구글 클라우드, AI 기반 보안 자동 패치 플랫폼 출시

주장구글 클라우드는 인공지능이 가속화하는 사이버 공격에 대응하고자 보안 취약점을 수 분 내에 해결하는 플랫폼을 출시했습니다. 이 플랫폼은 경고 목록 제공에 그치지 않고 실제 수정 코드를 즉시 배포하는 자동화된 방어 체계를 지향합니다.

팩트이번 플랫폼은 제미나이와 위즈, 코드멘더, 맨디언트의 기술을 결합하여 구현했습니다. 제미나이는 코드를 분석하며, 위즈는 클라우드 인프라의 위험을 평가하고, 딥마인드의 코드멘더는 패치를 작성합니다.

팩트구글은 2025년 3월 클라우드 보안 기업 위즈를 320억 달러에 인수했습니다. 위즈는 노출된 서버나 응용 프로그램 인터페이스, 자격 증명 등 기업 정보기술 환경의 취약점을 식별합니다.

팩트시스템은 여러 인공지능 모델을 동시에 활용하여 네트워크를 스캔합니다. 저렴한 모델은 지속적인 점검을 수행하며, 고성능 모델은 가장 중요한 시스템의 취약점을 정밀하게 분석합니다.

팩트딥마인드가 개발한 코드멘더는 개발 환경에 직접 개입하여 취약한 코드를 수정합니다. 이 기술은 구형 코드베이스를 메모리 안전성이 높은 현대적 언어로 재작성하고 패치 적용 전 자동 테스트를 수행합니다.

주장인공지능 모델의 발전으로 새로운 취약점 발견 속도가 전통적인 보안 프로세스의 대응 속도를 앞지르고 있습니다. 앤스로픽의 클로드 미토스 프리뷰와 같은 모델은 수천 개의 취약점을 단시간에 찾아냅니다.

팩트보안 연구원 히만슈 아난드는 소프트웨어 공급업체에 부여하던 90일의 유예 기간을 폐지해야 한다고 제언합니다. 언어 모델이 버그 발견 속도를 높이고 패치 정보를 즉시 공격 수단으로 전환할 수 있기 때문입니다.

팩트구글 클라우드 최고운영책임자 프랜시스 드수자는 경쟁사들이 보안 팀에 긴 경고 목록만 전달하는 방식과 차별화하겠다고 밝혔습니다. 구글은 경고가 아닌 완성된 수정안을 직접 배포하는 것을 목표로 합니다.

팩트구글은 이번 플랫폼의 구현 파트너로 액센츄어와 딜로이트, 넷엔리치, 피더블유씨, 테넥스 에이아이를 선정했습니다. 이들 기업은 구글의 자동화된 보안 솔루션을 기업 환경에 적용하는 역할을 담당합니다.

교차검증자동 생성된 패치가 실제 운영 환경에서 얼마나 신뢰할 수 있는지는 여전히 불확실합니다. 시스템이 실시간으로 코드를 변경할 때 발생할 수 있는 에이전트 오류에 대한 기업들의 대응 방안이 과제로 남아 있습니다.

주장자동화된 보안 체계가 실효성을 거두기 위해서는 기술적 완성도와 더불어 기업 내부의 운영 프로세스 최적화가 병행되어야 합니다. 구글은 파트너사들과 협력하여 이러한 보안 공백을 최소화할 계획입니다.

출처구글 클라우드의 보안 플랫폼 관련 내용은 더 디코더(The Decoder)의 보도를 통해 교차 검증했습니다. https://the-decoder.com/google-cloud-responds-to-ai-accelerated-cyberattacks-with-a-platform-that-aims-to-close-security-gaps-in-minutes/