인도의 사이버 보안 기업 쾌블(Cyble)은 보안 환경의 지능 및 실행 핵심으로 활용할 수 있는 고급 추론 및 오케스트레이션 엔진인 ‘블레이즈 AI’를 공개했다. 이 시스템은 기업이 사용하는 다양한 보안 도구를 통합해 분산된 신호를 실행 가능한 통찰로 전환하는 것을 목표로 한다.

분산된 도구의 문제

현대 보안 운영 센터는 관리해야 하는 도구의 수가 많아 혼란을 겪는 경우가 많다. 2023년 가트너(Gartner) 보고서에 따르면 기업들은 일반적으로 클라우드 자세 관리 플랫폼, 엔드포인트 탐지 시스템, 위협 정보 피드 등 30개 이상의 보안 기술을 도입한다. 각 도구는 독립적으로 잘 작동하지만, 대부분 고립되어 있어 실시간 의사결정을 어렵게 만든다.

‘문제는 가시성이 부족한 것이 아니라, 그 가시성을 조율된 방식으로 활용하지 못하는 점이다.’ 쾌블의 CEO 안드 바alachandran은 말했다. ‘블레이즈 AI는 모든 시스템에서 응답을 조율할 수 있는 통합된 지능 핵심을 제공해 이 격차를 해소하려는 목적으로 설계됐다.’

블레이즈 AI의 작동 방식

블레이즈 AI는 다양한 보안 도구에서 데이터를 연결하고 해석하는 중앙 지능 층으로 작동한다. 이 시스템은 머신러닝 알고리즘을 사용해 패턴을 분석하고 이상 징후를 탐지하며, 자동으로 대응을 제안하거나 실행한다. 이 접근법은 기업이 반응형에서 선제형 보안 전략으로 전환할 수 있게 해주며, 대응 시간을 줄이고 침해 위험을 최소화한다.

이 시스템은 기존 인프라와 통합할 수 있다. 보안 정보 및 이벤트 관리(SIEM) 시스템, 보안 오케스트레이션, 자동화 및 대응(SOAR) 플랫폼, 신원 및 접근 관리 솔루션 등이 포함된다. 이를 통해 분산된 도구 간의 수동 조율이 필요 없어지며, 이는 일반적으로 시간이 오래 걸리고 오류가 발생할 수 있는 과정이다.

쾌블에 따르면 블레이즈 AI는 위협을 탐지하고 대응하는 데 걸리는 시간을 최대 70%까지 줄일 수 있다. 이는 기업이 점점 더 복잡한 사이버 공격을 겨냥받는 상황에서 매우 중요한 개선이다. 2023년 기준으로 전 세계 사이버 범죄의 비용은 전략 및 국제 연구소(CSIS)에 따르면 약 4.45조 달러로 추정된다.

기업에 미치는 실제 영향

블레이즈 AI는 기업의 보안 운영에 깊은 영향을 미칠 수 있다. 예를 들어, 블레이즈 AI를 도입한 다국적 금융 서비스 회사는 사건 해결 시간을 65% 줄이고, 잘못된 긍정 신호를 40% 줄였다. 이는 보안 상태를 개선할 뿐만 아니라 수동 조사와 관련된 운영 비용을 줄이는 데 기여한다.

또한, 블레이즈 AI는 위협에 대한 자동 대응 능력을 통해 기업이 비용이 많이 들는 다운타임을 피할 수 있도록 한다. 최근 사례 연구에 따르면, 소매업체가 랜섬웨어 공격을 겪었지만, 블레이즈 AI의 자동 격리 프로토콜 덕분에 몇 분 안에 중화시켰다. 이는 수백만 달러의 매출 손실과 고객 신뢰 상실을 방지했다.

이 기술은 GDPR(일반 데이터 보호 규정) 및 CCPA(캘리포니아 소비자 개인정보 보호법) 등 변화하는 규제 기준에도 부합한다. 블레이즈 AI는 보안 운영의 중심화된 시각을 제공해 기업이 감사 기록을 유지하고 법적 요구사항과 일치하는 대응을 보장할 수 있도록 한다.

‘블레이즈 AI는 단순히 대응 시간을 개선하는 것이 아니라, 더 견고한 보안 생태계를 만드는 것이다.’ 바alachandran은 말했다. ‘이 기술은 기업이 여러 도구를 관리하는 복잡성에 갇혀 전략적 이니셔티브에 집중하지 못하는 상황을 피할 수 있게 한다.’

블레이즈 AI의 미래 계획

쾌블은 블레이즈 AI의 기능을 확장하는 계획을 발표했다. 예를 들어, 예측 분석을 통합해 위협이 발생하기 전에 예측할 수 있도록 하는 기능을 추가할 예정이다. 또한, 소규모 및 중소기업을 위한 맞춤형 버전을 개발 중이다. 이들은 복잡한 보안 환경을 관리할 자원이 부족한 경우가 많기 때문이다.

또한, 쾌블은 여러 사이버 보안 벤더와 협력해 블레이즈 AI가 그들의 플랫폼과 원활하게 작동하도록 하고 있다. 이 호환성은 널리 확산되기 위해 매우 중요하다. 이는 기존 보안 인프라에 새로운 기술을 통합하는 과정의 마찰을 줄일 수 있기 때문이다.

블레이즈 AI의 첫 번째 주요 출시는 2025년 초로 예정되어 있으며, 현재 베타 테스트가 진행 중이다. 베타 프로그램에 참여하고 싶은 기업은 쾌블 웹사이트를 통해 신청할 수 있다.

위협 환경이 계속 변화함에 따라, 블레이즈 AI처럼 지능적이고 자동화된 보안 솔루션의 필요성은 점점 더 급박해지고 있다. 시장앤드마켓(MarketsandMarkets)에 따르면, 글로벌 사이버 보안 시장은 2026년까지 3948억 달러에 달할 것으로 예상되며, 이러한 기술에 대한 수요도 앞으로 몇 년간 급증할 것으로 보인다.