사이버 보안의 새로운 전선: 머신 스피드 방어를 위한 자동화와 AI의 결합

섹션별 상세

현대 공격자는 AI와 자동화를 활용해 정찰부터 권한 상승까지의 공격 주기를 밀리초 단위로 단축했다. 기존의 수동 대응 방식으로는 이러한 속도를 따라잡을 수 없으며, 방어 측에서도 머신 스피드 대응이 필수적이다.

AI 기반 보안은 'Security for AI'와 'AI for Security'라는 두 가지 축으로 나뉜다. 전자는 AI 모델과 에이전트 시스템 자체를 보호하는 것이며, 후자는 머신러닝을 통해 위협을 탐지하고 자율적으로 대응하는 기술을 의미한다.

SentinelOne의 Purple AI는 에이전트 기반의 자동 조사를 수행하여 경보 평가부터 가설 검증까지의 과정을 인간 개입 없이 처리한다. 이는 분석가에게 맞춤형 탐지 규칙을 추천하고 즉각적인 대응을 가능하게 하여 보안 운영의 효율성을 높인다.

효과적인 머신 스피드 방어를 위해서는 정적 규칙 기반 탐지에서 행동 및 예측 기반 탐지로 전환해야 한다. 또한 모든 데이터와 컨텍스트를 통합하여 인간의 감독하에 자율적으로 작동하는 보안 운영 체계를 구축해야 한다.