시스코, 앤트로픽 ‘클로드 미토스’ 도입…AI 에이전트 보안 검증 강화

시스코 IQ·스플렁크 연계해 취약점 탐지부터 대응까지 자동화

./시스코

시스코가 앤트로픽의 인공지능(AI) 모델 ‘클로드 미토스’를 자사 보안 플랫폼에 도입한다. AI 에이전트가 기업 내부 시스템과 민감한 데이터에 접근하는 사례가 늘어나는 가운데, AI를 활용한 사이버 공격에 대응하고 에이전트의 보안성과 운영 효율을 동시에 강화하려는 전략이다.

시스코는 호주 멜버른에서 열린 연례 행사 ‘시스코 라이브 APJC(Cisco Live APJC)’에서 시스코 AI 디펜스(Cisco AI Defense)에 클로드 미토스를 도입한다고 발표했다. 클로드 미토스의 고도화된 추론 능력을 활용해 AI 애플리케이션과 에이전트를 대상으로 실제 공격에 가까운 다단계 보안 테스트를 수행하고 잠재적 취약점을 찾아내는 것이 핵심이다.

기업이 소유하고 테스트를 승인한 시스템에 한해 기능을 사용할 수 있으며, 모든 테스트는 담당자 인증과 감사 추적을 거친다. 임의의 인터넷 인프라를 스캔하는 것은 제한하고, 필요할 경우 테스트를 중단할 수 있도록 했다.

시스코는 AI 에이전트의 운영 비용과 성과를 함께 관리하는 기능도 강화했다. 스플렁크 에이전트 옵저버빌리티(Splunk Agent Observability)에 추가되는 ‘토크노믹스(Tokenomics)’는 아마존 베드록과 클라우드워치 데이터를 활용해 AI 에이전트별 토큰 사용 비용과 업무 품질을 연계 분석하는 기능이다. 이를 통해 기업은 클로드 코드, 코덱스, 커서 등 AI 에이전트와 코딩 도구의 운영 비용을 추적하고 투자수익률(ROI)을 파악할 수 있다.

AI 에이전트의 품질 평가 기능도 추가된다. 에이전트 실행 기록과 전문가 피드백을 바탕으로 구축하는 소형언어모델(SLM) 기반 ‘Eval-G1’은 기존 상용 대규모언어모델(LLM)보다 최대 98% 낮은 비용으로 에이전트를 평가하고 안전장치를 적용할 수 있다. 평가 속도도 기존 LLM보다 2.5배 빠르다. 기업이 자체 품질 기준에 맞춰 평가 모델을 조정할 수 있는 ‘이밸류에이션 튜너(Evaluation Tuner)’도 함께 제공한다.

시스코 IQ(Cisco IQ)와 스플렁크 플랫폼의 연계도 확대한다. 시스코 IQ의 취약점과 제품 수명 주기, 구성 정보를 스플렁크에 통합해 보안 운영팀이 실시간 위협 정보와 네트워크 인프라의 취약점을 함께 분석할 수 있도록 한다. 모델 컨텍스트 프로토콜(MCP)과 서비스나우(ServiceNow) 커넥터를 통해 발견된 취약점을 관련 IT 자산 및 문제 관리 기록과 연결하고 대응 절차를 자동화하는 기능도 지원한다. 시스코 IQ는 현재 1만6000개 이상의 고객사와 약 2000만대의 디바이스를 관리하고 있다.

지투 파텔 시스코 사장 겸 최고제품책임자(CPO)는 “보안과 거버넌스, 옵저버빌리티를 확보하지 못하면 AI의 대규모 확장은 불가능하다”며 “AI 에이전트의 보안과 품질을 기계의 속도로 평가하고 제어하는 지속적인 신뢰 체계를 구축하고 있다”고 말했다.

클로드 미토스를 적용한 레드팀 테스트는 일부 기업 고객을 대상으로 조만간 제공된다. 토크노믹스는 12월 비공개 프리뷰를 거쳐 2027년 초 AWS 마켓플레이스에서 정식 출시되며, Eval-G1과 이밸류에이션 튜너는 11월부터 정식 제공된다.

- Copyright ⓒ 조선비즈 & Chosun.com -