 고객은 데이터 격리, 데이터 보호, 데이터 주권 및 규제 준수 지원 등 엔터프라이즈급 기능을 활용해 데이터를 제어할 수 있다.

이를 통해 새롭게 제공되는 '바이러스토털 코드 인사이트'는 Sec-PaLM을 사용해 잠재적 악성 스크립트의 동작을 분석하고 설명하며, 실제로 위협이 되는 스크립트를 더 잘 탐지할 수 있도록 돕는다. '크로니클을 위한 맨디언트 브리치 애널리틱스'는 구글 클라우드와 맨디언트 TI(위협인텔리전스)를 활용, 침해(breach) 발생 시 자동으로 경고한다. Sec-PalM을 사용해 중요한 보고 상황에 대한 맥락화 작업과 즉각적인 대응을 지원할 예정이다.

인텔리전스 강화로 보안 작업 리소스를 완화한다. '어슈어드OSS'는 LLM을 사용해 구글 클라우드가 OSS(오픈소스 소프트웨어) 취약성 관리 솔루션에 더 많은 OSS를 추가할 수 있도록 지원한다. OSS 취약성 관리 솔루션은 구글에서 사용하는 것과 동일하게 취약성 검증이 완료된 패키지를 제공한다. 맨디언트의 방대한 위협 그래프를 기반으로 구축된 맨디언트 TI AI는 Sec-PaLM을 활용해 기업과 관련된 위협을 신속하게 찾고 요약하며 조치를 취한다.

보안 실무자의 업무 방식을 개선해 인재 격차 해소도 지원한다. 두 가지 기존 솔루션에 Sec-PaLM 기반 기능을 탑재한다. 크로니클 AI 고객은 새로운 구문(syntax)이나 스키마를 학습하지 않고도 수십억 건의 보안 이벤트를 검색하고 결과에 대해 대화형으로 상호작용하며, 후속 질문과 신속한 탐지 생성을 진행할 수 있게 된다. 시큐리티 커맨드 센터 AI는 복잡한 공격 그래프를 이해하기 쉬운 언어로 변환해 영향을 받은 자산, 권장 완화 조치 등 공격 노출에 대한 설명을 제공할 예정이다.

현재 프리뷰 버전으로 제공되는 바이러스토털 코드 인사이트는 구글 클라우드가 고객을 위해 선보이는 첫 번째 시큐리티 AI 워크벤치 제품이다. 구글 클라우드는 수개월 내에 검증된 테스터를 대상으로 다른 제품들도 제공할 예정이며, 올해 여름 프리뷰 버전 지원 대상을 더욱 확대할 예정이다.

서닐 포티(Sunil Potti) 구글 클라우드 보안 부문 총괄(GM) 겸 부사장(VP)은 "Sec-PaLM은 구글과 딥마인드가 수년간 진행해온 기초 AI 연구와 구글 클라우드 보안팀의 심층적인 전문성을 기반으로 탄생했다"며 "우리는 이제 막 생성형 AI가 보안 분야에 미칠 수 있는 혁신적인 영향력을 인식하기 시작했다. 구글 클라우드는 고객들을 위해 보안 역량을 지속적으로 활용하며 보안 커뮤니티 전반의 발전을 주도해나갈 것"이라고 말했다.팽동현기자 dhp@dt.co.kr