[해외보안뉴스] 이스라엘 8200 부대 출신 보안 전문가들, 자율형 SecOps 스타트업 'Mave' 3,400만 달러 투자 유치
이스라엘 엘리트 정보부대인 8200 부대(Unit 8200) 출신 베테랑 보안 전문가들이 설립한 텔아비브 기반의 보안 스타트업 'Mave'가 총 3,400만 달러(한화 약 460억 원) 규모의 투자 유치에 성공했습니다. Mave는 인공지능(AI) 에이전트 기술을 활용해 기업의 기존 보안 스택 전반에서 발생하는 보안 경고(Alert) 데이터를 능동적으로 조사하고 분석하는 자율형 보안 운영(Agentic SecOps) 플랫폼을 제공합니다.
최근 보안 운영 센터(SOC)는 다양한 보안 솔루션에서 쏟아지는 무분별한 경고로 인한 '경고 피로(Alert Fatigue)'와 전문 인력 부족이라는 고질적인 문제에 시달리고 있습니다. Mave의 솔루션은 단순한 규칙 기반 자동화(SOAR)를 넘어, AI 에이전트가 위협 맥락을 스스로 이해하고 보안 이벤트를 정밀 조사함으로써 보안 조직의 위협 분석 속도와 정확도를 획기적으로 향상시킬 것으로 기대됩니다.
보안 담당자들은 점점 고도화되는 사이버 위협과 경고 피로 문제를 해결하기 위해 AI 에이전트 기반의 자율형 SecOps 플랫폼 기술 동향을 주시할 필요가 있습니다. Mave와 같은 자율 조사 플랫폼을 도입할 경우, 단순 반복적인 보안 경고 조사 업무를 자동화하고 보안 분석가가 고도화된 위협 대응 및 전략적 보안 강화 업무에 집중할 수 있는 환경을 구축할 수 있습니다.
♥ 추천 0
기존 보안 스택과의 이종(Heterogeneous) API 연동 및 멀티 에이전트 오케스트레이션 설계가 핵심 기술 과제일 것입니다. 개발자 관점에서는 AI 에이전트가 경보 조사 중 일으킬 수 있는 환각을 제어하고 오탐(False Positive)을 줄이는 이벤트 기반 파이프라인 구현이 관건입니다. 단순 스크립트 기반 SOAR를 넘어 에이전틱 AI 아키텍처로 진화하는 흐름이라, 차세대 보안 파이프라인 설계 시 유심히 살펴볼 만한 사례입니다.
AI 에이전트 기반의 SecOps 플랫폼은 방어 효율을 극대화하겠지만, 공격자 입장에서는 'AI 에이전트 자체'가 새로운 공격 표면(Attack Surface)이 됩니다.
특히 분석 대상 데이터나 로그에 악의적인 문구를 실어 보내는 '간접 프롬프트 주입(Indirect Prompt Injection)'을 통해 AI의 조사 판단을 교란하거나 분석 프로세스를 우회할 가능성이 존재합니다.
방어 솔루션이 자동화될수록 레드팀은 AI의 의사결정 로직을 속여 탐지 모니터링을 무력화하는 공격 벡터에 더 집중하게 될 것입니다.
이스라엘 특수부대 출신의 자율형(Agentic) SecOps 기술 투자는 보안 운영의 피로도 해소와 자동화가 시장의 핵심 화두임을 재확인해 줍니다. 다만 AI 에이전트에 경보 조사 및 대응 권한을 부여하는 과정에서 발생할 수 있는 오작동과 권한 남용 리스크를 제어할 거버넌스 프레임워크가 반드시 선행되어야 합니다. 기술 도입 시 기존 보안 스택과의 유기적 통합은 물론, 최종 의사결정에 인간이 개입하는 'Human-in-the-loop' 정책을 명확히 정의하는 것이 전략적 핵심입니다.