다음 내용이 궁금하다면?
불편하시다면 뒤로 가기를 눌러주세요
'거브웨어 2026'서 'AITEM' 활용 사례 발표
"자산 조사는 AI가, 판단은 사람이" 역할 분담
강병탁 AI스페라 대표가 13일 싱가포르에서 열린 'GovWare 2026'에서 AI 기반 공격표면관리와 보안 운영 자동화를 주제로 발표하고 있다. [AI스페라 제공. 재판매 및 DB 금지]
(서울=연합뉴스) 권하영 기자 = AI스페라가 인공지능(AI)을 활용해 보안 운영 중 반복되는 조사·확인 업무를 자동화하는 사례를 공개했다.
AI스페라는 13일부터 15일까지 싱가포르에서 열린 사이버보안 행사 '거브웨어(GovWare) 2026'에서 자사 AI 기반 위협 노출 관리 플랫폼 'AITEM' 활용 사례를 발표했다고 14일 밝혔다.
전날 공식 컨퍼런스에서 발표를 맡은 강병탁 AI스페라 대표는 외부에 노출된 자산을 발견한 이후 담당자를 확인하고 취약점의 영향을 조사해 필요한 조치로 연결하는 과정에서 AI가 수행할 수 있는 역할을 소개했다.
강 대표는 기존 공격표면관리(ASM)가 자산 목록과 취약점 정보를 제공하더라도 실제 대응에 필요한 조사와 부서 간 확인 작업은 여전히 보안 담당자의 몫으로 남아 있다고 설명했다.
공격은 AI를 활용해 빨라지는 반면 대응은 수작업에 의존하는 만큼, 발견한 정보를 조직의 업무 맥락과 연결해 신속한 조치로 이어가는 역량이 중요해지고 있다는 것이다.
이러한 조사·확인 업무의 부담을 줄이기 위한 방안으로는 에이전틱 AI, AI 기반 보안관제(AI SOC), AI 기반 노출 검증 등 3가지 축을 제시했다.
AITEM을 통해 자연어 기반 업무 요청부터 자산 관련 정보 조사, 신규 취약점의 영향 확인까지 보안 운영의 여러 단계를 연결하는 방식이다.
강 대표는 AI가 반복 업무를 수행하더라도 조직의 업무 맥락을 이해하고 위험 수용 여부와 최종 대응 우선순위를 결정하는 역할은 사람에게 있다고 강조했다.
강 대표는 "보안팀에 필요한 것은 더 긴 자산 목록이나 더 많은 취약점 알림이 아니라, 우리 조직에 영향을 미치는 위험과 조치 대상을 빠르게 파악할 수 있는 정보"라며 "AITEM을 통해 반복적인 조사와 확인 업무를 줄이고, 보안 담당자가 조직의 맥락에 따른 판단과 대응에 집중할 수 있도록 지원하겠다"고 말했다.
kwonhy@yna.co.kr
Copyright 연합뉴스 All rights reserved. 무단 전재 및 재배포 금지.
인기상품 확인하고 계속 읽어보세요!
원치 않을 경우 뒤로가기를 눌러주세요.