Google Cloud는 AI 보안 에이전트와 통합 플랫폼을 소개하여 운영, 심사 및 위협 인텔리전스를 간소화합니다.

기업 인프라가 점점 더 복잡해짐에 따라, 이를 보호하는 과제도 더욱 어려워지고 있습니다. 공격 표면이 극적으로 확장되었으며, 많은 조직은 보안 도구의 조각난 조합에 의존하고 있어 보안 상태를 완전히 파악하는 데 어려움을 겪고 있습니다. AI의 도입은 새로운 위협을 가져와 보안 팀을 더욱 긴장하게 만들었습니다.

Google Cloud는 Google Cloud Next에서 공개된 새로운 Google Unified Security 플랫폼의 출시를 통해 이러한 문제를 정면으로 해결하고자 합니다. 이 플랫폼은 기업의 보안 환경을 간소화하여 사이버 보안과 관련된 복잡성을 줄이는 것을 목표로 합니다.

Google Unified Security 플랫폼

제품 관리 부사장인 Brian Roddy와 Google Cloud의 보안 운영 부사장인 Peter Bailey는 이 플랫폼을 전체 공격 표면을 아우르는 "단일하고 확장 가능하며 검색 가능한 보안 데이터 패브릭"이라고 설명합니다. Google Unified Security는 보안 운영, 클라우드 보안, 위협 인텔리전스, 안전한 기업 브라우징, 그리고 Mandiant의 전문성을 포함한 다양한 Google 서비스를 통합하며, Gemini로 구동되고 반자율적인 AI를 특징으로 합니다.

선제적 보안 지원

이 플랫폼은 네트워크, 클라우드, 애플리케이션, 엔드포인트 전반에 걸친 가시성을 제공하여 기업이 위협을 사전에 예측하고 완화할 수 있도록 설계되었습니다. Chrome Enterprise와 Google Threat Intelligence의 데이터를 활용하여 최신 알려진 공격자 전술에 대한 탐지, 복구, 보안 제어 테스트를 강화합니다.

IDC의 보안 및 신뢰 담당 선임 연구 책임자인 Michelle Abraham은 이 플랫폼의 전체적인 접근 방식을 높이 평가하며, 이는 오늘날의 복잡한 위협 환경에 대해 보다 간소화된 방어를 제공한다고 믿습니다. Charles Schwab의 CISO인 Bashar Abouseido는 Google의 자동화된 응답 기능이 조사 시간을 크게 줄이고 컴퓨팅 환경 전반에 걸친 가시성을 향상시켜 그의 팀이 전략적 이니셔티브에 집중할 수 있게 했다고 인정합니다.

Google Cloud와 Deloitte Cyber의 협력은 플랫폼의 영향을 더욱 강화합니다. Deloitte and Touche LLP의 수석 및 미국 사이버 리더인 Adnan Amjad는 플랫폼의 중앙 집중식 데이터 패브릭, 통합된 위협 인텔리전스, 통합 워크플로우가 고객의 보안 혁신을 이끄는 핵심이라고 강조합니다.

경고 분류 및 악성코드 분석을 위한 에이전트

AI 에이전트가 기업 부문에서 점점 더 중요해지고 있는 가운데, Google은 두 가지 새로운 반자율적인 Gemini 보안 에이전트를 도입하고 있습니다. 하나는 Google Security Operations 내에서 경고 분류를 위해 설계되었으며, 경고와 그 맥락을 조사하고 관련 정보를 수집하며 증거 기반의 판단을 제공합니다. 이 에이전트는 현재 하루에 수백 개의 경고를 처리하는 Tier 1 및 Tier 2 분석가의 부담을 크게 줄여줄 것으로 기대됩니다.

두 번째 에이전트는 Google Threat Intelligence에 통합되어 악성코드 분석에 초점을 맞춥니다. 이는 코드를 디오브퍼스케이션하여 이해와 역공학을 더 쉽게 만들고, 발견 사항에 대한 자세한 요약을 제공합니다. Google Cloud는 올해 2분기에 선택된 고객들과 함께 이 에이전트를 미리보기 형태로 제공할 계획입니다.

Roddy와 Bailey는 이러한 AI 에이전트가 보안 팀에게 게임 체인저가 될 것으로 보며, 일상적인 작업을 줄이고 인간 분석가가 더 복잡한 문제에 집중할 수 있도록 하여 전략적 프로그램 혁신을 이끌 것이라고 전망합니다.

새로운 DSPM 기능 및 규제 준수 관리

AI가 기업 워크플로우를 혁신하는 동시에, 이는 상당한 보안 위험을 초래합니다. 이를 해결하기 위해 Google Cloud는 Security Command Center에 AI 보호를 포함한 특정 기능을 강화하고 있으며, 여기에는 Vertex AI에 통합된 "Model Armor" 기능이 포함됩니다. 이를 통해 보안 팀은 AI 인벤토리를 관리하고, 모델과 데이터를 보호하며, AI를 표적으로 한 위협에 효과적으로 대응할 수 있습니다.

또한, Google은 민감한 데이터를 관리하고, 보안 및 규제 준수 제어를 시행하며, 위반 사항을 모니터링할 수 있도록 돕는 새로운 데이터 보안 상태 관리(DSPM) 도구를 출시하고 있습니다. Security Command Center는 이제 기업의 규제 준수 상태를 포괄적으로 볼 수 있는 규제 준수 관리자를 포함합니다.

Google Cloud Next의 기타 보안 발표

• Google Security Operations에서 데이터를 변환 및 준비하고, 필터링 및 라우팅하며, 민감한 정보를 수정하는 새로운 데이터 파이프라인 관리 기능.
• Chrome Enterprise의 업데이트, 포함된 유사 사이트에 대한 향상된 피싱 보호 및 내부 도메인에서 피싱 시도를 방지하기 위한 자산 및 브랜딩 구성 기능.
• Google Security Operations를 위한 Mandiant Threat Defense 서비스 도입, 여기서 Mandiant 전문가들이 고객의 보안 팀과 협력하여 SOAR 플레이북을 기반으로 AI 지원 위협 사냥, 조사 및 대응을 지원합니다.

Google Cloud의 이러한 발전은 기업이 점점 더 복잡해지는 사이버 보안 세계를 더 쉽게 그리고 효과적으로 탐색할 수 있도록 도울 준비가 되어 있습니다.