구글, 보안 운영 플랫폼 한국 출시…"제미나이로 SOC 자동화"

맨디언트 기반의 심층 위협 데이터 제공…"침해 리스크 70% 낮춰" 주장

구글 클라우드가 인공지능(AI) 기반의 자사 보안 운영 플랫폼(SecOps)의 한국 지원을 공식화했다. AI발 위협이 증가함에 따라 한국 기업의 에이전틱 사이버 방어 역량 강화를 뒷받침하겠다는 계획이다.

구글 클라우드는 17일 서울 구글코리아 사무실에서 미디어 브리핑을 개최하고, 구글 클라우드 서울 리전에서 '구글 보안 운영 플랫폼'의 로컬 데이터 레지던시 지원을 공식 발표했다.

구글 보안 운영 플랫폼은 구글 맨디언트 기반의 위협 인텔리전스 및 제미나이 기반 보안 운영 플랫폼이다. AI로 고도화되는 사이버 위협에 대응하기 위해 보안 운영 센터(SOC)의 업무 효율화·자동화를 지원한다.

구글 클라우드가 서울에 ‘구글 보안 운영 플랫폼’을 공식 출시했다.

재그디시 마하파트라(Jagdish Mahapatra) 구글 클라우드 시큐리티 일본 및 아시아태평양(JAPAC) 지역 총괄이 구글 보안 운영 플랫폼에 대해 설명하고 있다.

재그디시 마하파트라(Jagdish Mahapatra) 구글 클라우드 시큐리티 일본 및 아시아태평양(JAPAC) 지역 총괄은 "한국은 세계적으로 사이버 위협 수준이 3위"라며 "위협 행위자들의 공격 속도와 스케일, 기법은 AI로 더욱 고도화됐다"고 진단했다.

그는 "멀티 클라우드, 멀티 AI 시대에 있어 에이전틱 엔터프라이즈를 위한 통합 보안 전략이 필요하다"며 "이에 맞게 보안을 고안하고 설계 단계에서도 멀티 AI를 기반으로 설계하고 보완해야 할 것"이라고 말했다.

그는 "구글 클라우드는 세계 최대 규모의 위협 관측 시스템을 보유하고 있다. G메일, 크롬 등을 통해 수십억개 텔레메트리를 수집하고, 바이러스 토탈로 150억개에 달하는 악성코드를 수집한다. 세계 최고 수준의 위협 인텔리전스 조직인 맨디언트를 통해 타의 추종을 불허하는 심도 있는 정보들이 위협 관측 시스템에 담겨 있다"면서 "구글 보안 운영 플랫폼 도입시 침해 리스크 및 비용이 70% 감소하는 것으로 나타났다. 선제적 위협 식별 및 탐지율도 139% 향상시키는 것으로 조사됐다"고 강조했다.

스티브 레드지안(Steve Ledzian) 구글 클라우드 시큐리티·맨디언트 아시아태평양 및 일본 지역 최고기술책임자(CTO)가 구글 보안 운영 플랫폼의 강점에 대해 발표 중이다.

스티브 레드지안(Steve Ledzian) 구글 클라우드 시큐리티·맨디언트 아시아태평양 및 일본 지역 최고기술책임자(CTO)는 구글 보안 운영 플랫폼의 차별점 및 강점에 대해 설명했다.

그는 강점으로 ▲제미나이 기반 자동화 워크플로우 ▲구글 위협 인텔리전스 제공 ▲구글이 갖춘 규모 ▲독보적 수준의 위협 인텔리전스 등을 제시했다. SOC 근무자들이 수많은 시간을 쏟아야 했던 조사·분석 업무를 자동화하고, 수집된 텔레메트리를 기반으로 빠르게 검색·대응을 지원하는 것이 골자다.

그는 "구글 보안 운영 플랫폼의 에이전트는 대규모 AI 공격을 실시간으로 방어하고 장애 발생 후 정상 운영까지 걸리는 평균 시간(MTTR)을 획기적으로 단축했다"며 "악성 파일이 실제 내부 환경에 침입했는지, 계정이나 권한이 탈취되지는 않았는지 조사하는 과정은 사람이 수행하면 수시간이 걸린다. 하지만 구글 보안 운영 플랫폼의 에이전트를 활용한다면 침입 알림을 확인했을 때 이미 조사가 완료한 상태로 제공될 것"이라고 설명했다.

구글클라우드는 베스핀글로벌, LG CNS, 메가존클라우드 등 국내 주요 클라우드 보안 파트너사와 협력을 더욱 강화하며 구글 보안 운영 플랫폼의 성공적인 도입을 적극 지원할 계획이다. 각 파트너사가 보유한 고객 네트워크와 인프라 전문성을 바탕으로 기업들이 초고속·대규모 사이버 공격에 대응하는 에이전틱 방어 역량을 구축할 수 있는 토대를 마련해 나갈 방침이다.

다음은 미디어브리핑 현장에서 진행된 Q&A.

Q 맨디언트 인수 시너지?

구글 맨디언트는 모든 보안 체계 내에 구현되고 있다. 위협 인텔리전스뿐 아니라 관련 지식과 전문성 있는 정보, 공격 기술과 관련된 정보를 제공한다. 

Q 구글 클라우드의 국내외 경쟁사는?

전 세계적으로 수많은 보안 기업이 있다. 이 중에는 보안 전문 기업도 있을 것이고, 보안 서비스와 제품을 제공하는 하이퍼 스케일러 기업도 있다. 하지만 보안이라는 것은 팀스포츠다. 많은 기업들과 파트너십을 통해 협업해야 하는 분야라고 생각한다.

Q 한국 정부와 만날 계획은?

구글 클라우드의 위협 인텔리전스는 한국 일부 정부기관도 활용하고 있다. 이번 방한 기간 중 한국 정부와 만날 예정이다. 보안 운영 플랫폼의 AI 기반 방어가 중요하다는 점을 강조할 계획이다. 

Q 구글 클라우드가 앤트로픽의 '프로젝트 글래스윙'에 참가하고 있는데, 연계할 계획은?

모든 업계가 힘을 합쳐 AI 위협을 대응하겠다는 것이 프로젝트 글래스윙의 목표다. 앤트로픽의 정보가 언제쯤 한국을 비롯한 전 세계에 공개될지에 대해서는 구글 클라우드 측이 언급하기는 적절하지 않아 보인다. 다만 거대 언어 모델(LLM) 기반 공격에 대응한 에이전트 기반의 방어를 제공하는 부분은 충분한 효과를 발휘할 것으로 예상한다. 이 부분은 구글 보안 운영 플랫폼에도 상당 부분 구현돼 있으며, 최근 구글 클라우드가 인수안 '위즈' 역시 클라우드 보안부터 코드 가시성 확보까지 지원하고 있다.