AI가 찾은 대규모 취약점 감당하려면…태니엄 "자율형 IT 플랫폼이 해답" 작성일 06-09 13 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="f1P2XNNdvl"> <figure class="figure_frm origin_fig" contents-hash="ea6fa38b23525abd2774d8f7e97ee4dea690bce2140c0110726c9e604900f1ca" dmcf-pid="4tQVZjjJCh" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202606/09/552796-pzfp7fF/20260609144928815xwug.jpg" data-org-width="640" dmcf-mid="2wBphRRfSv" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202606/09/552796-pzfp7fF/20260609144928815xwug.jpg" width="658"></p> </figure> <p contents-hash="c286aa3f1b871090c0e969030ab9dd9cd4c59283a1aeba6761c0605756efcdc9" dmcf-pid="8Fxf5AAiWC" dmcf-ptype="general">[디지털데일리 김보민기자] 앤트로픽이 소프트웨어(SW) 취약점 탐지에 능한 인공지능(AI) 모델 '클로드 미토스'를 공개하면서 보안업계 패러다임이 달라지고 있다. 고성능 AI 모델이 대규모로 취약점을 쏟아내기 시작한다면 일명 '패치 전쟁'이 일어날 수 있다는 관측도 제기된다.</p> <p contents-hash="218b609ef3af2c19fd655e60c24ee90c35f7df4fd8b3f30877ab6984ff043c38" dmcf-pid="63M41ccnyI" dmcf-ptype="general">글로벌 보안기업 태니엄은 고도화된 사이버 위협에 대응할 해법으로 자율형 IT 플랫폼을 제시했다. 실시간 엔드포인트 인텔리전스부터 에이전트 기반 의사결정까지 갖춘 관리형 플랫폼을 갖추는 것이 대안이 될 수 있다는 취지다.</p> <p contents-hash="08cb327de0e0334d21e6aa6a134a2453028d1b212580513dfd0da321b166f182" dmcf-pid="P0R8tkkLTO" dmcf-ptype="general">강두원 태니엄코리아 이사는 9일 서울 강남구 ASEM타워에서 취재진을 만나 "지금까지 공개된 패치가 0.4%라면, 추후 99.6%에 대한 패치가 쏟아질 것"이라며 "조직에 맞는 정책과 목적을 세우고 자율적으로 패치를 관리하고 실행하는 체계가 필요한 때"라고 밝혔다.</p> <p contents-hash="de1fd04cdd7597bea19c99f088c9e609a9e0e9df77219a0779898ba11eeafad5" dmcf-pid="Qlz3Ixx2hs" dmcf-ptype="general">앤트로픽이 AI 보안 공동 프로젝트 '프로젝트 글래스윙' 출범을 기념하며 발간한 보고서에 따르면, 미토스는 주요 시스템에서 1만개 이상 고위험 취약점을 찾아냈다. 해당 취약점이 '심각' 및 '치명적' 등급에 해당한다는 점을 고려했을 때, 그간 탐지되지 않았던 보안 구멍 또한 다수일 것이라는 관측도 제기된다.</p> <p contents-hash="dfc82a25fbf57b61ab11c4b783e9ed351cc0ef1101e97049b3ce552b3a3ca88d" dmcf-pid="xSq0CMMVWm" dmcf-ptype="general">문제는 보안 패치를 제때 하지 않으면 해커가 이러한 취약점을 악용할 가능성이 커진다는 점이다. 기업 보안은 기존 수동 패치 관리 체계만으로 대응하기 어려워졌고 실시간 엔드포인트 인텔리전스와 에이전트 기반 의사결정, 자율 실행 기능이 통합된 새로운 운영 모델이 요구되고 있다.</p> <p contents-hash="fa0f0389b53b5ddd1d0fca4495422229ba45407f63bc7736b4c54ba802e50192" dmcf-pid="y6DNfWWIlr" dmcf-ptype="general">현재 대부분 기업 보안 시스템은 인간 중심 수동 프로세스에 의존해 평균 60~150일의 패치 적용 기간이 소요된다. 국내의 경우 데이터 유출 사고당 평균 39억원의 손실이 발생하며, 개정 개인정보보호법에 따라 심각한 위반 시 매출 최대 10%에 해당하는 과징금이 부과될 수 있다.</p> <div contents-hash="7385bd02db3ae4cbdea0fbd39541fec2b2ac1c659d11e4985444c502f819fc4c" dmcf-pid="WPwj4YYCTw" dmcf-ptype="general"> 태니엄은 자율 운영 체제인 '태니엄 아틀라스(Tanium Atlas)'와 패치 관리 솔루션 등을 기반으로 한 태니엄 자율형 IT 플랫폼을 대안으로 제시했다. 김도현 태니엄코리아 이사는 "공격자는 취약점 발표와 패치 사이 시간차를 이용한다"며 "간극을 줄이기 위해서는 기업이 자체 아키텍처를 변경하거나 거버넌스를 수립하는 것이 중요하다"고 제언했다. </div> <figure class="figure_frm origin_fig" contents-hash="b177d7691945b2f963e0dfceeaea05070e1bf9f8dd9f8b5ebbf6ce5a72c1d5e0" dmcf-pid="YQrA8GGhCD" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202606/09/552796-pzfp7fF/20260609144930189ffwm.jpg" data-org-width="640" dmcf-mid="VY2zTiiPCS" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202606/09/552796-pzfp7fF/20260609144930189ffwm.jpg" width="658"></p> </figure> <p contents-hash="8e352aad12f235547a209b434a9ffcc19d3dc05eb32b4abfe494457c61262865" dmcf-pid="Gxmc6HHlTE" dmcf-ptype="general">태니엄은 단순히 패치 속도를 높이는 것만으로는 충분하지 않다고 설명했다. 검증되지 않은 패치 배포는 서비스 장애를 초래할 수 있으며, 실제 취약점이 해소됐는지 입증하는 과정도 중요한 과제로 꼽힌다. 태니엄 자율형 IT 플랫폼은 실시간 엔드포인트 데이터를 기반으로 취약점 탐지부터 복구, 증명까지 단일 관리 환경에서 수행할 수 있도록 설계됐다.</p> <p contents-hash="74ee4ce873d5d7d7e1c328e3b8086f85a7f5d53c12f9d3251b007bf18f1d65ee" dmcf-pid="HMskPXXShk" dmcf-ptype="general">태니엄은 기업들이 패치 관리를 자동화할 수 있는 '자율 패치 관리(Automated Patch Management·APM)'도 제공한다. 태니엄 APM은 윈도, 리눅스, 맥OS 환경 전반에 대한 실시간 가시성을 기반으로 엔드포인트 상태와 패치 적용 가능 여부, 준비 상태를 평가할 수 있도록 지원한다. 특히 취약점 정보와 엔드포인트 중요도, 설치 성공률·시스템 충돌 빈도·성능 영향 등을 반영한 '신뢰도 점수'를 결합해 우선적으로 대응해야 할 고위험 취약점을 식별할 수 있도록 설계됐다.</p> <p contents-hash="c93b01e8a31a363f37ae88816684c37445ef2293a6fe966d3bb6c3c8ce1b31a4" dmcf-pid="XROEQZZvSc" dmcf-ptype="general">이를 통해 기업은 실시간 엔드포인트 상태를 감사하고 패치 적용이 가능한 시스템을 단계별로 분류하는 한편, 패치 연기가 필요한 시스템을 식별할 수 있다. 또한 패치 준비 상태에 영향을 줄 수 있는 이상 징후와 시스템 전반 문제를 탐지하고, 신뢰도 점수를 기반으로 패치 성공 가능성과 영향도를 평가해 의사결정을 내릴 수 있다.</p> <p contents-hash="62b78c75acda5c5bf64befe35e896db79e7d7dffbb57412ff49c0c2669cb1851" dmcf-pid="ZeIDx55TTA" dmcf-ptype="general">기업은 이를 통해 배포 이후 성공률과 충돌 빈도, 이상 징후 등 운영 현황을 분석하고, 업데이트 실패 시스템을 신속하게 식별할 수 있다. 아울러 엔드포인트 상태와 성능을 모니터링하고 조직 및 개별 장비 단위 보고서를 생성해 패치 관리 체계를 고도화할 수 있다.</p> <p contents-hash="ffd689aad7fb53eaa872401193ac48d862f9575d0c64b5e1ca894c62ca9a2afa" dmcf-pid="5dCwM11yhj" dmcf-ptype="general">한편 태니엄은 프로젝트 글래스윙에 참여하기 위한 작업을 추진 중이라며, 절차가 늦어지더라도 대응이 가능하다고 강조했다. 강 이사는 "글래스윙에 포함이 되지 않더라도 패치·공개취약점(CVE) 같은 결과물이 쏟아질 것이고, 태니엄은 이를 다룰 수 있는 솔루션을 갖고 있다"고 말했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 장애인체육회, 장애인 은퇴선수 진로역량교육 운영 06-09 다음 델, AI 시대 파트너 경쟁력 키운다…보상·플랫폼 개편 06-09 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
