"AI공격 대응 방어력 극대화"...이글루, ‘플롯' 플랫폼 출시 시선

AI기반 오펜시브 시큐리티 플랫폼..."공격자 관점 내재화 보안 조직 실전 방어력 향상"

미국 앤트로픽의 미토스와 같은 대형언어모델(LLM) 기반 취약점 탐지 도구가 등장하면서 취약점 공개부터 실제 익스플로잇(공격 시도)까지 걸리는 시간이 수 시간 단위로 급격히 단축됐다. 보안 패치가 배포되기 전 공백기인 ‘골든타임’을 사수하기 위한 체계 개선이 시급한 상황이 됐다. 국내산업계도 이에 대한 대응책 마련에 나섰다. 

보안 전문기업 이글루코퍼레이션의 경우 단순히 규제 대응을 넘어 실질적인 오펜시브 시큐리티 역량을 훈련할 수 있는 최적의 환경을 제공하는데 주력하고 있다. 이를 구현하는 무기가 이 회사가 선보인 AI 기반 오펜시브 시큐리티 플랫폼 ‘플롯(PLOT)’이다.

플랫폼 이름인 ‘플롯’은 공격자가 침투를 위해 설계하는 전술, 기술, 절차(TTPs)라는 일종의 플롯을 파악해 선제적으로 대응하겠다는 의미를 담았다. 이 중 최근 새롭게 선보인 ‘플롯 아레나(PLOT ARENA)’는 클라우드 가상화 기반의 훈련장에서 공격팀과 방어팀이 실제 인프라를 두고 공방전을 수행하는 훈련 솔루션이다.

특히 LLM 기반의 공격 에이전트가 공격 명령부터 전술 수립, 시도, 결과 분석, 피드백에 이르는 루프를 자율적으로 반복하며 끊임없이 새로운 전술을 생성하는 전략 참모 역할을 수행한다. 이를 통해 훈련자는 정해진 스크립트가 아닌 AI 공격자를 상대로 실시간 대응 절차를 몸에 익히게 되며, 보안 워크플로우 전반의 수준을 한 차원 끌어올린다.

플랫 아레나 대시보드 이미지

또 시나리오 기반 방어 훈련 솔루션 ‘플롯 시디엑스(PLOT CDX)’는 실제 침해사고 시나리오를 바탕으로 예방부터 탐지, 대응, 복구 및 사후 분석까지 사고 대응의 전 주기를 다루는 방어 훈련을 제공한다. 훈련자는 오픈스택 기반 가상망에서 취약점 진단이나 악성코드 대응, 웹 서비스 보호 등 실무에 특화된 실습 콘텐츠를 수행하며 위기 대응 능력을 향상시킬 수 있다. 에이전트를 활용한 채점 스크립트를 통해 훈련자의 실전 대응 역량을 체계적이고 객관적인 수치로 평가할 수도 있다.

30일 회사는 "우리가 선보인 플롯은 단순히 규제 대응이나 교육에 그치지 않고 기업의 방어 파이프라인 전체를 끌어 올리는 지렛대로 작용한다"면서 "아무리 정교한 탐지 정책과 자동화 도구를 갖춰도 위협에 대응하는 주체는 결국 사람이다. '플롯'은 보안 담당자 개개인의 실전 능력을 단련하고 조직 전반의 방어력을 상향 평준화하는 핵심 인재 육성 솔루션"이라고 밝혔다. 

이어 "기업은 '플롯' 도입을 통해 조직 단위의 협업 프로세스와 대응 체계 자체를 실전처럼 검증함으로써 사이버 복원력을 강화하고, 궁극적으로 비즈니스 연속성과 지속 가능한 가치를 제고할 수 있다"면서 "플롯은 AI 가속형 사이버 위협에 맞서 공격자의 관점을 내재화하고 보안 조직의 실전 방어력을 극대화하는 핵심 대안"이라고 강조했다.