지능적인 사이버 공격..."강력한 보안 무기는 단순화·자동화" 작성일 03-01 126 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">나탈리 크레머 체크포인트 CPO "결국 AI가 AI 공격 막는 시대"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="HtXYBZ1mz3"> <p contents-hash="0c67cdbba9f271be9f978c67ff4160519cbce7d5425a9608185a983042d449ab" dmcf-pid="XzpF8U7v3F" dmcf-ptype="general">(지디넷코리아=조이환 기자)"보안 환경이 복잡해질수록 자동화와 단순화가 중요해집니다. 인공지능(AI)이 공격 수단이 되는 시대에는 공격자보다 한발 앞서 AI를 활용해 효과적으로 방어해야 합니다."</p> <p contents-hash="d996a567e182c7f19382768cae50d9c07f637cac8ea3810c6fbad366d3a052ed" dmcf-pid="ZqU36uzTUt" dmcf-ptype="general">나탈리 크레머 체크포인트 최고제품책임자(CPO) 겸 연구개발(R&D) 총괄은 최근 기자와 만나 AI·클라우드 기반으로 빠르게 진화하는 사이버 보안 환경에 대해 이같이 말했다.</p> <p contents-hash="d5c30d0e778dcb48e500181062aa2af2d14aa0bc3cdf26f961f8584d3c1b0f70" dmcf-pid="5Bu0P7qy31" dmcf-ptype="general">1일 업계에 따르면 사이버 공격의 자동화·고도화가 가속화되면서 기업 보안팀이 직면한 부담도 커지고 있다. 특히 AI 기반 해킹이 증가하면서 기존 보안 체계로는 실시간 대응이 어려워지고 있으며 복잡한 멀티 클라우드·하이브리드 환경에서 보안 정책을 일관되게 유지하는 것도 중요한 과제로 떠오르고 있다.</p> <p contents-hash="5317bef8cd6975a0cf566ac9a6e7c7a9a3566eeff45c9591fc81bf08eb884446" dmcf-pid="1b7pQzBWU5" dmcf-ptype="general">실제로 기업 보안 담당자들은 평균 20~50개의 솔루션을 관리해야 하는 상황이다. 도구가 많아질수록 '운영 복잡성'이 커져 자칫 중요한 보안 공백을 놓칠 위험도 생긴다.</p> <figure class="figure_frm origin_fig" contents-hash="f5ef70b0111664d18b0dde6be64787c754214a0eb5184e3e503e48216e2ef71c" dmcf-pid="tKzUxqbYuZ" dmcf-ptype="figure"> <p class="link_figure"><img alt="나탈리 크레머 체크포인트 CPO (사진=체크포인트)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202503/01/ZDNetKorea/20250301173421122blco.jpg" data-org-width="639" dmcf-mid="xaK1f0UlUE" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202503/01/ZDNetKorea/20250301173421122blco.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 나탈리 크레머 체크포인트 CPO (사진=체크포인트) </figcaption> </figure> <p contents-hash="6ed25f8dbdb5a3e9ae69a76a2da0ba54b478acd89b05c6646d4ba32fb4925765" dmcf-pid="F9quMBKGzX" dmcf-ptype="general"><strong>통합 보안이 답…'인피니티·퀀텀 폴리시' 통해 정책 복잡성 줄인다</strong></p> <p contents-hash="69e1e53b29b62b9752596d6ecea62a3a0fb3af4c70efff8de23a14de47f0c09b" dmcf-pid="32B7Rb9HzH" dmcf-ptype="general">이같은 상황에서 그는 보안이 고도화되고 해킹 기법이 정교해질수록 결국 운영 단순화가 관건이라고 강조했다. 복잡한 보안 도구들을 아무리 많이 갖춰도 이를 효율적으로 관리하지 못하면 오히려 취약점이 늘어난다는 설명이다.</p> <p contents-hash="f4cba9da74f560d0077feff2a0c16f9eec88c036833b32e5e151325d86320b00" dmcf-pid="082biV410G" dmcf-ptype="general">크레머 CPO는 "단일 솔루션만으로 모든 걸 해결하기는 불가능하지만 그렇다고 너무 많은 솔루션을 쓰면 오히려 혼란이 가중된다"며 "2~3개 주요 플랫폼을 긴밀히 연동해 보안의 모든 요소가 유기적으로 협업하도록 만드는 전략이 최선"이라고 강조했다.</p> <p contents-hash="573d84afa208104ce0663d0c7002a170213b9806b437d835abe422c7dc77e7cf" dmcf-pid="p6VKnf8tFY" dmcf-ptype="general">실제로 체크포인트는 자사의 '인피니티' 플랫폼을 통해 네트워크·클라우드·엔드포인트 전 영역을 아우르는 통합 보안을 지향한다. 자체 플랫폼을 단단히 구축하면서도 서드파티 솔루션과도 유연하게 연동해 보안팀이 단일 콘솔에서 효율적으로 운용할 수 있도록 지원하는 데 초점을 맞추고 있다.</p> <figure class="figure_frm origin_fig" contents-hash="b663ac7301d53ca56343bd6a11dcf76677b472aab7d9314f95d031925ee2efd4" dmcf-pid="UPf9L46FUW" dmcf-ptype="figure"> <p class="link_figure"><img alt="나탈리 크레머 체크포인트 CPO (사진=체크포인트)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202503/01/ZDNetKorea/20250301173422416iuen.jpg" data-org-width="639" dmcf-mid="yACNvkDx3k" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202503/01/ZDNetKorea/20250301173422416iuen.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 나탈리 크레머 체크포인트 CPO (사진=체크포인트) </figcaption> </figure> <p contents-hash="88dd7ad52c719ae44497e97e804314d3bb20ed929c45a3e5457e1815122fab86" dmcf-pid="uQ42o8P33y" dmcf-ptype="general">이러한 접근법의 일환으로, 크레머 CPO는 이날 '퀀텀 폴리시 인사이트'와 '퀀텀 폴리시 오디터' 기술을 소개하며 AI 기반 정책 분석의 중요성을 강조했다. 이들 솔루션은 인피니티 플랫폼 내에서 정책 최적화를 지원하는 핵심 기능으로, 네트워크 보안 정책을 자동으로 분석하고 보안 허점을 사전에 차단하는 역할을 한다.</p> <p contents-hash="ef154aac61bbaee8858513f24be4d26e2fc2aa8fa7d489f68ca2c9ee45e6ff82" dmcf-pid="7x8Vg6Q03T" dmcf-ptype="general">그는 "일부 기업은 특정 구간을 차단했다고 생각했지만 실제로는 전혀 차단되지 않은 경우가 많았다"며 "반대로 지나치게 제한된 규칙이 설정돼 정상적인 네트워크 흐름까지 방해하는 사례도 있었다"고 지적했다.</p> <p contents-hash="c549a424cdf8453ee828d1f2014b08292bc204aad3b7e4cfeb812d6e9191dce3" dmcf-pid="zM6faPxp3v" dmcf-ptype="general">'인사이트'와 '오디터'는 AI 기반 분석을 통해 네트워크 정책의 충돌, 중복, 과도한 허용 규칙 등을 자동으로 감지하고 최적화 방안을 제시한다. 크레머 CPO는 "이 솔루션을 활용하면 보안팀이 보안 정책의 허점을 사전에 식별하고 제로 트러스트(Zero Trust) 원칙을 보다 효과적으로 적용할 수 있다"고 설명했다.</p> <p contents-hash="6b448333c0ff1191788f5edb58fc66348573db112efbef3bd455144acb71fb30" dmcf-pid="qRP4NQMUpS" dmcf-ptype="general"><strong>엔비디아·위즈와 협력…자동화 통해 통합 보안 전략 구사</strong></p> <p contents-hash="0f573e8346fd297bffd494badaaa1847e38ee32e4b3de2024f6406167a78da36" dmcf-pid="BeQ8jxRu3l" dmcf-ptype="general">체크포인트가 강조하는 또 다른 축은 '자동화'다. 이는 공격이 AI 기반으로 점점 빨라지는데 대응 역시 자동화되지 않으면 따라가기 어렵기 때문이다. 크레머 CPO는 이러한 문제를 해결할 솔루션으로 '인피니티 플레이블록스'를 언급했다.</p> <p contents-hash="44aeeba5d172239af07414bea819e1ff08e7a2e01fec86d7f4bc0766ea38fdd5" dmcf-pid="bcaLCNA83h" dmcf-ptype="general">그는 '플레이블록스'가 체크포인트 솔루션뿐만 아니라 서드파티 도구와도 긴밀히 연동할 수 있도록 설계됐다는 점을 강조했다. 이를 통해 위협이 감지되면 즉시 차단하고 알람을 전송하는 자동화된 대응이 가능하다는 설명이다.</p> <p contents-hash="135b9207220d52468cbb63a920f57d6ea4c3779f2071143afd48cb8ea359b3fb" dmcf-pid="KkNohjc6FC" dmcf-ptype="general">또 100개 이상의 '플레이블록스' 템플릿을 기본 제공해 보안팀이 별도의 복잡한 코딩 없이 즉시 적용할 수 있도록 지원한다. 크레머 CPO는 "생성형 AI를 활용해 자동화 플레이북을 새로 만들거나 커스터마이징할 수도 있다"며 "기업 내부 환경에 맞게 손쉽게 적용 가능하다"고 설명했다.</p> <p contents-hash="fbb7776300edb1c50ff48d8c452c6a1215314f31277434f71a6dd1b540e676b0" dmcf-pid="9EjglAkPFI" dmcf-ptype="general">최근 공격자들도 생성형 AI를 적극적으로 활용해 피싱·딥페이크·악성코드 개발을 자동화하고 있다. 이에 체크포인트는 '위협클라우드AI(ThreatcloudAI)와 같은 자체 위협 인텔리전스 엔진을 고도화해 악성행위를 실시간 탐지·차단한다.</p> <p contents-hash="32e490eba8a429e116a6cdf204c297e9ddcd449fa28c9bd3e4cad553b6398a02" dmcf-pid="2DAaScEQ0O" dmcf-ptype="general">크레머 CPO는 "결국 AI가 AI 공격을 막는 시대"라며 "'위협클라우드AI'와 55개 이상의 탐지 엔진을 통해 지능화된 공격도 식별할 수 있다"고 말했다. 이어 "기업 내부 개발자가 민감한 코드를 외부 AI 툴에 입력하는 순간 실시간으로 경고·차단해 섀도우 AI로 인한 정보 유출을 예방하는 '생성형 AI 프로텍트' 기능도 포함된다"고 말했다.</p> <p contents-hash="ab3617f67facd5e83bbbbc2cc9e1d4a6b9daa9112084213eeda03bd5c071abe7" dmcf-pid="VwcNvkDxzs" dmcf-ptype="general">그는 엔비디아와의 협업도 소개했다. 현재 체크포인트는 AI 기반 보안 성능 강화를 위해 엔비디아와 협력을 진행하고 있다. AI 팩토리급 데이터센터에서는 그래픽 처리 장치(GPU) 성능 유지가 핵심이기 때문에 보안 점검을 수행하면서도 시스템 지연을 최소화하는 것이 중요하다.</p> <figure class="figure_frm origin_fig" contents-hash="9f677a4a5cb0d3b99343338e11431fad091dd5683b2b72c79952e76cf5129a12" dmcf-pid="frkjTEwM0m" dmcf-ptype="figure"> <p class="link_figure"><img alt="나탈리 크레머 체크포인트 CPO (사진=조이환 기자)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202503/01/ZDNetKorea/20250301173422699vojx.jpg" data-org-width="640" dmcf-mid="WMScWwme7c" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202503/01/ZDNetKorea/20250301173422699vojx.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 나탈리 크레머 체크포인트 CPO (사진=조이환 기자) </figcaption> </figure> <p contents-hash="d18b3efd92144e742e8bbfc45eccc096a9da630f4514c0082c4982b5a4d34b4a" dmcf-pid="4mEAyDrRUr" dmcf-ptype="general">크레머 CPO는 "GPU가 아닌 네트워크 카드(NIC)에서 보안 처리를 담당하도록 설계해 AI 연산 속도를 떨어뜨리지 않으면서도 보안을 유지할 수 있다"며 "데이터센터 서버마다 방화벽·XDR 기능을 추가적인 부하 없이 구현할 수 있도록 지원이 가능하다"고 설명했다.</p> <p contents-hash="9a706ecbfeb4756b2bc43722bed64a6b735e24be8ed3a1bad085f4634ae96aff" dmcf-pid="8sDcWwmezw" dmcf-ptype="general">또 클라우드 네이티브 보안 분야에서 독보적인 기업인 위즈와도 협업해 클라우드·온프레미스·하이브리드 환경 전반의 취약점을 빠르게 찾아내고 보완할 수 있도록 돕는다. 위즈이 공격 표면 분석 기능과 체크포인트의 보안 정책 자동화 기술이 결합해 개발운영(DevOps) 팀과 네트워크 보안팀이 실시간으로 협력 가능해진다는 설명이다.</p> <p contents-hash="07988369f28f161d63f1318ebbf62bdc191159dd69fba5c1b0bcb07830f3eefc" dmcf-pid="6OwkYrsdpD" dmcf-ptype="general">이같이 체크포인트는 제로 트러스트 보안 모델을 실무에서 효과적으로 적용하기 위해 '인피니티' 플랫폼을 활용하고 있다. 크레머 CPO는 아이덴티티 정보와 접근 제어 정책이 긴밀히 연동돼야 한다고 강조했다.</p> <p contents-hash="4c051556b8888424ffb07b56e54c078f1772389949c63a9a47d4cdbc7a1e2275" dmcf-pid="PDAaScEQ3E" dmcf-ptype="general">그는 "인피니티 플랫폼을 통해 아이덴티티 데이터를 공유하고 필요한 순간에만 최소 권한을 부여함으로써 완전한 제로 트러스트 환경을 구축할 수 있다"며 "이를 통해 기업들은 보안 정책을 보다 정교하게 설계하고 불필요한 접근 권한을 최소화할 수 있다"고 말했다.</p> <p contents-hash="18891cce43b765f4960bc9df50814f6bfe97bc65791cec38d2d636eb079e987e" dmcf-pid="QwcNvkDxFk" dmcf-ptype="general"><strong>AI·클라우드 시대, 보안의 본질은 '단순화와 자동화'</strong></p> <p contents-hash="2a30fe3343ca8980739001d7e78f98a1a30abd98a72420c63402b2793ac82c35" dmcf-pid="xrkjTEwMzc" dmcf-ptype="general">나탈리 크레머 CPO는 텔아비브 대학교에서 컴퓨터과학·경영학 학사와 MBA를 취득하고 AT&T에서 12년간 R&D 조직과 이스라엘 지사를 이끌었던 네트워크·클라우드·엔터프라이즈 기술 전문가다.</p> <p contents-hash="ecb8e8f9e2b7c5edcc2f4ecee5809301d4dbd7cf815cf717bcee3a7e7f4217a0" dmcf-pid="yb7pQzBWpA" dmcf-ptype="general"><span>이날 인터뷰에서 그는 "혁신은 복잡함을 단순하게 풀어내는 것"이라는 철학을 강조했다. AI와 자동화 기술이 발전하더라도 결국 보안을 운영하는 것은 사람이며 사용자가 쉽게 활용할 수 있도록 보안 솔루션이 설계돼야 한다는 것이다.</span></p> <figure class="figure_frm origin_fig" contents-hash="2073be4537de9de657727c6f8e8a6b3e35a4589884b481267c638490f15a1c49" dmcf-pid="WKzUxqbY7j" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202503/01/ZDNetKorea/20250301173424060uxyh.jpg" data-org-width="639" dmcf-mid="YmvkYrsdUA" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202503/01/ZDNetKorea/20250301173424060uxyh.jpg" width="658"></p> </figure> <p contents-hash="1c05c09d13225877374cdba2f5aa244d3476bab726c6cdef7ce4e8419ff33c31" dmcf-pid="Y9quMBKGFN" dmcf-ptype="general">체크포인트는 이 같은 기조 아래 AI·클라우드 기반 보안 역량을 강화하면서도 '인피니티' 플랫폼을 통해 전반적인 보안 운영을 단순화하는 전략을 펴고 있다. AI 공격이 고도화될수록 AI를 활용한 보안 자동화가 필수적이며 플랫폼 단위에서 모든 기능이 유기적으로 작동해야 한다는 점을 인지한 결과다.</p> <p contents-hash="f0aa335d9496428278b733c50c8abc4e3df139e39113ac975f001d61ac7216b7" dmcf-pid="G2B7Rb9Hua" dmcf-ptype="general">나탈리 크레머 체크포인트 CPO는 "기업들이 AI와 클라우드를 더 폭넓게 도입할수록 보안은 더욱 전략적 영역이 될 것"이라며 "다만 그 핵심은 언제나 단순화와 자동화에 있으며 이것이야말로 보안의 가장 강력한 무기"라고 강조했다.</p> <p contents-hash="3eb5e257cd4ffb090951a90330d92b6449cf61bd1710e8b420f4083db735ad02" dmcf-pid="HVbzeK2X3g" dmcf-ptype="general">조이환 기자(ianyhcho@zdnet.co.kr)</p> </section> </div> <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p> 관련자료 이전 '보물섬' 박형식, 이해영 숨통 쥔다… "네가 나한테 총 쐈지" 03-01 다음 '보물섬' 박형식, 이해영에 "네가 나한테 총 쐈지?"… '긴장감 폭발' 03-01 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
