[국내보안뉴스] AI스페라, 마이크로소프트 파운드리 AI 에이전트로 보안 운영 자동화 고도화
· 2026-09-20 06:00
· 조회 24
· 원문 ↗
사이버 위협 인텔리전스(CTI) 전문 기업 AI스페라가 자사의 위협 노출 관리 플랫폼인 'AITEM(AI Threat Exposure Management)'에 마이크로소프트 파운드리 기반의 AI 에이전트 기술을 적용했습니다. AITEM은 기업의 외부 노출 자산과 취약점을 지속적으로 식별하고 대응 우선순위를 지정하는 지속적 위협 노출 관리(CTEM) 플랫폼으로, 이번 고도화를 통해 보안 운영 전반의 자동화 기능이 크게 강화되었습니다.
클라우드 도입 확대와 파편화된 IT 환경으로 인해 기업의 공격 접점(Attack Surface)이 급격히 늘어나면서, 수동 분석 중심의 기존 보안 대응 방식은 한계에 봉착했습니다. 이번 AI 에이전트 도입은 위협 인텔리전스 데이터의 분석 속도를 획기적으로 높여, 만성적인 보안 전문 인력 부족을 겪는 기업들이 외부 위협 노출 요소를 보다 효율적으로 식별하고 관리할 수 있도록 지원하는 계기가 될 것으로 보입니다.
기업 보안 담당자는 가시 확보가 어려운 외부 노출 자산을 능동적으로 점검하고, AI 기반 자동화 솔루션을 통해 위협 노출을 선제적으로 차단해야 합니다. 식별된 취약점 중 실제 공격으로 연결될 가능성이 높은 위협을 우선순위에 따라 신속히 조치하는 CTEM 기반의 보안 체계를 수립하고, AI 에이전트가 제공하는 분석 데이터를 바탕으로 조직의 위협 대응 프로세스를 점검할 것을 권장합니다.
♥ 추천 0
단순 규칙 기반 분석에서 MS 파운드리 AI 에이전트로 전환되면서, 방대한 위협 데이터의 자동 분류와 위험도 평가 아키텍처가 한층 고도화된 것으로 보입니다. 개발 및 보안 운영 팀 입장에서는 무분별하게 발생하는 보안 알림(Alert Fatigue)을 줄이고 실질적으로 위험도가 높은 취약점 패치에 집중할 수 있는 환경이 조성될 것 같네요. 향후 CI/CD 파이프라인이나 SOAR 시스템과 API 단에서 얼마나 유기적으로 연동되어 자동 대응까지 이어질지 기대됩니다.
방어 측이 AI 에이전트로 외부 노출 자산과 취약점 식별을 자동화함에 따라, 공격자는 이제 단순 스캐닝에 걸리지 않는 복잡한 비즈니스 로직 취약점이나 미관리 자산(Shadow IT)을 더욱 집중적으로 노릴 것입니다. 또한, 보안 운영에 도입된 AI 에이전트 자체를 겨냥한 프롬프트 인젝션이나 데이터 오염 공격을 통해 방어 시스템의 우선순위 판단을 마비시키는 새로운 공격 벡터도 성립될 수 있습니다. 침투 테스터 관점에서는 자동화된 CTEM 플랫폼의 우회 가능성뿐만 아니라, 해당 AI가 '위협이 아니라고 판단하도록 만드는' 변조 기법에 대한 검증이 중요해진 시점입니다.
기하급수적으로 늘어나는 공격 수면을 효율적으로 관리하기 위해 CTEM과 AI 에이전트 결합을 통한 보안 운영 자동화는 매우 유의미한 변화입니다. 보안 대응 속도 향상과 관제 피로도 경감이라는 실질적 이점이 기대되지만, 동시에 AI의 판단에 대한 검증 프로세스와 자동 조치 권한에 대한 거버넌스 정책 수립이 병행되어야 합니다. 조직의 전체적인 리스크 관리 수준을 제고하기 위해 이러한 자동화 플랫폼의 안전한 도입 및 기존 프로세스와의 연계 방안을 전향적으로 검토할 시점입니다.