AI, 엔드포인트 보안 적용 심화
이번 주 보안 업계는 엔드포인트 보안과 네트워크 모니터링에 집중했으며, 인공지능 적용이 핵심 트렌드가 되어 방어 강화, 운영 효율성 향상 및 AI 에이전트 보안 리스크 관리를 아우르고 있다. SentinelOne은 Anthropic의 Claude Cowork와의 통합을 발표하여 보안 커버리지를 Anthropic 환경까지 확장했다. Sysdig는 Sysdig AI Defense가 정식 출시되어 macOS 및 Windows상의 AI 에이전트에 런타임 보안 및 거버넌스 기능을 제공한다고 발표했다.
CrowdStrike는 예상 행동에서 벗어난 AI 에이전트를 탐지하고 차단할 수 있는 새로운 보안 운영 기능을 출시하고, Agent Insider Threat Detection 기능과 Falcon Guardian AI Kill Switch를 도입했다. Cycode는 기업 내에서 AI 에이전트를 활용해 애플리케이션을 개발하는 시티즌 개발자를 대상으로 Citizen Developer Security라는 프리뷰 서비스를 출시했다. Ebix는 intentyx와 협력하여 intentyx Synthetic Mind-Aware Risk Engine 기반의 AI 에이전트 보안 및 거버넌스 솔루션을 규제 산업에 제공한다.
Fortinet, 클라우드 AI 보호 확대
Fortinet은 FortiGuard Inline AI Security Service를 출시하여 추가 AI 보안 인프라 없이도 방화벽 제품인 FortiGate 사용자에게 클라우드 AI 탐지 및 보호를 확장했다. 네트워크 모니터링 측면에서는 Action1이 Endpoint Takeover Prevention을 발표했는데, 이는 손상된 엔드포인트 관리 플랫폼을 이용해 위협 행위자가 클라이언트 엔드포인트를 장악하는 것을 방지하기 위한 새로운 보안 아키텍처이다.
Assail은 Ares Platform에 통합된 능동형 AI 에이전트인 Cassandra를 도입했으며, 위협 모델링과 자율 보안 테스트를 연결하는 것을 목표로 한다. Auvik은 자동화 프레임워크와 공통 취약점 및 노출 모니터링 에이전트가 정식 출시되었다고 발표했다. CloudBolt Software는 클라우드 관리 플랫폼인 CloudBolt CMP에 에이전트 거버넌스 기능을 추가하여 관리자가 에이전트 접근 권한을 제어하고, 정책 집행을 보장하며, 세션을 추적하고 지정 사용자를 할당할 수 있게 했다.
모니터링 통합 및 거버넌스 관점
Cobalt는 Wiz Integration Network에 합류하여 악용 가능성 컨텍스트, 재현 단계, 심각도 등급, CVSS 점수 및 수정 가이드를 포함한 취약점 발견의 자동 동기화를 실현할 예정이다. Ontinue는 Microsoft의 통합 보안 운영 센터를 기반으로 하고 Microsoft Defender까지 지속적인 조사 및 대응 역량을 확장하는 MXDR Essentials 관리형 보안 서비스를 출시했다. Tanium은 OpenAI의 Trusted Access for Cyber Program에 합류하여 위협 연구, 취약점 연구 및 수정 작업에 첨단 AI 기능을 활용할 수 있게 되었다.
인사 측면에서는 Keyfactor가 Gerald Beuchelt를 새로운 정보책임자로 임명했다. Gigamon 정보책임자 Grant Yacomeni는 많은 조직이 승인된 AI 도구, 접근 가능한 데이터 및 직원 사용 방식에 대해 규정을 마련하고 있지만, 정책만으로는 포괄적인 거버넌스를 구성하기에 부족하다고 강조하며, 런타임 가시성과 통제가 향후 중점 과제로 남아 있음을 시사했다.