엔터프라이즈 보안 팀은 새로운 AI 기반 런타임 공격에 대한 방어에 어려움을 겪으면서 추론 보안 플랫폼으로 점점 더 눈을 돌리고 있습니다. 이러한 공격은 기존 보안 조치가 가시성과 제어력이 부족한 프로덕션 환경에서 작동하는 AI 에이전트의 취약점을 악용합니다.
이러한 변화는 최신 공격의 속도와 정교함에 의해 주도됩니다. CrowdStrike의 2025년 글로벌 위협 보고서에 따르면 공격자가 초기 액세스에서 네트워크 내 횡적 이동으로 이동하는 데 걸리는 시간인 돌파 시간은 51초만큼 빠를 수 있습니다. 이는 보안 팀이 대응할 시간이 거의 없다는 것을 의미하며, 패치 적용 기간이 몇 시간 또는 심지어 며칠까지 늘어질 수 있다는 점을 고려하면 더욱 그렇습니다. 또한 동일한 보고서에 따르면 탐지된 공격의 79%가 멀웨어 없이 "직접 키보드" 기술에 의존하여 기존 엔드포인트 방어를 우회하는 것으로 나타났습니다.
Ivanti의 현장 CISO인 Mike Riemer는 무기화 속도가 빨라지고 있다고 강조했습니다. Riemer는 VentureBeat에 "위협 행위자는 72시간 이내에 패치를 리버스 엔지니어링하고 있습니다."라고 말했습니다. "고객이 릴리스 후 72시간 이내에 패치를 적용하지 않으면 익스플로잇에 노출됩니다. AI로 인해 속도가 크게 향상되었습니다." 이러한 기회의 창이 줄어들면서 CISO는 보안 전략을 재평가해야 하는 상황에 놓였습니다.
추론 보안 플랫폼은 AI 모델의 동작을 실시간으로 모니터링하고 분석하여 이러한 런타임 취약점을 해결하도록 설계되었습니다. 이러한 플랫폼은 이상 징후를 탐지하고, 악성 입력을 식별하고, 중요한 데이터에 대한 무단 액세스를 방지할 수 있습니다. 추론 보안 플랫폼은 프로덕션 환경에서 AI 에이전트에 대한 가시성과 제어력을 제공함으로써 기존 보안 도구가 남긴 격차를 해소하는 것을 목표로 합니다.
추론 보안 플랫폼의 채택은 사이버 보안 환경의 중요한 변화를 나타냅니다. 엔터프라이즈 운영에서 AI가 더욱 보편화됨에 따라 이러한 시스템을 공격으로부터 보호해야 할 필요성은 계속 증가할 것입니다. 실시간으로 런타임 위협을 탐지하고 대응하는 능력은 AI 기반 애플리케이션의 보안과 무결성을 유지하는 데 매우 중요할 것입니다.
Discussion
대화에 참여하세요
첫 댓글을 남겨보세요