시스코, 기업용 AI 특화 보안 솔루션 ‘AI 디펜스’ 출시

AI로 인해 문제가 발생할 경우, 그 영향은 매우 심각할 수 있다. 2024 시스코 AI 준비지수(2024 AI Readiness Index)에 따르면, 설문조사에 참여한 국내 기업 중 14%만이 AI의 무단 변조를 감지하고 방지할 수 있는 충분한 준비가 되어있다고 답했다.

또, AI 애플리케이션이 멀티모델과 멀티클라우드 환경에서 운영됨에 따라 보안 취약점도 더욱 새롭고 복잡해지고 있다. 보안 취약점은 모델 또는 애플리케이션 수준에서 발생할 수 있으며, 이에 대한 책임은 개발자, 최종 사용자(end user), 벤더 등 다양한 이해관계자들에게 나뉘어 있다. 특히 기업이 공공 데이터를 넘어 내부의 민감한 데이터까지 AI 모델 학습에 활용하면서 위험은 더욱 커지고 있다.

시스코 부회장 겸 최고제품책임자 지투 파텔은 “AI 도입 과정에서 속도 추구를 위해 안전을 희생해서는 안 된다. 반면 경쟁이 치열한 환경에서는 속도가 기업의 성공을 좌우한다”라며, “시스코 AI 디펜스는 네트워크 패브릭에 통합되어 있어 AI 애플리케이션을 개발하거나 접근하는 과정에서 발생하는 위협을 효과적으로 탐지하고 방어할 수 있다”라고 설명했다.

시스코는 AI 디펜스가 다음의 두 가지 시급한 과제 해결을 도움으로써 기업의 AI 트랜스포메이션을 지원한다고 소개했다.

안전한 AI 애플리케이션의 개발 및 배포: AI가 보편화됨에 따라 기업은 수백, 수천 개의 AI 애플리케이션을 활용하고 개발한다. 이에 개발자는 모든 애플리케이션에 적용할 수 있는 일관된 보안 및 가드레일을 필요로 한다. AI 디펜스는 다양한 플랫폼에 걸쳐 AI 시스템과 모델 행동(model behavior)을 보호함으로써 개발자들이 보다 빠르게, 더욱 큰 가치를 실현할 수 있도록 지원한다. 이와 관련한 AI 디펜스의 기능은 다음과 같다.

• AI 시스템 파악: 보안 팀은 애플리케이션을 개발하는 주체와 그들이 사용하는 트레이닝 소스를 파악해야 한다. AI 디펜스는 퍼블릭 및 프라이빗 클라우드에서 승인, 인지 또는 감독 없이 사용되는 AI 애플리케이션을 탐지한다.
• 모델 검증: 모델 튜닝은 유해하고 예기치 않은 결과를 초래할 수 있다. 자동화된 테스트를 통해 AI 모델이 가진 수백 가지의 잠재적 안전 및 보안 문제를 점검하고, AI 기반 알고리즘 레드팀이 취약점을 식별해 보안 팀에 적절한 가드레일을 추천한다.
• 런타임 보안: 지속적인 검증을 통해 프롬프트 인젝션(prompt injection), 서비스 거부, 민감한 데이터 유출 등 잠재적인 안전 및 보안 위협을 지속적으로 방어한다.

AI 애플리케이션의 접근 보안 강화: 사용자들이 생산성 향상을 위해 요약 툴과 같은 AI 애플리케이션을 빠르게 도입 후 사용함에 따라, 보안 팀은 데이터 유출과 기업 데이터 오염을 방지해야 한다. AI 디펜스는 보안 팀에 다음과 같은 기능을 제공한다.

• 가시성 확보: 직원들이 사용하는 비인가 AI 지원 애플리케이션에 대한 포괄적인 가시성을 제공한다.
• 접근 제어: 비인가 AI 도구에 직원의 접근을 제한하는 정책을 구현한다.
• 데이터 및 위협 보호: 위협 및 기밀 데이터 손상을 방지하며, 규정 준수를 지원한다.

월드와이드 테크놀로지(World Wide Technology)의 켄트 노이스(Kent Noyes) AI 및 사이버 혁신 총괄 책임자는 “AI 도입으로 기업들은 기존의 사이버 보안 솔루션으로는 해결할 수 없는 새로운 위험에 노출된다”라며 “시스코 AI 디펜스는 기업의 AI 자산에 대한 완벽한 가시성을 제공하고, 진화하는 위협으로부터 기업을 보호하는 획기적인 AI 보안 솔루션”이라고 밝혔다.

AI 디펜스는 작년 공개된 차세대 보안 아키텍처 시스코 하이퍼쉴드(Cisco Hypershield)에 이어 새롭게 공개된 시스코의 최신 AI 기반 보안 혁신 솔루션이다. 2025년 3월부터 기업들을 대상으로 제공될 예정이다.
[email protected]