보안 & 아이덴티티

경계 보안 현대화: VPC 서비스 제어를 통한 확장 가능한 경계

Fri, 23 Oct 2026 02:00:00 +0000

*이 콘텐츠는 AI 번역 도구를 사용하여 번역되었습니다. 정확성을 기하기 위해 노력하고 있으나, 자동 번역에는 오류나 누락이 포함될 수 있습니다. 정확한 정보는 영문 원본을 참고해 주시기 바랍니다.

에이전트는 클라우드 운영의 근본적인 변화를 뜻합니다. 에이전트는 사용자를 대신하여 또는 자율적으로 작동하고, 비결정론적 결정을 내리며, 전례 없는 속도와 규모로 프로젝트 전반에서 데이터를 요청할 수 있습니다. 에이전트는 인간 외의 ID(NHI)라는 완전히 다른 카테고리에 속하므로 보안을 우선으로 하는 기본 설정 가드레일이 필요합니다.

수동으로 운영되는 기존의 네트워크 경계는 오늘날 가해지는 머신 속도 공격에 취약합니다. 연결 차단을 방지하기 위해 지나치게 허용적인 경계를 구축하면 무단 데이터 도용의 위험이 증가하는 반면, 경계를 지나치게 엄격히 설정하면 액세스 거부가 쇄도하여 개발이 지연됩니다.

오늘 Google Cloud는 경계를 만들고 유지관리하고 확장하는 작업을 더 수월하게 해주는 VPC 서비스 제어(VPC-SC)의 주요 개선사항을 전해드립니다. 이제 경계 멤버십에 폴더를 추가하여 폴더에 포함된 프로젝트가 정책을 상속하도록 할 수 있습니다. 또한 세분화된 예외를 관리하고, 안내에 따라 알맞은 범위에 속하는 해결 방법을 통해 액세스 거부 문제를 해결할 수 있습니다.

그 결과, 데이터가 기본적으로 보호되므로 데이터가 경계를 벗어나지 않는 선에서 전사적으로 자율 에이전트를 확장할 수 있습니다. 이 업데이트는 정식 버전으로 제공되며 추가 비용은 없습니다.

아키텍처에 맞게 조정된 경계

VPC-SC는 Google Cloud 배포 환경 전반에서 컨텍스트 인식 네트워크 보안 경계를 제공하며 사용자 인증 보안 침해, ID 및 액세스 관리(IAM) 구성 오류, 내부자 위협이 발생하더라도 데이터 도용으로부터 조직을 보호하도록 설계되었습니다. VPC-SC는 Google Cloud 인프라의 서비스 간 상호작용 전반에 걸쳐 네트워크 계층 보호를 확장하여 기존 방화벽을 뛰어넘어 기업 네트워크 외부에서 이루어지는 액세스를 방지하는 추가적인 방어 계층을 생성하며, 이제 조직에서 더 쉽게 관리할 수 있습니다.

VPC-SC를 구성하는 클라우드 관리자는 이제 경계 멤버십에 폴더를 포함할 수 있으므로, 폴더의 액세스 정책이 폴더에 포함된 모든 프로젝트와 중첩된 하위 폴더로 자동 확장됩니다. 새로운 워크로드도 추가적인 수정 없이 기본적으로 보호 조치를 상속할 수 있습니다.

그림 1: VPC-SC의 간소화된 경계 작성

프로젝트를 이동하면 경계 멤버십이 업데이트되어 수명 주기 유지보수가 간소화됩니다. 보안 범위는 조직에서 이미 관리하는 리소스 계층 구조를 따르며, 규정 준수 확인의 경우 리소스가 계층 구조의 올바른 부분에 있는지 확인하기만 하면 됩니다.

테스트 실행 모드는 폴더 멤버십도 지원하므로 관리자는 계층 구조의 전체 경계가 실시간 트래픽에 미치는 영향을 시행 전에 평가할 수 있습니다.

인그레스 규칙과 이그레스 규칙에서 폴더 및 조직 지원

인그레스 규칙과 이그레스 규칙이 잘 정의되어 있으면 복잡한 멀티 프로젝트 환경에서 운영 유연성을 저해하지 않으면서 세분화된 컨텍스트 인식 경계를 설정할 수 있습니다. 이제 보안 관리자는 이러한 규칙 안에서 Google Cloud 폴더와 조직을 바로 지정할 수 있습니다. 단일 계층 구조 참조는 그 아래에 있는 프로젝트 집합을 대신하므로 규칙을 간결하게 유지하고, 속성 수를 할당량 한도 내로 유지하며, 계층 구조에서 나중에 생성된 프로젝트로 액세스 권한이 자동으로 확장됩니다.

그림 2 : 간소화된 인그레스/이그레스 규칙 작성

인그레스 규칙과 이그레스 규칙에서 Private Service Connect 엔드포인트 사용하기

기업은 트래픽을 인터넷에 노출하는 대신 비공개 경로를 사용해 배포에서 원하는 엔드포인트에 도달하는 경우가 점점 더 많아지고 있습니다. Google API용 Private Service Connect 엔드포인트가 이제 인그레스 규칙과 이그레스 규칙의 속성으로 지원됩니다. 관리자는 지정된 비공개 엔드포인트를 통해서만 액세스를 승인하는 규칙을 작성할 수 있으므로, 관리하고자 하는 연결 아키텍처와 직접적으로 일치하는 정책을 생성할 수 있습니다.

그림 3: 인그레스 규칙과 이그레스 규칙으로 Private Service Connect 엔드포인트 지원

Network Connectivity Center를 통해 자산 전반에 전파된 엔드포인트를 비롯하여 Private Service Connect를 표준화한 조직의 경우, 이 기능을 사용하면 요청의 소스를 더 정확하고 간결하게 표현하는 수단을 활용할 수 있습니다.

VPC 액세스 가능 서비스의 서비스 패턴

VPC 액세스 가능 서비스의 서비스 패턴은 비공개 가상 IP 주소(VIP)로 액세스하는 Google API를 세부적으로 제어하여 VPC-SC 통합 서비스를 넘어서는 범위에서도 상호 운용성을 허용합니다. 워크로드에서 비공개 경로를 통해 검증된 API 엔드포인트에 대한 액세스를 제어해야 하는 경우 이제 관리자는 필요한 특정 API URL 패턴만 허용할 수 있습니다.

또한 이 기능은 이그레스 요청에 org-restriction-headers를 추가하여 승인된 도메인과 리소스에만 액세스할 수 있도록 지원합니다. egress-proxy를 관리할 필요가 없으므로 광범위하게 허용하거나 액세스 권한을 아예 부여하지 않는 방식 중에서 하나만 선택할 필요 없이, 긴밀하게 바인딩된 비공개 경로를 유지하면서 정상적인 운영 요구사항을 수용할 수 있습니다.

그림 4: VPC 액세스 가능 서비스의 서비스 패턴을 활용한 Google API의 세분화된 제어

위반 문제 해결 가이드

VPC-SC 경계 정책은 해당 정책에 의해 보호되는 워크로드와 함께 지속적으로 변화하며, 관리자는 아직 처리되지 않은 정상적인 액세스 요청을 주기적으로 승인해야 합니다. VPC-SC 위반 분석 도구의 새로운 위반 해결 가이드에서는 해결 권장사항과 함께 정책 수정사항을 생성하여 차단된 요청을 해결하는 데 걸리는 시간을 며칠에서 몇 분으로 단축합니다. 이 수정사항은 테스트 실행 모드에서 먼저 검증할 수 있습니다.

위반 분석 도구는 특정한 액세스 거부에 대해 위반이 발생한 이유를 진단하는 데 그치지 않고, 차단된 요청을 해당하는 경계 구성과 대조하여 평가하고, 최소 권한 설계 원칙에 따라 트래픽을 승인하는 데 필요한 특정 구성 변경사항(예: 인그레스 규칙, 이그레스 규칙, 액세스 수준 또는 VPC 액세스 가능 서비스 업데이트)을 세밀하게 범위를 좁혀 제안합니다. 이를 통해 관리자는 위반 문제를 해결하고 애플리케이션을 빠르게 가동하기 위해 경계를 광범위하게 개방해야 한다는 부담을 덜 수 있습니다.

BlackLine이 위반 분석기를 사용하여 조사를 간소화한 사례를 자세히 알아보세요.

그림 5: 빠른 처리를 위한 VPC-SC 위반 해결

지금 시작하기

VPC-SC를 사용하면 자율 에이전트도 간단하고 자동화된 방식으로 세분화된 네트워크 경계 보호를 배포하고 미세 조정할 수 있습니다. 시작하려면 다음 안내를 따르세요.

폴더 기준 설정: 리소스 계층 구조에서 시행하려는 경계에 해당하는 폴더를 파악한 후, 새 워크로드가 생성되면 정책을 상속하도록 해당 폴더 전반에서 경계를 정의합니다.
테스트 실행 모드에서 위험 없이 실행: 현재 작업 중인 개발자를 차단하지 않으면서 프로덕션 트래픽을 안전하게 관찰합니다.
위반 분석기 및 위반 대시보드로 트래픽 차단 해제: 자동화된 최소 권한 해결 권장사항을 사용하여 발견된 액세스 거부 문제를 해결합니다.
안심하고 시행: 테스트 실행 로그를 보고 의도한 액세스가 정상적인 승인된 트래픽으로 확인되면 시행 단계로 전환하여 전체 데이터 자산을 보호하세요.

VPC-SC가 데이터 보안 상황을 간소화하고 자율 에이전트 Fleet을 안전하게 보호하는 데 어떤 도움이 되는지 자세히 알아보려면 VPC-SC 문서를 확인하세요.

핵심 PHP 취약점 CVE-2026-109618 및 CVE-2026-109619에 대한 대응 방안

Wed, 21 Oct 2026 14:00:00 +0000

해당 블로그의 원문은 2026년 10월 22일 Google Cloud 블로그(영문)에 게재되었습니다.

편집자 주: 본 블로그는 2026년 10월 21일 오후 3시 30분(PDT)에 Cloud Armor 관련 추가 지침으로 업데이트되었으며, 오후 4시 25분(PDT)에 모니터링, 패치 및 치료(remediation)에 관한 추가 지침으로 업데이트되었습니다.

PHP 및 Wiz Research는 오늘 애플리케이션을 인증되지 않은 원격 코드 실행 및 메모리 유출에 노출시킬 수 있는 PHP 핵심 언어 런타임의 두 가지 심각한 취약점을 공개했습니다. Wiz는 이러한 취약점을 식별하고 해결하는 데 도움을 주기 위해 여러 모델을 복합적으로 활용했습니다.

특히, Gemini 4 Argon은 취약점 발견, 익스플로잇 개발, 공격 탐지 및 패치 검증에 매우 중요한 역할를 했습니다.

Google Cloud 자체는 취약하지 않지만, Google Cloud에서 실행되는 PHP 사용자는 취약할 수 있습니다. Google Cloud는 이러한 취약점의 심각성을 잘 인지하고 있으며, 고객이 애플리케이션을 보호하기 위해 즉각적인 조치를 취할 수 있도록 지원하는 지침을 공유하고 있습니다.

취약점 배경

PHP는 많은 웹사이트, 콘텐츠 관리 시스템(CMS), 웹 애플리케이션을 구동하는 데 널리 사용되는 서버 측 스크립팅 언어입니다. 2026년 10월 21일, CVE.org는 해당 취약점을 CVE-2026-109618 및 CVE-2026-109619로 지정했습니다.

각각의 PHP 결함에 대한 공식 공통 취약점 등급 시스템(CVSS) 기본 심각도 점수는 심각(Critical) 등급인 9.2점으로 결정되었습니다. 일반적으로 이 순위는 위협 행위자가 영향을 받는 시스템을 다운시키거나 장악할 수 있으며, 데이터를 쉽게 탈취, 변조 및 삭제할 수 있음을 의미합니다. 단, 완화 조치 환경에 따라 결함을 악용하기가 더 어려워질 수는 있습니다.

CVE-2026-109618: 메모리 부족(OOM) 처리 시 내부 요청 데이터가 부분적으로만 초기화된 상태에서 PHP 동작이 중단될 수 있습니다. 이후 요청 정리 과정에서 이 유효하지 않은 데이터를 유효한 것으로 처리할 수 있습니다.
CVE-2026-109619: 요청에 속한 내부 상태가 이를 뒷받침하는 메모리가 해제된 후에도 유지될 수 있습니다. 동일한 워커가 처리하는 후속 요청이 정상적인 초기화로 재설정되기 전에 해당 비활성(stale) 상태를 사용할 수 있습니다.
취약한 버전: PHP 5.4부터 8.5.11까지의 모든 버전
패치 적용 버전: PHP 8.5.12, 8.4.27, 8.3.36 및 8.2.35
패치 미지원: PHP 프로젝트는 이미 지원 수명 종료(EOL)에 도달한 PHP 8.1 이하 버전에 대해서는 수정 사항을 릴리스하지 않습니다.
픽스(Fix): CVE-2026-109618 (GHSA-w8hw-w9fx-j79w) 및 CVE-2026-109619 (GHSA-6wmf-4rv5-p3rp):
공지: PHP는 이 두 가지 취약점에 대한 보안 권고를 발표했습니다.

Wiz Research가 이번 연구 결과와 공동 취약점 공개 과정에 대한 상세한 보고서를 발표했습니다.

PHP 업데이트 및 애플리케이션 재배포

Google Cloud에서 PHP 애플리케이션을 운영 중인 모든 고객께서는 즉시 PHP 8.2 이상 버전으로 업데이트하시고, 패치가 적용된 버전을 사용해 서비스를 재배포해 주시기 바랍니다.

특히 아래 플랫폼에 배포된 애플리케이션의 경우 즉각적인 조치가 필요합니다.

App Engine 표준 환경: 지원 대상 런타임은 자동으로 패치됩니다. 현재 PHP 8.1 이하 버전을 사용 중인 경우, PHP 8.2 이상으로 업그레이드한 후 재배포하십시오.
App Engine 플렉시블 환경: 지원 대상 런타임을 사용하여 PHP 런타임을 재배포하십시오. 커스텀 런타임을 사용 중인 경우, PHP 종속성을 패치된 버전으로 업데이트하고 애플리케이션을 재배포해야 합니다.
Cloud Run: 기본 이미지 자동 업데이트가 활성화되어 있지 않거나 자체 컨테이너 이미지를 배포하는 경우, 패치된 버전의 PHP로 컨테이너를 다시 빌드하여 재배포하십시오.
Google Kubernetes Engine (GKE): 패치된 버전의 PHP로 컨테이너 이미지를 업데이트하고 포드(Pod)를 재배포하십시오.
Google Cloud Marketplace: 콘텐츠 관리 시스템(CMS)이나 LAMP 스택 등 PHP가 포함된 마켓플레이스 솔루션을 운영 중인 경우, 솔루션 제공업체의 업데이트를 적용하거나 PHP를 직접 업데이트하십시오.

서버리스 플랫폼 대상 자동 패치 적용

Google Cloud는 App Engine 표준, App Engine 플렉시블, Cloud Run, Cloud Run 함수, Firebase용 Cloud Functions에서 지원하는 모든 PHP 버전에 대해 업데이트된 서버리스 기본 이미지를 출시하고 있습니다.

플랫폼별 조치 사항은 다음과 같습니다.

App Engine 표준 환경 (PHP 8.2 이상): 애플리케이션이 자동으로 업데이트되므로 별도의 조치가 필요하지 않습니다.
App Engine 플렉시블 환경 (모든 PHP 버전): 애플리케이션이 자동으로 업데이트되지 않습니다. 가능한 한 빨리 PHP 8.2 이상 버전으로 애플리케이션을 재배포하십시오.
Cloud Run 함수 (PHP 8.2 이상): 기본 이미지 자동 업데이트가 활성화된 함수는 자동으로 업데이트됩니다. 자동 업데이트가 활성화되지 않은 함수는 반드시 재배포해야 합니다.
Cloud Run (PHP 8.2 이상): 기본 이미지 자동 업데이트가 활성화된 서비스는 자동으로 업데이트됩니다. 자동 업데이트 없이 빌드된 서비스는 패치된 런타임을 반영하기 위해 반드시 다시 빌드하고 재배포해야 합니다.

⚠️ 중요 고려 사항

지원이 종료된 런타임은 패치되지 않습니다. PHP 업스트림 프로젝트에서는 PHP 8.1 이하 버전에 대해 이번 수정 사항을 백포팅(Backporting)하지 않습니다. 따라서 PHP 5.5, PHP 7.2, PHP 7.3, PHP 7.4 또는 PHP 8.1 기반 애플리케이션은 취약한 상태로 유지되므로 반드시 PHP 8.2 이상 버전으로 업그레이드해야 합니다. 서버리스 수명 주기 일정은 아래의 런타임 지원 가이드를 참고하세요

자체 빌드한 컨테이너 이미지의 보안은 자신의 책임입니다. Cloud Run 또는 App Engine 플렉시블 환경에 자체 컨테이너 이미지(예: 커스텀 런타임)를 배포한 경우, 패치된 버전의 PHP로 이미지를 다시 빌드하여 재배포해야 합니다

Cloud Armor를 활용한 CVE-2026-109618 및 CVE-2026-109619 완화 조치

Cloud Armor는 Cloud Armor 관리형 규칙(Cloud Armor managed rules)을 사용하는 권장 완화 조치를 발표했습니다. 현재 관리형 규칙을 활성화하여 사용 중인 고객은 별도의 조치를 취하지 않아도 되며, 해당 취약점에 대한 보호 기능이 자동으로 적용됩니다.

아직 Cloud Armor 관리형 규칙을 배포하지 않은 경우에도, 지금 규칙을 활성화하면 이번 취약점을 완화하는 데 큰 도움이 됩니다. Cloud Armor 관리형 규칙 보호 기능은 자동으로 업데이트되는 위협 인텔리전스 규칙 세트를 통해 지금 즉시 적용 가능합니다.

이들 규칙은 글로벌 또는 리전 애플리케이션 부하 분산기(Application Load Balancer)를 사용하는 인터넷 노출 PHP 애플리케이션 및 서비스를 보호하기 위한 것입니다. 취약점 관리 프로그램이 환경 내의 모든 취약한 PHP 인스턴스를 업데이트하고 검증하는 동안, 최전선에서 작동하는 심층 방어(Defense-in-Depth) 완화 조치로써 아래 단계에 따라 규칙을 즉시 배포하시기 바랍니다.

1. 자동 업데이트를 위한 카나리(Canary) 및 안정(Stable) 버전 관리형 규칙 배포 (기능 제공 및 규칙 적용 모드)

이번 CVE로부터 워크로드를 보호하려면 최소한 파일 업로드(File Upload) 및 RFI(원격 파일 포함) 카테고리를 활성화해야 합니다. 모든 규칙 세트 카테고리에 대해 카나리 버전은 미리보기(Preview) 모드로, 안정 버전은 규칙 적용(Enforce) 모드로 구성할 것을 권장합니다.

2. 설정된 검사 제한을 초과하는 요청 본문(Request Body)의 리스크 완화

검사되지 않았거나 불필요하게 큰 콘텐츠가 백엔드에 도달하지 않도록 보안 정책에 규칙을 생성하세요. 이는 대규모 페이로드를 전송해 메모리 고갈(Out-of-Memory) 상태를 유발할 수 있는 이번 CVE에 대응하는 데 특히 중요합니다.

애플리케이션의 WAF 규칙 안전성 검증 및 텔레메트리 활용

WordPress나 Drupal 같은 PHP 애플리케이션 및 콘텐츠 관리 시스템(CMS) 플랫폼은 쿼리 매개변수, 폼 제출, 맞춤형 오류 처리기 등을 구성하는 방식이 매우 다양합니다. 따라서 트래픽을 즉시 차단하지 않고 예상되는 영향을 테스트 및 모니터링할 수 있도록, 위에 설명한 규칙을 미리보기 모드(Preview Mode)로 먼저 배포할 것을 강력히 권장합니다.

새로운 규칙이 애플리케이션 트래픽에 의도한 대로 동작하는지 검증한 후에는 미리보기 모드를 비활성화하여 Cloud Armor가 deny(403) 조치를 적극적으로 적용하도록 설정하십시오. Cloud Armor의 요청별 웹 애플리케이션 방화벽(WAF) 텔레메트리는 Cloud Logging의 애플리케이션 부하 분산기 로그의 일부로 출려됩니다.

모든 부하 분산기 요청에 대한 Cloud Armor의 차단/허용 결정을 검사하려면, 먼저 백엔드 서비스별로 요청 로깅을 활성화해야 합니다. 활성화가 완료되면 이 가이드에 따라 Cloud Logging에서 이후의 모든 Cloud Armor 적용 및 미리보기 결정을 쿼리하여 확인할 수 있습니다.

보안 리스크를 최소화하고 성능을 최적화하기 위해, Cloud Armor 모범 사례 가이드를 참고하고 앞서 언급한 최대 검사 가능 요청 본문 크기 등의 서비스 제한 사항을 고려하시기 바랍니다.

모니터링 및 감사

Google Cloud와 Wiz는 현재 자체 제공하는 보안 솔루션을 통해 고객의 활발한 모니터링, 감사 및 런타임 탐지를 지원하고 있습니다. 고객은 다음 도구를 활용할 수 있습니다.

On-Demand Scanning API: 컴퓨터 로컬에 저장되어 있거나 Artifact Registry에 원격으로 저장된 이미지를 수동으로 스캔할 수 있습니다. Artifact Analysis를 사용하는 고객은 신규 및 기존 아티팩트 모두에서 해당 취약점에 대한 알림을 받아 위험에 처한 워크로드를 식별할 수 있습니다.
Security Command Center: GKE용 컨테이너 위협 탐지(Container Threat Detection) 및 Cloud Run 위협 탐지 기능을 활성화하여 워크로드 침해 여부를 모니터링할 수 있습니다.
Google Security Operations: 현재 Mandiant Frontline Threats 룰팩에 23개의 새로운 큐레이션 탐지 규칙이 추가되었습니다. 이 룰팩이 활성화되어 있는지 확인하고, 탐지 내역을 검토하여 환경에 미칠 수 있는 잠재적 영향을 평가할 것을 권장합니다.
- Enterprise Plus 등급 고객은 Emerging Threat Center를 이용해 “GLOBAL.26.015”를 검색하면 더 자세한 정보를 확인할 수 있습니다. 또한 공개 미리보기(Public Preview) 버전의 Threat Hunt Agent를 활성화한 Enterprise Plus 고객은 Emerging Threats Center에서 GLOBAL.26.015에 대한 위협 헌팅을 수행할 수도 있습니다.
Wiz 고객은 Wiz Threat Intel Center의 PHP2Shell 권고안을 참고하시기 바랍니다. 여기에는 에이전트리스 및 런타임 취약점 탐지, Wiz Defend 및 센서(Sensor)를 통한 악용 탐지, 자동 대응 정책 등이 내장되어 있으며 조치 및 위협 헌팅 가이드가 함께 제공됩니다. Wiz를 활용한 구체적인 대응 단계에 대한 자세한 정보는 관련 페이지에서 확인할 수 있습니다.

아울러 Mandiant Threat Defense 팀은 Google Security Operations의 큐레이션 탐지 규칙을 모니터링하고 이번 캠페인과 관련된 침해 활동의 흔적을 헌팅하며 고객을 적극적으로 지원하고 있습니다.

패치 및 침해 조치

PHP 보안 릴리스가 게시되었습니다. 모든 서버 환경, 컨테이너 이미지, 배포 파이프라인에서 PHP를 업데이트해야 합니다. 추가적으로 다음 사항을 고려하십시오.

제로데이 대응을 위한 Wiz의 노력의 일환으로, 향후 60일 동안 모든 고객에게 WizOS PHP 이미지가 과금 단위 소모(zero billable units) 없이 무료로 제공됩니다. 표준 Alpine 보안 강화 빌드 및 FIPS 준수 빌드를 포함한 WizOS PHP 기본 이미지는 이미 CVE-2026-109618 및 CVE-2026-109619에 대한 패치가 소스 코드 수준에서 반영되어 있습니다.
Wiz 고객은 Green Agent를 활용하여 PHP2Shell Threat Intel 권고안을 각 자원에 맞춤화된 침해 조치 가이드로 변환할 수 있습니다. 여기에는 올바른 PHP 패치 버전 처방, 적절한 WAF 완화 조치 식별, 보안이 강화된 WizOS PHP 이미지 교체 기회 제안, 보안 공백이 있는 영역에 대한 런타임 차단 기능 활성화 권장 사항 등이 포함됩니다.

Google Cloud는 상황을 면밀히 모니터링하고 필요한 경우 추가 업데이트와 가이드를 제공할 예정입니다. 가장 최신의 정보와 상세한 조치 단계는 Google Cloud 보안 공고(Google Cloud security bulletin)를 참고해 주시기 바랍니다.

Cloud CISO Perspectives: CISO와 정책 입안자가 PQC에 대비하는 데 도움이 되는 새로운 Gemini Notebook

Tue, 20 Oct 2026 17:00:00 +0000

*이 콘텐츠는 AI 번역 도구를 사용하여 번역되었습니다. 정확성을 기하기 위해 노력하고 있으나, 자동 번역에는 오류나 누락이 포함될 수 있습니다. 정확한 정보는 영문 원본을 참고해 주시기 바랍니다.

2026년 10월 첫 번째 Cloud CISO Perspectives 뉴스레터에 오신 것을 환영합니다. 이번 뉴스레터에서는 스테파니 키엘이 양자 내성 암호(PQC)에 대한 Google의 접근 방식과 최신 소식을 설명하고, CISO 및 경영진이 조직의 PQC 도입을 준비하는 데 도움이 되는 새로운 도구를 소개합니다.

모든 Cloud CISO Perspectives 뉴스레터와 마찬가지로, 이 뉴스레터의 내용은 Google Cloud 블로그에 게시됩니다. 현재 웹사이트에서 이 페이지를 읽고 있는 경우, 이메일로 받아보려면 여기에서 구독해 주세요.

aside_block: <ListValue: [StructValue([('title', 'Google Cloud로 중요한 이사회 인사이트 얻기'), ('body', <wagtail.rich_text.RichText object at 0x7f9d963b9dd0>), ('btn_text', '허브 방문하기'), ('href', 'https://cloud.google.com/solutions/security/board-of-directors?utm_source=cgc-site&utm_medium=et&utm_campaign=FY26-Q2-GLOBAL-GCP39634-email-dl-dgcsm-CISOP-NL-177159&utm_content=-&utm_term=-'), ('image', <GAEImage: GCAT-replacement-logo-A>)])]>

CISO와 정책 입안자가 PQC에 대비하는 데 도움이 되는 새로운 Gemini Notebook

작성자: 스테파니 키엘, Google Cloud 공무 및 공공 정책 부문 Cloud 보안 정책 책임자

스테파니 키엘, Google Cloud 공무 및 공공 정책 부문 Cloud 보안 정책 책임자

양자 내성 암호(PQC)는 향후 10년간 가장 시급한 보안 과제 중 하나이지만, 동시에 가장 간과하기 쉬운 변화이기도 합니다. 보안 리더와 정책 입안자에게는 연구가 방대하고 논문과 엔지니어링 블로그에 흩어져 있어 실행에 옮기기 어려울 수 있습니다.

이를 위해 Google의 PQC 연구와 엔지니어링 블로그, 마이그레이션 가이드를 한곳에 모은 공개 Gemini Notebook인 양자 내성 암호 준비를 출시합니다. 궁금한 점을 질문하거나, AI 오디오 오버뷰를 청취하고, 플래시카드로 실력을 테스트하며 양자 위협에 대해 빠르게 파악해 보세요.

지금 PQC가 중요한 이유

양자 컴퓨팅은 이론에서 현실로 빠르게 전환되고 있습니다. Google의 Willow 칩과 Quantum Echoes 알고리즘은 상당한 진전을 이루었으며, Google 연구에 따르면 온라인 데이터의 상당 부분을 보호하는 공개 키 암호화 스킴인 ECDLP-256 및 RSA-2048 암호화를 해독하려면 각각 약 50만 개와 100만 개의 불완전한 양자 컴퓨터 구성요소(노이즈가 있는 큐비트)가 필요할 것으로 추정됩니다.

이를 위해 Google의 PQC 연구와 엔지니어링 블로그, 마이그레이션 가이드를 한곳에 모은 공개 Gemini Notebook인 양자 내성 암호 준비를 출시합니다.

이 연구 결과는 현재 시사하는 바가 큽니다. 이 연구 결과는 오늘날의 온라인 보안이 미래의 양자 컴퓨터 위협에 대해 기존에 생각했던 것보다 더 취약할 수 있음을 시사합니다.

선 수집 후 해독 공격에서 공격자는 지금 암호화된 데이터를 훔친 다음 충분히 강력한 양자 컴퓨터가 등장할 때까지 기다렸다가 해독할 수 있습니다. 건강 기록, 금융 데이터, 지식 재산, 정부 기밀 등 오랫동안 민감한 정보로 간주되어 온 데이터는 이미 위험에 처해 있습니다.

아키텍처, 양자 알고리즘, 양자 오류 수정 기술이 계속 발전하면서 미래의 양자 하드웨어 요구 사양은 점차 낮아지고 있습니다. 따라서 디지털 잠금 장치의 업그레이드를 미루는 것은 더 이상 현명한 선택이 아닙니다. Google은 조직이 변화에 앞서 나갈 수 있도록 2029년까지 PQC로 전환하겠다는 계획을 담은 마이그레이션 타임라인을 발표했으며, 다른 조직도 이에 동참할 것을 권장합니다.

기술이 발전함에 따라 정책 입안자는 중요 기반 시설 소유자 및 운영자가 촉박해진 타임라인을 인식하고, 기존 위험 완화 계획에 PQC 준비를 포함하도록 독려하는 방안을 고려해야 합니다. 또한 정부는 글로벌 파트너와 협력하여 표준 개발에 대한 조화로운 접근 방식을 마련하고, 양자 보안에 중점을 둔 정책 및 규제 요구사항을 수립하는 과정에 기술 및 보안 전문가를 참여시킬 것을 권장합니다.

Google의 PQC 전문성을 담은 노트북

'양자 내성 암호 준비' 노트북은 Google이 수년간 쌓아온 전문 지식을 누구나 쉽게 활용할 수 있는 대화형 입문서 형태로 제공합니다. 이 가이드는 양자 시대, Willow, Quantum Echoes, 표면 코드 오류 억제와 같은 양자 컴퓨팅의 혁신적인 성과, 업계 PQC 표준, Google의 자체 배포, 최신 연구를 다루는 엄선된 Google 소스를 기반으로 작성되었습니다.

Gemini Notebook에서는 다음 작업을 할 수 있습니다.

Google의 소스를 기반으로 그라운딩된 대답 얻기
팟캐스트 스타일의 AI 오디오 오버뷰 들기
플래시카드로 PQC 지식 테스트하기
양자 위협에 대한 대화형 시각적 다이어그램 살펴보기
간결한 브리핑 문서를 읽기

예시 프롬프트 사용해 보기

시작하려면 노트북에 다음과 같은 질문을 해 보세요.

CISO: "CISO가 PQC 마이그레이션 시작 후 첫 90일 동안 가장 우선순위에 두어야 할 사항은 무엇인가요?"
PQC를 처음 접하는 경우: "선 수집 후 해독을 쉬운 용어로 설명해 줘."
개발자: "Chrome에서 하이브리드 ML-KEM 키 교환은 어떻게 작동하나요?"

모든 생성형 AI와 마찬가지로 노트북도 실수를 할 수 있으므로 연결된 소스와 대조하여 대답을 확인하세요.

위험 요소

SHA-1에서 전환하거나 TLS를 업그레이드하는 등 이전의 암호화 마이그레이션에는 10년 이상이 걸렸습니다. 웹 트래픽, 소프트웨어 업데이트, 디지털 ID 및 서명과 같은 디지털 필수 요소를 보호할 때 공개 키 암호화는 매우 중요한 역할을 합니다. 따라서 암호화 기술에 영향을 미칠 수 있는 양자 컴퓨터가 실제 등장할 때까지 마이그레이션을 미루는 것은 심각한 보안 위험을 감수하는 것과 같습니다.

CISO의 경우 다음을 시작하는 것이 좋습니다.

조직에서 취약한 암호화가 사용되는 위치를 파악합니다.
양자 위협에 가장 취약한 데이터와 시스템을 식별하고 우선순위를 지정하며 이러한 위험에 대처하기 위한 계획을 수립합니다.
PQC 마이그레이션이 시스템 전반에 미칠 수 있는 영향을 예측 합니다.
Heartbleed와 같은 과거 경험에서 얻은 교훈을 바탕으로 보안 계획에 암호화 민첩성을 구축합니다.

이러한 권장사항에 대한 자세한 내용은 이전 블로그 게시물에서 확인할 수 있습니다.

더 광범위한 보안 커뮤니티의 경우, 암호화 전담팀이 있는 조직뿐만 아니라 모든 사람이 이 지식에 액세스할 수 있어야만 전환이 성공할 수 있습니다.

Google이 PQC를 실천하는 방법

Google은 수년 동안 PQC를 배포해 왔습니다. 주요 내용은 다음과 같습니다.

Amazon Web Services, Cisco, IBM, NVIDIA와 같은 업계 리더들과 함께 Linux Foundation에서 양자 내성 암호 연합(Post-Quantum Cryptography Alliance)을 공동 설립하여, Open Quantum Safe와 같은 오픈소스 도구 지원에도 앞장서고 있습니다.

팀을 위한 PQC 노트북 빌드

조직의 요구사항에 맞게 PQC Gemini Notebook과 유사한 리소스를 만드는 방법은 다음과 같습니다.

신뢰할 수 있는 소스를 선별합니다. 먼저 권위 있는 연구, 표준, 지침을 집중적으로 살펴보세요.
중립적인 프롬프트를 작성합니다. 출력이 소스에 그라운딩될 수 있도록 요청 사항을 사실 중심으로 작성하세요.
AI 면책 조항과 환영 메시지를 추가합니다. 노트북에서 다루는 내용을 독자에게 알리고 AI가 실수를 할 수 있다는 점을 상기시킵니다.
모든 출력을 사람이 검토하도록 합니다. 모든 아티팩트를 공유하기 전에 전문가의 검토를 거치세요.

지금 준비를 시작하기

양자 전환은 이미 시작되었습니다. 하지만 조직의 대비를 위해 반드시 100페이지에 달하는 방대한 백서를 읽는 것부터 시작할 필요는 없습니다. 먼저 위협을 이해한 다음 암호화 인벤토리를 평가하고 마이그레이션 로드맵을 구축하세요.

지금 바로 양자 내성 암호 준비 Gemini Notebook을 시작하고 팀과 공유할 수 있습니다. PQC에 대한 Google Cloud의 접근 방식에 대해 자세히 알아보려면 전용 Google Cloud PQC 리소스 허브를 확인하세요.

aside_block: <ListValue: [StructValue([('title', '새로운 내용을 알아보세요'), ('body', <wagtail.rich_text.RichText object at 0x7f9d96416850>), ('btn_text', '지금 보기'), ('href', 'https://www.youtube.com/watch?v=Wpo-5ke9uvQ'), ('image', <GAEImage: Cloud-CISO-Perspectives-logo-A>)])]>

위협 인텔리전스 뉴스

AI 시대의 취약점 발견 및 공격 트렌드: 취약점 발견과 공격 속도가 빨라짐에 따라 증가하는 위험에 대응하려면, 조직은 우선순위 없는 대규모 패치 방식에서 벗어나 위협 인텔리전스 기반의 분류 체계로 전환해야 합니다. 또한 표적화된 에지 방어와 자동화된 에이전트 기반의 문제 해결을 결합하는 전략이 필요합니다. 자세히 알아보기
Citrix NetScaler ADC 및 Gateway 어플라이언스에 대해 활발히 진행 중인 취약점 공격 방어: Mandiant Consulting과 Google Threat Intelligence Group(GTIG)은 Citrix NetScaler ADC 및 NetScaler Gateway 어플라이언스에 영향을 미치는 제로데이 취약점이 실제 환경에서 적극적으로 악용되고 있음을 확인했습니다. 격리 및 복구 가이드를 확인하세요. 자세히 알아보기
Oracle PeopleSoft를 표적으로 삼는 ShinyHunters의 재개된 대규모 익스플로잇 사이버 공격: Mandiant와 Google Threat Intelligence Group(GTIG)은 UNC6240 (ShinyHunters)이 CVE-2026-35273에 대한 대규모로 익스플로잇이 재개되었음을 확인했으며, 여러 부문에 걸쳐 전 세계적으로 표적이 확대되고 있음을 발견했습니다. 자세히 알아보기
코드 파이프라인과 CI/CD 인프라를 강화하여 선제적으로 방어하기: 활발하게 익스플로잇되는 위협 벡터, 서드 파티 위험, 소프트웨어 개발 수명 주기 전반의 아키텍처 취약점으로부터 소프트웨어 공급망을 보호하도록 설계된 소프트웨어 및 플랫폼 설계자를 위한 실행 가능한 청사진을 확인하세요. 자세히 알아보기

이번 달에 게시된 더 많은 위협 인텔리전스 사례를 보려면 Google Cloud 블로그를 확인하세요.

Google Cloud 팟캐스트 소개

Cloud Security 팟캐스트: AI, 에이전트, Rust, 탭을 사용한 브라우저 패치: Chrome Security의 Jasika Bawa와 Doug Turner가 Google Chrome에서 AI 에이전트를 통해 전례 없는 규모로 보안 취약점을 자율 식별 및 패치하고 브라우저 업데이트 주기를 크게 단축하는 방법을 살펴봅니다. 내용 듣기
Cloud Security 팟캐스트: Wiz의 AI 취약점 연구인 Project Atlas에 관한 모든 것: Wiz의 취약점 연구 책임자인 니르 오르펠드가 팀에서 멀티 에이전트 AI 시스템을 활용해 클라우드 인프라에서 파급력이 큰 제로데이 취약점을 발견하는 방법을 설명합니다. 내용 듣기
Cloud Security 팟캐스트: Google이 대규모로 취약점 클래스를 제거하는 방법: AI가 코드를 작성하고 이 코드를 누군가 검토할 시간도 없는 상황에서 보안이 유지되는 Google급 규모의 엔터프라이즈 환경을 구축하려면 어떤 토대가 필요할까요? Google의 수석 보안 엔지니어인 크리스토프 케른이 AI 시대에 보안 내재화 설계가 진정으로 의미하는 바가 무엇인지 살펴봅니다. 내용 듣기

한 달에 두 번 발행되는 Cloud CISO Perspectives 게시물을 이메일로 받아보려면 뉴스레터 구독을 신청하세요. 보안과 관련된 Google Cloud의 새로운 소식을 들고 몇 주 후에 다시 돌아오겠습니다.

Cloud CISO Perspectives: 사이버 보안 스타트업이 CISO의 지지를 얻는 방법

Sun, 11 Oct 2026 19:00:00 +0000

2026년 9월 두 번째 Cloud CISO Perspectives 뉴스레터에 관심을 가져 주셔서 감사합니다. 오늘은 CISO실 전무이사 알리샤 케이드와 닉 고드프리가 사이버 보안 스타트업이 중요한 비즈니스 파트너이자 고객이 될 CISO의 지지를 얻는 방법에 대한 가이드를 공유합니다.

aside_block: <ListValue: [StructValue([('title', 'Google Cloud로 중요한 이사회 인사이트 얻기'), ('body', <wagtail.rich_text.RichText object at 0x7f9d95f718d0>), ('btn_text', '허브 방문하기'), ('href', 'https://cloud.google.com/solutions/security/board-of-directors?utm_source=cgc-site&utm_medium=et&utm_campaign=FY26-Q2-GLOBAL-GCP39634-email-dl-dgcsm-CISOP-NL-177159&utm_content=-&utm_term=-'), ('image', <GAEImage: GCAT-replacement-logo-A>)])]>

사이버 보안 스타트업이 CISO의 지지를 얻는 방법

작성자: CISO실 금융 서비스 부문 전무이사 알리샤 케이드, CISO실 전무이사 닉 고드프리

CISO실 금융 서비스 부문 전무이사 알리샤 케이드

사이버 보안 스타트업은 기존의 고질적인 문제와 생존을 위협하는 문제부터 최첨단에서 새롭게 등장하는 문제까지 해결하기 위해 노력하는 과정에서 기술 분야에서 중요한 역할을 합니다. 사이버 보안 분야에서 주도권을 확보하고 혁신을 이끌어내기 위해서는 CISO와 보안팀의 전략적 파트너가 되어야 합니다.

Google은 지난 4년간 Google for Startups 프로그램을 통해 Authologic, BforeAI, Build38, Cerby, Crowdsec, Risk Ledger, Mokn 등 50명이 넘는 사이버 보안 창업가들을 지원했습니다.

Google for Startups 참여 기업인 Kriptos의 공동 설립자이자 CEO 크리스티안 토레스는 중요한 보안 문제를 해결하는 데 있어 스타트업과 CISO 간의 관계 구축이 필수적이라고 말했습니다.

CISO실 전무이사 닉 고드프리

"Google for Startups 프로그램은 저희가 사이버 보안 회사로서 참여한 무척 영향력 있는 이니셔티브였습니다. 여느 액셀러레이터 프로그램과 달리 이 프로그램은 문제, 생태계, 대화 등 모든 면에서 Kriptos가 매일 하는 일을 100% 이해합니다. CISO 및 보안 리더들과의 소통은 매우 소중한 경험이었으며, 이 프로그램을 통해 알게 된 사람들은 저희가 현재 각종 업계 행사에서 정기적으로 보게 되는 주역들이었습니다. 이 프로그램 덕분에 중요한 자리에 빠짐 없이 참가할 수 있었어요."

사이버 보안 스타트업 창업가들은 생존을 위해 싸우면서 투자자들의 요구부터 시장과 네트워크를 성장시켜야 한다는 끊임없는 압박에 이르기까지 수많은 과제에 직면합니다. 창업가들이 현실 세계에서 효과가 있는 방식으로 까다로운 문제를 해결하는 데 집중할 수 있도록, CISO는 사이버 보안 스타트업의 주요 이해관계자가 되어야 합니다.

시간과 노력을 투입하여 CISO의 의견을 경청하고 이들이 지원하는 비즈니스를 이해한다면 더 나은 가치를 제공하고 지속적인 기업 기반과 동맹 네트워크를 구축하는 데 도움이 될 수 있습니다.

다음은 9월에 열린 사이버 보안을 위한 Gemini 스타트업 포럼에서 얻은 세 가지 주요 팁입니다. Google for Startups 프로그램의 일환으로 진행된 이 포럼에서는 차세대 AI 네이티브 사이버 보안 스타트업을 위한 가이드를 제공하고, 중요한 영역을 다루며, 심도 있는 대화를 촉진했습니다.

팁 1: 고객의 의견을 경청하고 고객을 위해 설계 및 제공하기

CISO의 의견을 경청하면서 여기에 스타트업의 문제 해결 역량을 결합하여 현실과 동떨어진 해결책을 억지로 적용하는 실수를 피하세요. CISO는 실제 시스템, 네트워크, 인력을 보호해야 하는 사람들입니다. 시간과 노력을 투입하여 CISO의 의견을 경청하고 이들이 지원하는 비즈니스를 이해한다면 더 나은 가치를 제공하고 지속적인 기업 기반과 동맹 네트워크를 구축하는 데 도움이 될 수 있습니다.

CISO와 신뢰할 수 있는 관계를 구축하는 방법은 다음과 같습니다.

진단 미팅을 주최합니다. CISO와의 미팅에서는 운영상의 병목 현상을 파악하고 고충을 알아보면서 협업 솔루션을 공동으로 도출하는 데 집중해야 합니다.
동료 간 신뢰를 구축할 수 있는 '언셀링' 자리를 만듭니다. 업계의 현안을 주제로 피칭 없는 소규모 라운드테이블을 열거나, 비판과 피드백에만 집중하는 자문위원회를 구성해 보세요. 영업을 목적으로 하는 자리라는 부담 없이 CISO와 진정성 있는 관계를 구축할 수 있습니다.
벤처캐피털 투자자가 개입되어 있지 않은 중립적인 네트워크를 사용합니다. 오픈소스 보안 프로젝트에 참여하고, 보안 리더들이 모여 업계의 광범위한 문제를 해결하기 위해 모이는 학술 및 지정학적 리스크 포럼에 참석하는 등 부담 없이 소통할 수 있는 환경에서 CISO들과 교류하세요.
미끼 상술 피칭을 피합니다. 영업 피칭을 리서치나 피드백 세션인 것처럼 위장하지 마세요. CISO를 속여 제품 데모를 진행하면 신뢰가 회복하기 어려울 정도로 훼손될 수 있습니다.
CISO의 비즈니스 컨텍스트에 집중합니다. CISO의 주된 업무는 전체적인 비즈니스 전략을 지원하고 보호하는 것이니, 기술 보안 스택에만 국한하여 경청하지 마세요.

팁 2: AI 보안을 평가하여 노이즈 필터링하기

스타트업은 단순히 AI를 사용하여 제품을 조립하는 대신, 무엇이 자사의 접근 방식을 고유하게 만드는지와 이를 잠재고객에게 알리는 방법을 비판적으로 평가해야 합니다.

차별화되는 경쟁 우위를 확보합니다 독점 데이터 세트, 특화된 파인 튜닝, 고유한 조정 레이어에 투자하여 실질적인 진입 장벽을 구축하세요. 단순한 래퍼가 되지 마세요.
인텔리전스를 보호합니다. 적대적 공격, 프롬프트 인젝션, 데이터 오염에 대항하도록 모델을 선제적으로 설계하세요. 사이버 보안에서는 모델의 견고성이 궁극적인 신뢰 신호입니다.
충실도 높은 결과를 제공합니다. 자사의 AI 제품이 어떻게 방어자의 인지 부하를 줄이고, 오탐을 최소화하며, 기존 운영에 안전하게 통합되는지 명확하게 전달하세요.

기술 문서, 우수사례, 백서로 뒷받침되지 않는 상투적인 마케팅 유행어(예: '인지형', '자율형', '혁신적')는 사용하지 마세요. 회의적인 시장일수록 투명성이 가장 강력한 영업 도구가 됩니다.

팁 3: 자신이 속한 분야에 적극적으로 뛰어들기

투자 및 인수합병 주기 중에는 일반적인 실사 실수에 주의를 기울이세요. 여기에는 내부 엔지니어링 및 사이버 보안 관행이 외부용 주장을 충족하는지 확인하는 것뿐만 아니라 비즈니스 부문의 규제 상황과 제품 및 서비스의 보안 및 안정성을 평가하는 것도 포함됩니다.

비즈니스가 데이터 주권, 데이터 레지던시, 기타 요구사항을 준수해야 하는지 여부를 숙지하고 있어야 합니다. 이러한 실수를 피하려면 해당 분야와 그 미묘한 차이까지 잘 이해하고 있는 다양한 이해관계자들과 일찍부터 소통하세요.

대화를 이어 나가는 방법

경쟁이 치열한 사이버 보안 스타트업 분야뿐 아니라, 모든 스타트업은 경청하고, 객관적으로 평가하며, 자신이 속한 분야의 요구사항을 적극적으로 받아들이는 자세를 갖춤으로써 큰 도움을 받을 수 있습니다.

"Google의 CISO실은 LetsData와 우리가 관계를 맺어야 하는 보안 리더들을 연결해 주는 다리 역할을 했습니다. 때로는 자사의 제품이 CISO의 실제 우선순위에 어떻게 부합하는지에 대한 조언을 주기도 했고, 때로는 자사에서 빌드하는 제품을 찾고 있는 CISO를 직접 소개받기도 했죠. 스타트업에게 이러한 수준의 소개는 값을 매길 수 없을 만큼 소중합니다." LetsData의 설립자이자 COO 크세니아 일리우크가 말합니다.

Google Cloud의 CISO실이 여러분의 조직을 어떻게 지원할 수 있는지 자세히 알아보려면 CISO 인사이트 허브를 확인하세요.

aside_block: <ListValue: [StructValue([('title', '새로운 내용을 알아보세요'), ('body', <wagtail.rich_text.RichText object at 0x7f9d96bdc3d0>), ('btn_text', '지금 보기'), ('href', 'https://www.youtube.com/watch?v=Wpo-5ke9uvQ'), ('image', <GAEImage: Cloud-CISO-Perspectives-logo-A>)])]>

위협 인텔리전스 뉴스

Oracle PeopleSoft를 표적으로 삼는 ShinyHunters의 재개된 대규모 익스플로잇 사이버 공격: Mandiant와 Google Threat Intelligence Group(GTIG)은 UNC6240 (ShinyHunters)이 CVE-2026-35273에 대한 대규모로 익스플로잇이 재개되었음을 확인했으며, 여러 부문에 걸쳐 전 세계적으로 표적이 확대되고 있음을 발견했습니다. 자세히 알아보기
코드 파이프라인과 CI/CD 인프라를 강화하여 선제적으로 방어하기: 활발하게 익스플로잇되는 위협 벡터, 서드 파티 위험, 소프트웨어 개발 수명 주기 전반의 아키텍처 취약점으로부터 소프트웨어 공급망을 보호하도록 설계된 소프트웨어 및 플랫폼 설계자를 위한 실행 가능한 청사진을 확인하세요. 자세히 알아보기
인포스틸러 침입: 도용된 사용자 인증 정보가 클라우드, 코드, AI 환경을 침해하는 방식: Wiz Research는 NordStellar 데이터를 분석하여 인포스틸러 제품군이 표적으로 삼는 사용자 인증 정보를 매핑하고 클라우드, 코드, AI 환경 전반에 미치는 잠재적 영향을 평가합니다. 자세히 알아보기

이번 달에 게시된더 많은 위협 인텔리전스 사례를 보려면 Google Cloud 블로그를 확인하세요.

Google Cloud 팟캐스트 소개

Cloud Security 팟캐스트: AI, 에이전트, Rust, 탭을 사용한 브라우저 패치: Chrome Security의 Jasika Bawa와 Doug Turner가 Google Chrome에서 AI 에이전트를 통해 전례 없는 규모로 보안 취약점을 자율 식별 및 패치하고 브라우저 업데이트 주기를 크게 단축하는 방법을 살펴봅니다. 내용 듣기
Cloud Security 팟캐스트: Wiz의 AI 취약점 연구인 Project Atlas에 관한 모든 것: Wiz의 취약점 연구 책임자인 니르 오르펠드가 팀에서 멀티 에이전트 AI 시스템을 활용해 클라우드 인프라에서 파급력이 큰 제로데이 취약점을 발견하는 방법을 설명합니다. 내용 듣기
Cloud Security 팟캐스트: Google이 대규모로 취약점 클래스를 제거하는 방법: AI가 코드를 작성하고 이 코드를 누군가 검토할 시간도 없는 상황에서 보안이 유지되는 Google급 규모의 엔터프라이즈 환경을 구축하려면 어떤 토대가 필요할까요? Google의 수석 보안 엔지니어인 크리스토프 케른이 AI 시대에 보안 내재화 설계가 진정으로 의미하는 바가 무엇인지 살펴봅니다. 내용 듣기

Google Cloud 파트너, Gemini Enterprise를 통해 새로운 보안 에이전트 및 AI 방어 체계 제공

Wed, 07 Oct 2026 17:00:00 +0000

공격자가 AI를 활용해 사이버 공격을 가속화하고 고도화하는 경우가 늘어남에 따라 기업 방어자는 AI와 중요한 방어자의 이점, 즉 기업만이 보유한 비즈니스 컨텍스트를 모두 활용해야 합니다.

엔터프라이즈 사이버 방어는 ID, 네트워크, 엔드포인트, 데이터, 클라우드, 애플리케이션 계층을 포괄하며, 각각 고유한 컨텍스트를 가진 12개 이상의 제품에 분산되어 있는 경우가 많습니다. Google Cloud Next에서 파트너가 빌드한 에이전트가 Gemini Enterprise에 통합됨에 따라 이제 영업, 콘텐츠 및 크리에이티브 워크플로, 인사 관리, 보안 등 다양한 기능에 걸쳐 전문 에이전트를 한곳에서 탐색하고 배포할 수 있습니다.

오늘 Google Cloud는 하나의 통합 인터페이스에서 전체 보안 컨텍스트를 활용할 수 있도록 Gemini Enterprise 생태계에서 파트너가 빌드한 보안 제품 카탈로그를 확대하고 있습니다.

선도적인 사이버 보안 공급업체가 제공하는 이 새로운 보안 에이전트와 통합 기능은 두 영역을 아우릅니다. 하나는 팀이 Gemini Enterprise에서 직접 호출하는 파트너 보안 에이전트이고, 다른 하나는 AI 및 에이전트형 워크로드를 위한 보호 기능입니다. 이러한 기능을 Gemini Enterprise에 도입함으로써 이제 Gemini Enterprise 환경에서 직접 다단계 보안 워크플로를 조정하고 AI 기반 기능을 방어 체계에 활용할 수 있게 되었습니다.

Gemini Enterprise 기반의 새로운 보안 에이전트와 에이전트형 방어 시스템을 만나보세요

Acalvio: Gemini Enterprise를 통해 액세스할 수 있는 Acalvio ShadowPlex 디셉션 에이전트는 엔터프라이즈 네트워크 전반에 걸쳐 디코이와 허니토큰 배포를 자동화하고 디셉션 가드레일을 고객의 운영 환경에 직접 삽입하므로 수동 구성이 필요하지 않습니다. ShadowPlex는 네트워크 디코이, ID 허니 계정, 검색 증강 생성(RAG) 디코이, 허니 스킬, 허니토큰을 대규모로 배포하여 승인되지 않은 상호작용을 신속하게 차단합니다.

Britive: Gemini Enterprise를 기반으로 빌드된 Britive Emergency Termination Agent를 사용하면 보안팀이 여러 콘솔을 오가며 작업할 필요 없이 단일 자연어 요청을 통해 보안 침해된 인간 또는 비인간 ID를 격리할 수 있습니다. 이 에이전트는 ID를 확인하고, 권한이 있는 모든 활성 세션을 나열하고, 사람의 승인을 받아 모든 세션을 취소하고, ID를 사용 중지하고, 사고 티켓에 대한 감사 컨텍스트를 수집합니다. 그 결과, 에이전트에 대한 엄격한 거버넌스와 최소 권한 액세스를 유지하면서 평균 격리 시간(MTTC)이 크게 단축됩니다.

Check Point: Google Cloud Agent Gateway 및 Agent Registry와 통합된 Check Point AI Defense Plane은 엔터프라이즈 규모의 AI에 필요한 중요 보안 제어 기능과 가시성을 제공합니다. 이를 통해 조직은 AI 워크로드를 탐색하고, 위험 보안 상황을 모니터링하고, 규정을 준수하지 않는 동작을 감지하고, 프롬프트 인젝션, 데이터 노출, 악성 에이전트형 동작에 대한 실시간 가드레일을 적용할 수 있습니다. Gemini Enterprise의 Check Point 에이전트를 통해 관리되는 이 통합 솔루션은 Gemini Enterprise에 AI 워크로드 배포를 보호하고 가속화합니다.

CrowdStrike: CrowdStrike Falcon® Guardian은 Agent Gateway와 통합하여 가드레일과 런타임 보호를 확장함으로써 Gemini Enterprise에서 실행되는 에이전트형 워크로드를 프롬프트 인젝션, 민감한 정보 유출, 악의적인 AI 활동 등의 위험으로부터 보호합니다. 또한 CrowdStrike Gemini Enterprise 에이전트를 사용하면 실무자가 Gemini Enterprise를 통해 CrowdStrike 플랫폼과 상호작용할 수 있습니다. 이는 에이전트형 조사 및 대응 과정에 CrowdStrike 보안 컨텍스트를 반영하고 수많은 도구에서 SOC 워크플로를 조정하는 데 도움이 됩니다.

Cyberhaven: Cyberhaven Linea 에이전트는 엔드포인트, 클라우드 앱, 에이전트형 워크플로 전반에 걸쳐 민감한 정보를 탐색하고 분류하는 기능을 Gemini Enterprise에 제공합니다. Cyberhaven의 데이터 계보 모델을 기반으로 하는 이 에이전트는 일상어로 된 의도를 시행 가능한 정책으로 전환하고, 상호작용을 모니터링하여 침해로 이어지기 전에 매핑되지 않은 위험을 포착하고, 자동화된 증거를 통해 조사를 신속하게 진행할 수 있습니다. Gemini Enterprise의 Antigravity 전반에 걸쳐 확장되는 Linea 에이전트는 알림 피로를 없애고 자율 에이전트가 민감한 애셋을 이전하는 속도에 맞춰 신속하게 보안팀이 이를 보호할 수 있도록 지원합니다.

Cyera: Gemini Enterprise를 기반으로 빌드된 Cyera Agent Guardian은 Gemini에서 실행되는 에이전트를 보호하여 데이터 보안 상황 관리(DSPM)와 데이터 손실 방지(DLP)를 제공합니다. Cyera 에이전트는 머신 ID, 위임된 권한, 민감한 정보 분류를 상호 연관시켜 승인된 에이전트형 동작을 검증할 수 있으므로 조직은 안전하게 에이전트를 배포하고 엔터프라이즈 규모에서 운영 규정 준수를 유지할 수 있습니다.

Endor Labs: Endor Labs AURI 에이전트는 개발자 및 보안 워크플로 전반에 걸쳐 AI 기반 애플리케이션 보안을 제공합니다. 정적 애플리케이션 보안 테스트(SAST) 분류 에이전트는 Google Antigravity와 같은 개발자 플랫폼 내에서 코드 발견 사항을 자동으로 분류하고 우선순위를 지정할 수 있습니다. Gemini Enterprise에서 보안팀은 대화형으로 이러한 발견 사항을 쿼리하고 조치를 취할 수 있으며, Endor Labs 애플리케이션 컨텍스트를 기반으로 실제로 악용 가능한 부분이 무엇인지 확인하고 수정 사항을 추적할 수 있습니다.

Exabeam: Exabeam은 Gemini Enterprise를 기반으로 보안팀이 위협을 더 신속하게 조사하고 대응할 수 있도록 지원하는 통합 멀티 에이전트 AI 시스템인 차세대 Exabeam Nova를 선보입니다. Nova는 전체 워크플로에 걸쳐 공유된 운영 컨텍스트를 유지하면서 행동 분석, 위험 우선순위 지정, 조사 수행, 대응 조치 안내 등의 기능을 수행하는 전문 AI 에이전트를 조정합니다. 그 결과, 조직이 기존 보안 운영 환경에서 더 큰 가치를 창출하는 데 도움이 되는 보다 지능적이고 효율적인 분석가 환경이 구현됩니다.

Fastly: Fastly Autonomous Edge Defense Agent(AEDA)는 보안팀이 로그를 수동으로 파싱하는 대신 Gemini Enterprise 내에서 일상 언어로 에지 및 인프라 사고를 조사할 수 있도록 지원합니다. AEDA는 조직의 자체 원격 분석과 Fastly의 전 세계 고객층에서 수집된 익명화된 인텔리전스와 결합하여 이상치가 단발성인지 아니면 더 광범위한 공격의 일부인지 몇 초 만에 판단하고, 증거에 기반한 발견 사항과 권장 수정 사항을 제공합니다.

Fortinet: Fortinet FortiAIGate는 Google Cloud 고객에게 대규모 언어 모델(LLM) 런타임 보호 기능을 제공합니다. Gemini Enterprise와 통합되어 Google Cloud 환경에 배포되는 FortiAIGate는 조직이 정교한 에이전트형 AI 애플리케이션을 배포할 수 있도록 지원합니다. 이를 통해 조직의 데이터, 프롬프트, 모델 상호작용이 새로운 위협으로부터 적극적으로 보호됩니다.

Menlo Security: Gemini 기반의 HEAT Shield Agent는 웹 콘텐츠를 분석하고 런타임에 제로데이 취약점 위협과 프롬프트 인젝션을 차단합니다. 이와 함께 Gemini Enterprise를 기반으로 빌드된 Menlo Security Orchestrator는 보안 운영 센터(SOC) 응답을 자연어의 에이전트형 워크플로로 전환합니다. 이를 통해 몇 시간이 아닌 몇 초 만에 공격을 재구성하고, 영향 범위를 파악하고, 정책을 시행할 수 있습니다. Menlo Agent Runtime Security(MARS)는 루프를 완성하며, 인적 상호작용과 에이전트 간 상호작용을 보호하여 에이전트형 워크로드 전반에서 탐지와 격리가 통합적으로 이루어지도록 합니다.

Obsidian Security: Gemini Enterprise에 탑재된 Obsidian Security의 Risk Analyzer 및 Breach Response 에이전트는 보안 분석가가 위험을 평가하고 침해에 대응하는 데 도움이 됩니다. 조직의 클라우드 및 AI 기반 애플리케이션 포트폴리오를 보호하도록 빌드된 Obsidian 에이전트는 엔터프라이즈 환경 전반에서 AI 에이전트를 탐색하고, 위험을 평가하고, 거버넌스 격차를 표시하고, 어떤 에이전트가 에스컬레이션된 권한 또는 쓰기 액세스 권한을 보유하고 있는지와 같은 중요한 질문에 답합니다.

Palo Alto Networks: Palo Alto Networks의 Cloud, Network, and AI Risk Assessment(CLARA) 에이전트는 보안팀이 개발 속도를 늦추지 않고도 중요한 데이터와 규정을 준수하는 AI 운영을 보호할 수 있도록 지원합니다. 이 에이전트는 클라우드 인프라와 AI 워크로드를 지속적으로 스캔하고, 숨겨진 취약점을 자동으로 찾아내고, 수정 사항의 우선순위를 지정하여 클라우드 및 AI 위험이 침해로 이어지기 전에 찾아내고 수정할 수 있어 보안팀은 위협을 찾는 데 드는 시간을 줄이고 위협을 해결하는 데 더 많은 시간을 할애할 수 있습니다.

Ping Identity: 이제 Gemini Enterprise에서 이용 가능한 Ping Identity의 새로운 PingID 셀프서비스 에이전트를 통해 직원들은 헬프 데스크 티켓을 제출할 필요 없이 자연어로 질문하여 다중 인증(MFA) 재설정, 기기 복구를 비롯한 일반적인 ID 및 기기 문제를 해결할 수 있습니다. 안전한 위임된 인증 기능을 갖춘 PingOne을 기반으로 빌드된 PingID 셀프서비스 에이전트는 IT팀에 지원 비용을 절감하고 온보딩 경험을 개선하면서 인력 ID를 관리할 수 있는 엔터프라이즈급 지원을 제공합니다.

Qualys: Qualys ROCky for Gemini Enterprise는 보안팀이 Gemini Enterprise 내에서 대화를 통해 취약점을 관리하고 패치하는 데 도움이 됩니다. 'Log4Shell에 얼마나 노출되어 있나요?', '무엇을 먼저 수정해야 하나요?', '사이버 보안 및 인프라 보안국(CISA) KEV 기한을 준수하고 있나요?'와 같은 질문을 하면 Qualys TruRisk 점수에 따라 순위가 매겨진 답변을 확인할 수 있습니다. 이 어시스턴트는 각 사용자의 Qualys 사용 권한에 따라 실행되므로 별도의 도움 없이도 누구나 직접 필요한 정보를 얻을 수 있습니다. 또한 패치를 스테이징하고 배포할 수 있습니다.

Splunk(Cisco의 자회사): Gemini Enterprise와 통합된 Splunk Security AI 에이전트는 대규모 원격 분석 스트림을 보안 및 관측 가능성 데이터 전반에 걸친 실시간 인텔리전스로 변환하는 자율 시스템으로 작동합니다. 이 에이전트는 수동 분류를 우회하여 중요한 이상치와 시스템 위협을 즉시 표면화함으로써 팀이 사후 대응식 조사에서 선제적 방어 체계로 전환할 수 있도록 지원합니다. 이를 통해 압박감이 큰 사고 발생 시 인지 부하를 줄이고 보안팀이 위험을 더 신속하게 해결할 수 있습니다.

Synk: Gemini Enterprise와 Antigravity를 사용하여 빌드하는 모든 기업은 그 어느 때보다 빠르게 코드를 배포하고 있으며, Snyk는 코드 작성 후가 아니라 작성 순간부터 보안이 유지되도록 보장합니다. Snyk은 AI 에이전트가 생성하는 코드를 실시간으로 검증하여 취약점과 안전하지 않은 종속 항목이 저장소에 도달하기 전에 포착합니다. 이는 과거 인간이 코드를 작성하던 속도가 아닌, AI가 코드를 작성하는 속도에 맞춰 설계된 보안 플랫폼입니다.

Thales: Gemini Enterprise와 통합된 Thales AI Security Fabric은 에이전트형 AI 상호작용 전반에 걸쳐 가시성, 런타임 보호, 중앙 집중식 거버넌스를 제공할 수 있습니다. 조직은 에이전트형 AI를 파일럿에서 프로덕션으로 전환하면서, 세분화된 액세스 정책을 적용하고 중요한 데이터 애셋을 실행 위치에서 바로 보호할 수 있습니다.

Transmit Security: Gemini Enterprise 기반의 Transmit Security Agent Intelligence는 고객 대상 애플리케이션과 상호작용하는 에이전트형 활동을 식별합니다. 사용자가 AI 에이전트에 작업, 트랜잭션, 권한을 위임하는 경우가 늘어남에 따라 조직은 해당 활동의 내용, 출처, 의도를 명확하게 파악해야 합니다. 이러한 컨텍스트를 통해 기업은 정상적인 에이전트와 악의적인 에이전트를 구분하고, 허용할 것과 차단할 것을 결정하며, 합법적인 상거래를 제한하지 않으면서도 위험에 잘 대처할 수 있습니다.

Zscaler: Zscaler Risk360은 기존 Zscaler 배포에서 데이터를 수집하여 사이버 위험을 정량화하고, 위험 상황에 대한 세부정보 뷰를 생성하고, 위험을 줄이기 위한 명확한 인사이트를 제공하는 포괄적이고 실행 가능한 프레임워크를 제공합니다. Risk360 Agent는 Gemini Enterprise와 ZAgent 프레임워크를 기반으로 빌드된 AI 기반 도우미로, 자연어 상호작용을 통해 Zscaler 및 파트너 신호를 통합하고, 제로 트러스트 위험을 분석하고, 재무 노출을 정량화하고, 완화 조치를 추천하고, 의사 결정에 즉시 활용 가능한 인사이트를 제공합니다.

파트너가 빌드한 에이전트와 커넥터로 구성된 이 성장하는 생태계를 통해 Gemini Enterprise는 이미 사용 중인 보안 도구와 연동되며, 이를 기반으로 커스텀 에이전트형 워크플로를 빌드할 수 있습니다. 지금 Google Cloud Marketplace에서 제공되는 보안 에이전트를 살펴보세요.

고급 보안 거버넌스를 통한 자율 에이전트 역량 강화

Thu, 01 Oct 2026 21:00:00 +0000

AI 에이전트는 최고의 내부자입니다. 에이전트에게 이메일을 읽고, 데이터베이스를 쿼리하고, API 호출을 트리거할 수 있는 권한을 부여합니다. 정보를 검색하는 데 그치지 않고 조치를 취합니다.

에이전트는 생산성 향상과 고객 경험 개선에 엄청난 잠재력을 제공하지만 새로운 보안 문제도 야기합니다. 최신 AI 인프라 현황 보고서에 따르면 기술 리더의 79% 가 추론 확장 시 가장 큰 과제로 보안, 거버넌스 또는 운영을 꼽았습니다.

기존 보안 도구의 역할은 여전히 중요하지만 위협 모델은 근본적으로 바뀌었습니다. 자율 워크플로는 엔터프라이즈 위험을 재정의했으므로 보안을 저해하지 않으면서 에이전트에게 필요한 액세스 권한을 제공하는 것이 중요합니다.

에이전트형 역설

성공의 길은 거버넌스를 혁신의 동인으로 보는 것에서 시작됩니다. 에이전트가 유용성과 보안을 모두 갖추려면 액세스 권한뿐만 아니라 가드레일도 필요합니다. 하지만 IT 의사 결정권자의 35% 는 에이전트 도입을 가로막는 주요 문제로 다중 시스템 액세스에 대한 보안 부족을 지적하고 있습니다.

에이전트는 방어자가 보호해야 하는 표면 영역을 확장하고, 공격자가 에이전트가 처리하는 데이터를 통해 에이전트의 로직을 하이재킹할 수 있는 도구 포이즈닝 및 간접 프롬프트 인젝션을 포함한 새로운 위협을 도입할 수 있습니다. 에이전트가 작업을 성공적으로 수행하는 데 필요한 동적 권한을 관리하는 것도 특히 레거시 보안이 오늘날의 자동화된 위협에 맞게 설계되지 않았다는 점을 고려할 때 상당한 과제가 될 수 있습니다.

생각의 사슬 보호

더 많은 ID 및 액세스 문제를 해결하는 것과 함께 방어자는 네트워크 계층과 모델을 모두 보호하는 것이 중요합니다.

보안 리더는 점점 더 초점을 보안 침해 방지에서 출처 확인으로 옮겨 간접적인 프롬프트 인젝션을 포함한 오용을 방지하고 있습니다.

인프라 관점에서 AI와 관련된 가장 큰 보안 우려사항은 무엇인가요?

차단에서 관리로

에이전트 AI가 제기하는 새로운 보안 과제를 살펴보았습니다. 시스템을 단순히 잠그는 것으로는 문제를 해결할 수 없습니다. 이는 자율 에이전트의 목적에 어긋나기 때문입니다.

많은 조직이 더 나은 감독을 위해 통합된 풀 스택 클라우드 플랫폼으로 전환하고 있습니다. 설문에 참여한 경영진 중 69% 는 풀 스택 플랫폼을 필수 요건으로 평가하고 있으며, 80% 는 데이터 규정 준수가 플랫폼 선택을 결정하는 가장 중요한 요소라고 말합니다.

안전한 AI 프레임워크 (SAIF)와 같은 프레임워크를 도입하고 Gemini Enterprise Agent Platform과 같은 목적에 맞게 빌드된 플랫폼으로 중앙 컨트롤 플레인을 이전함으로써 조직은 세 가지 주요 영역에서 위험을 관리할 수 있습니다.

보안을 우선으로 하는 기본 설정: AI 개발 프로세스에 보안을 직접 내장하여 프롬프트 인젝션을 포함한 위협에 선제적으로 대응합니다.
에이전트 거버넌스 및 감독: 에이전트에 맞게 빌드된 권한 및 ID 관리를 도입하여 에이전트 상호작용을 더 효과적으로 제어하고, 사각지대를 노출하며, 위험 도구를 제한합니다.
인간 참여형 제어: 에이전트가 중요한 작업을 진행하기 전에 인간의 승인이 필요한 경우 자동으로 플래그를 지정하는 명확한 규칙을 적용합니다.

거버넌스가 성공으로 이끄는 길잡이가 되어 줍니다

최신 보안 기반의 진정한 가치는 혁신을 장려하는 능력에 있습니다. 조직은 강력한 거버넌스를 통합 기반에 직접 포함함으로써 가장 민감한 비즈니스 핵심 워크로드 전반에 에이전트를 안심하고 배포할 수 있습니다.

에이전트 시대의 리더들은 보안을 발판으로 삼아 안전하게 혁신하고 경쟁사보다 빠르게 확장할 수 있도록 스택을 재설계하고 있습니다.

AI 인프라 현황 보고서에서 엔터프라이즈 리더들이 에이전트 시대에 맞게 보안을 어떻게 재고하고 있는지 자세히 알아보세요.

새로운 Secure Source Manager 기능으로 CI/CD 파이프라인 강화

Wed, 30 Sep 2026 22:00:00 +0000

복원력이 우수한 소프트웨어 공급망은 최신 배포의 기반이며, 지속적 통합 및 지속적 배포(CI/CD) 파이프라인을 보호하는 것은 혁신을 안전하게 진행하는 데 도움이 됩니다.

Wiz의 최근 Cloud Threat Highlights 보고서에 따르면 2026년 상반기에 주목할 만한 공급망 공격은 2025년 하반기에 비해 두 배 이상 증가했습니다.

소스 코드가 프라이빗 클라우드에서 가장 취약한 부분이 되지 않도록 하는 것이 중요합니다. 소프트웨어 공급망 위협에 더 효과적으로 대처하려면 Google Cloud Secure Source Manager(SSM)를 사용하여 통합 인증 및 승인 메커니즘으로 소스 및 CI/CD 시스템을 관리해 보세요.

이제 개발 및 CI/CD 워크플로를 간소화하고 보호할 수 있는 두 가지 새로운 기능이 정식 버전으로 제공됩니다.

CI/CD 시스템에 대한 무단 액세스: 공격자는 단일 배포 스크립트를 변경하는 것만으로 CI/CD 파이프라인을 멀웨어의 매개체로 전환할 수 있습니다. 이러한 리스크를 완화하기 위해 SSM은 이제 버전 제어 시스템부터 빌드 및 아티팩트 시스템, 배포 도구에 이르기까지 기업 네트워크가 침해된 경우에도 CI/CD 시스템에 대한 무단 액세스를 차단할 수 있습니다.
승인된 사용자의 무단 코드 변경: 새로운 코드 소유자 시스템은 파일 및 브랜치 수준에서 pull 요청 승인 담당자 집합을 관리하여 더 세분된 ID 및 액세스 관리(IAM)를 제공합니다. 코드 소유자는 코드를 작성, 편집, 검토해야 하는 엔지니어에게 도움이 됩니다. 이 시스템은 저장소의 파일과 디렉터리에 파일별 또는 브랜치별로 별도의 보호 장치를 추가합니다.

주요 기능

새로운 코드 소유자 기능은 CI/CD 파이프라인의 소스 코드 변경사항을 시작으로 세분된 병합 보호 장치를 제공합니다. CODEOWNERS 파일을 저장소에 체크인할 때 필요한 승인 담당자를 매우 세분하여 지정할 수 있습니다.

경로별 승인 담당자 집합: 유연한 glob 스타일 경로 지정자를 사용하여 지정된 사용자 집합 중 한 명 이상이 일치하는 파일의 변경사항을 승인하도록 요구할 수 있습니다.
브랜치별 거버넌스: 브랜치 전반에서 보안 및 배포 규칙을 원활하게 관리합니다. 동일한 파일에서 기본 또는 개발의 소유자를 다르게 정의할 수 있으므로 기존 CODEOWNERS 솔루션에서 발생하는 병합 충돌을 해소할 수 있습니다. 자세한 내용은 문서를 참고하세요.
중첩 가능한 여러 파일 소유권: 5,000줄에 달하는 하나의 거대한 루트 파일에 국한되지 않습니다. CODEOWNERS 파일을 하위 디렉터리에 중첩할 수 있습니다. SSM은 '더 로컬한 것이 우선'이라는 논리를 사용하여 하위 팀이 폴더를 소유할 수 있도록 허용하는 동시에 루트 관리자는 전체 저장소에 대한 거부권을 유지하도록 합니다.
독립된 승인 섹션: [SectionName][count] 문법(예: [Security Team][2])을 사용하면 하나의 pull 요청(PR)에 대해 여러 부서의 독립적인 승인을 요구할 수 있습니다. PR은 동료가 검토할 수 있지만, 보안팀 구성원 두 명이 승인할 때까지 병합되지 않습니다.

소스 코드가 준비되면 SSM의 새로운 Developer Connect 통합을 통해 CI/CD 시스템과 런타임이 서로 다른 비공개 네트워크에 있는 경우에도 이 둘을 쉽고 안전하게 연결할 수 있습니다.

비공개 CI/CD 청사진 아키텍처는 보안 경로를 따릅니다. Secure Source Manager는 Private Service Connect에 연결되고, Private Service Connect는 Cloud Build에 연결됩니다. 저장소, 빌드 풀, 아티팩트 스토리지는 모두 비공개 네트워크에 상주하며, VPC 서비스 제어(VPC-SC)는 프록시 엔드포인트에 대한 액세스를 제한하는 심층 방어를 제공합니다.

다음 단계

네트워크를 보호하려면 새로운 비공개 네트워크 통합 가이드에 따라 Developer Connect를 사용하여 SSM을 Cloud Build에 연결하세요.

Pull 요청 승인을 보호하려면 루트 CODEOWNERS 파일을 만들어 제한적인 IAM '승인 담당자' 역할을 파일별 소유권으로 대체하세요.

판도를 바꾸는 기술: 인프라 코드 보호를 위한 에이전트 AI 사용

Wed, 30 Sep 2026 22:00:00 +0000

AI는 전례 없는 속도로 소프트웨어 개발을 가속화하고 있습니다. 하지만 코드 생성 규모가 커지면서 코드 보안 문제도 증가하고 있으며, 특히 AI를 기반으로 한 새로운 취약점 악용 방식이 등장하고 있습니다. Google의 AI 및 인프라팀은 이러한 과제에 대응하기 위해 보안 접근방식을 혁신하고 있습니다. 이 글에서는 Google에서 새롭게 개발한 AI 네이티브 에이전트 방식을 소개합니다. 이 방식은 정밀하고 광범위한 취약점 스캔 및 패치를 Google의 소프트웨어 개발 수명 주기에 체계적으로 통합합니다. Google은 Google 인프라에 배포되는 수억 줄의 코드에서 모든 코드 변경사항을 상시 스캔하여 매달 수백 건의 취약점이 코드베이스나 프로덕션 환경에 도달하기 전에 차단하는 방식으로 Google의 글로벌 네트워크와 AI 인프라, 사용자를 보호하고 있습니다.

솔루션 아키텍처 및 구현

광범위한 제출 전 에이전트형 스캔: 진행 중인 소프트웨어 개발 과정에 보안 통합

전통적으로 기술 업계는 대규모 일회성 보안 스캔에 의존하는 경우가 많았습니다. 하지만 이러한 스캔은 속도가 느리고 충분한 컨텍스트를 제공하지 못해 취약점이 너무 늦게 발견되는 경우가 많습니다. Google은 이와 달리 제출 전 스캔에 중점을 두고, AI 에이전트를 사용하여 스택의 모든 레이어에서 발생하는 각 코드 체크인을 실시간으로 평가합니다. 개발자가 이미 사용 중인 도구에 제출 전 스캔을 통합하면 보안 검사도 규칙 검사, 가독성 검토 같은 여타 소프트웨어 개발 도구처럼 지속적이고 일상적인 프로세스의 일부가 됩니다. 또한 AI의 관점에서도 대규모로 일회성 스캔을 수행하는 것보다 각각의 코드 변경사항을 개별적으로 스캔하는 편이 훨씬 적은 컨텍스트를 필요로 하므로 스캔 효과를 크게 높일 수 있습니다.

국소적 위협 모델의 중요성

Google은 이 이니셔티브를 위해 오픈소스 멀티 에이전트 검토 하네스인 Mantis를 발전시켜 강력한 국소적 위협 모델 집단과 연결하는 방식으로 보안 에이전트의 정밀도를 높였습니다. 이 위협 모델은 정적이고 분리된 문서에 의존하는 대신 실제 코드베이스 메타데이터를 활용합니다. 스캔 에이전트는 패키지와 라이브러리 전반의 종속 항목 호출 그래프를 활용해 위협 모델 컨텍스트를 확장하고 미세 조정함으로써 정확도를 한층 더 끌어올립니다. 위협 모델을 상시 취약점 스캔 프로세스에 통합하여 개발자가 위협 요소와 종속 항목을 꾸준히 업데이트하도록 유도함에 따라 모델이 최신 상태로 유지됩니다. 국소적이면서 정밀한 위협 모델 데이터를 활용하면 정확도를 크게 높일 수 있으며, 일부 사례에서는 거짓양성률을 3%까지 낮출 수 있었습니다.

전문 분류 에이전트로 개발 속도 향상

코드 체크인의 일환으로 수행되는 취약점 스캔은 엔지니어링 생산성을 저해하지 않도록 코드를 작성하는 개발자나 에이전트에게 신속하게 결과를 제공할 수 있어야 합니다. 응답 지연 시간을 단축하기 위해 Google은 2단계 검증 프로세스를 실행합니다. 먼저 신속한 경량형 스캔을 실행한 후 전문 분류 에이전트를 통해 그 결과를 검증합니다. 이 에이전트는 추상 구문 트리 파싱, 호출 그래프 순회, 사전 색인된 도메인 안전 규칙을 활용해 실제 코드 구조를 프로그래매틱 방식으로 검사하여 공격자가 취약한 경로에 실제로 도달할 수 있는지 입증합니다. 이 에이전트의 정밀도는 92%에 달하며 작업 완료 시간은 1분 미만입니다. 그런 다음 야간 통합 테스트에 통합된 제출 후 스캔이 두 번째 방어 계층 역할을 하면서 사용량이 적은 시간대의 컴퓨팅 리소스를 활용해 여러 변경 과정에서 새로 도입되었을 수 있는 취약점을 검사합니다.

전체 과정을 완성하는 버그 수정 에이전트

취약점을 찾는 것은 문제 해결의 절반에 불과합니다. Google 솔루션의 마지막 구성요소는 자동화된 버그 수정 에이전트입니다. 이 에이전트는 스캔 결과와 생성된 증명(취약점이 어떻게 실행되는지를 보여주는 코드 스니펫)을 활용하여 Google의 내부 코딩 표준에 부합하는 정밀한 수정사항을 자율적으로 생성합니다. 에이전트는 기존 변경 요청 검토 과정의 일환으로 수정사항을 제출하여 사람의 검토를 받게 하며, 이를 통해 취약점 탐지부터 해결까지 걸리는 시간을 한층 더 단축합니다.

교훈 및 권장사항

소프트웨어 개발 수명 주기에 상시 스캔을 바로 통합한 것은 Google에 혁신적인 변화를 가져왔습니다. 에이전트의 제안은 널리 채택되며 수많은 취약점이 코드베이스에 유입되는 것을 방지하고 있습니다. 보안을 강화하고자 하는 조직이라면 다음 원칙에 따라 유사한 AI 네이티브 접근방식을 도입할 수 있습니다.

시스템 분리: 편향을 방지하기 위해 개발, 스캔, 분류 에이전트별로 하네스, 규칙, 컨텍스트를 서로 분리합니다. 경량 AI 스캔과 결정론적인 구조 검증을 함께 사용하면 지연 시간을 줄이고 정확도를 높일 수 있습니다.
현명한 컨텍스트 사용: 기존 위협 모델을 에이전트에 제공합니다. 정밀한 컨텍스트야말로 거짓양성률을 줄이는 핵심입니다. 최신 상태의 위협 모델은 제출 전 스캔의 참양성률을 높여 팀이 기본적으로 높은 수준의 보안 상황을 갖추도록 해줍니다.
우수한 하네스 구축: 기본 모델 선택도 중요하지만 멀티 에이전트 하네스를 사용하면 모델 선택에 따른 편차를 보완하여 상당한 효과를 얻을 수 있습니다.
수정 자동화: 휴먼인더루프 방식으로 수정사항까지 제안하는 에이전트를 통해 해결 시간을 더욱 단축합니다.

자체적인 AI 네이티브 보안 혁신을 시작하고 싶다면 오픈소스로 제공되는 Mantis를 활용해 보세요. 또한 사이버 보안의 기본 원리와 이 에이전트형 파이프라인을 구동하는 다른 플랫폼인 Google Cloud, Gemini Enterprise는 물론, Trillium 및 Ironwood TPU에서 실행되는 Gemini 모델에 대해서도 자세히 알아볼 수 있습니다. 아울러 에이전트형 취약점 스캔 및 해결 방식이 Google Cloud의 보안 소프트웨어 개발 수명 주기(SDLC) 활동의 핵심 요소로서 Google Cloud 고객을 어떻게 보호하고 있는지도 참고할 수 있습니다.

_{이 솔루션을 제공하는 데 핵심적인 역할을 한 Stella Voutsina(수석 프로그램 관리자), Yulong Zhang(Mantis 선임 스태프 보안 엔지니어), Nick Galloway(스태프 보안 엔지니어, Mantis)에게 특별한 감사를 전합니다.}

Google Cloud 파트너사가 Gemini Enterprise로 구현한 새로운 보안 에이전트와 AI 방어 기능

Tue, 29 Sep 2026 16:00:00 +0000

해당 블로그의 원문은 2026년 9월 30일 Google Cloud 블로그(영문)에 게재되었습니다.

위협 행위자들이 사이버 공격을 가속화하고 고도화하는 데 AI를 적극 활용하면서, 기업 방어자에게는 AI와 더불어 결정적인 방어 우위 요소가 필요해졌습니다. 바로 고객만이 보유한 비즈니스 컨텍스트입니다.

기업의 사이버 방어 영역은 아이덴티티, 네트워크, 엔드포인트, 데이터, 클라우드, 애플리케이션 계층에 걸쳐 있으며, 대개 십여 개 이상의 제품에 분산되어 각기 다른 컨텍스트를 갖고 있습니다. Google Cloud는 Google Cloud Next에서 파트너 개발 에이전트를 Gemini Enterprise에 도입하여, 영업·콘텐츠 및 크리에이티브 워크플로·HR·보안 등 다양한 업무 영역의 전문 에이전트를 한곳에서 찾고 배포하실 수 있도록 했습니다.

그리고 오늘, 하나의 통합 인터페이스에서 모든 보안 컨텍스트를 활용하실 수 있도록 Gemini Enterprise 생태계의 파트너 개발 보안 솔루션 카탈로그를 한층 확대합니다.

선도적인 사이버보안 기업들이 선보이는 이번 신규 보안 에이전트와 통합 기능은 크게 두 가지 영역으로 나뉩니다. Gemini Enterprise에서 직접 호출할 수 있는 파트너 보안 에이전트, 그리고 AI 및 에이전틱 워크로드 보호 기능입니다. 이들을 Gemini Enterprise로 통합함으로써, 이제 Gemini Enterprise 환경 내에서 다단계 보안 워크플로를 직접 오케스트레이션하고 AI 기반 역량을 방어 체계에 적용하실 수 있습니다.

Gemini Enterprise로 구축된 신규 보안 에이전트와 에이전틱 방어 체계

Acalvio: Gemini Enterprise를 통해 이용할 수 있는 Acalvio ShadowPlex 디셉션 에이전트는 기업 네트워크 전반에 디코이(decoy)와 허니토큰 배포를 자동화하고, 별도의 수동 설정 없이 고객 운영 환경에 디셉션 가드레일을 직접 내장합니다. ShadowPlex는 네트워크 디코이, 아이덴티티 허니 계정, RAG(검색 증강 생성) 디코이, 허니 스킬, 허니토큰을 대규모로 배포하여 비인가 접근 시도를 신속하게 포착합니다.

Britive: Gemini Enterprise 기반의 Britive Emergency Termination Agent는 여러 콘솔을 오가지 않고 자연어 요청 한 번으로 침해된 사람 또는 비인간(non-human) 아이덴티티를 격리할 수 있게 해줍니다. 이 에이전트는 아이덴티티를 확인하고, 활성 권한 세션 전체를 조회한 뒤, 담당자 승인을 거쳐 모든 세션을 취소하고 해당 아이덴티티를 비활성화하며, 사고 티켓에 필요한 감사 컨텍스트까지 수집합니다. 그 결과 엄격한 거버넌스와 에이전트 최소 권한 원칙을 유지하면서도 평균 격리 시간(MTTC)을 크게 단축할 수 있습니다.

Check Point: Google Cloud Agent Gateway 및 Agent Registry와 통합된 Check Point AI Defense Plane은 엔터프라이즈 규모 AI에 필요한 핵심 보안 통제와 가시성을 제공합니다. 조직은 AI 워크로드를 발견하고, 리스크 태세를 모니터링하며, 비준수 행위를 탐지하고, 프롬프트 인젝션·데이터 유출·비정상 에이전틱 행위에 대해 실시간 가드레일을 적용할 수 있습니다. Gemini Enterprise 내 Check Point 에이전트로 관리되는 이 통합 솔루션은 Gemini Enterprise상의 AI 워크로드 배포를 안전하게 가속화합니다.

CrowdStrike: CrowdStrike Falcon® Guardian은 Agent Gateway와 통합되어 가드레일과 런타임 보호 기능을 확장하며, Gemini Enterprise에서 구동되는 에이전틱 워크로드를 프롬프트 인젝션, 민감 데이터 유출, 악성 AI 활동 등의 위험으로부터 보호합니다. 또한 CrowdStrike Gemini Enterprise 에이전트를 통해 실무자가 Gemini Enterprise에서 CrowdStrike 플랫폼과 직접 상호작용할 수 있어, CrowdStrike의 보안 컨텍스트를 에이전틱 조사·대응 과정에 반영하고 다양한 도구에 걸친 SOC 워크플로를 오케스트레이션할 수 있습니다.

Cyberhaven: Cyberhaven Linea 에이전트는 엔드포인트, 클라우드 앱, 에이전틱 워크플로 전반의 민감 데이터 탐지 및 분류 기능을 Gemini Enterprise로 가져옵니다. Cyberhaven의 데이터 계보(lineage) 모델을 기반으로, 평문 형태의 의도를 집행 가능한 정책으로 변환하고, 상호작용을 모니터링해 미매핑 리스크가 침해로 번지기 전에 포착하며, 자동 수집된 증거로 조사를 신속하게 진행합니다. Gemini Enterprise의 Antigravity까지 확장 적용되는 Linea 에이전트는 알림 피로도를 해소하고, 자율 에이전트가 데이터를 이동시키는 속도에 맞춰 민감 자산을 보호할 수 있도록 지원합니다.

Cyera: Gemini Enterprise 기반의 Cyera Agent Guardian은 Gemini에서 실행되는 에이전트를 보호하며, 데이터 보안 태세 관리(DSPM)와 데이터 유출 방지(DLP) 기능을 제공합니다. 머신 아이덴티티, 위임된 권한, 민감 데이터 분류 정보를 상호 연계해 인가된 에이전틱 행위인지 검증하므로, 조직은 에이전트를 안전하게 배포하고 엔터프라이즈 규모에서 운영 컴플라이언스를 유지할 수 있습니다.

Endor Labs: Endor Labs AURI 에이전트는 개발 및 보안 워크플로 전반에 AI 네이티브 애플리케이션 보안을 제공합니다. SAST(정적 애플리케이션 보안 테스트) 트리아지 에이전트는 Google Antigravity와 같은 개발자 플랫폼 내에서 코드 진단 결과를 자동으로 분류하고 우선순위를 지정합니다. 보안팀은 Gemini Enterprise에서 대화형으로 해당 결과를 조회하고 조치할 수 있으며, 실제 악용 가능한 취약점이 무엇인지 확인하고 수정 현황을 추적하는 모든 과정이 Endor Labs의 애플리케이션 컨텍스트에 기반해 이뤄집니다.

Exabeam: Exabeam은 Gemini Enterprise를 기반으로 차세대 Exabeam Nova를 선보입니다. 이는 보안팀이 위협을 더 빠르게 조사하고 대응하도록 돕는 통합 멀티 에이전트 AI 시스템입니다. Nova는 행위 분석, 리스크 우선순위 지정, 조사 수행, 대응 조치 가이드를 담당하는 전문 AI 에이전트들을 조율하며, 워크플로 전 과정에서 공통의 운영 컨텍스트를 유지합니다. 이를 통해 분석가 업무 경험이 한층 지능적이고 효율적으로 개선되고, 기존 보안 운영 환경의 가치를 더욱 높일 수 있습니다.

Fastly: Fastly Autonomous Edge Defense Agent(AEDA)는 보안팀이 로그를 일일이 분석하는 대신, Gemini Enterprise 내에서 평문 언어로 엣지 및 인프라 사고를 조사할 수 있도록 지원합니다. AEDA는 조직 자체 텔레메트리와 Fastly 글로벌 고객 기반의 익명화된 인텔리전스를 결합해, 특정 이상 징후가 단발성인지 광범위한 공격의 일부인지를 수 초 내에 판단하고, 근거가 뒷받침된 분석 결과와 권장 조치를 함께 제시합니다.

Fortinet: Fortinet FortiAIGate는 Google Cloud 고객에게 LLM 런타임 보호 기능을 제공합니다. Gemini Enterprise와 통합되어 고객의 Google Cloud 환경에 배포되는 FortiAIGate는, 고도화된 에이전틱 AI 애플리케이션을 배포하면서도 데이터·프롬프트·모델 상호작용을 신종 위협으로부터 능동적으로 보호할 수 있게 해줍니다.

Menlo Security: Gemini로 구축된 HEAT Shield Agent는 웹 콘텐츠를 분석해 제로데이 위협과 프롬프트 인젝션을 런타임에 차단합니다. 이와 함께 Gemini Enterprise 기반의 Menlo Security Orchestrator는 SOC(보안 운영 센터) 대응 업무를 자연어 기반 에이전틱 워크플로로 전환합니다. 공격 과정을 재구성하고, 피해 범위(blast radius)를 파악하며, 정책을 수 시간이 아닌 수 초 만에 집행합니다. Menlo Agent Runtime Security(MARS)는 사람 간 상호작용과 에이전트 간(agent-to-agent) 상호작용을 모두 보호해, 에이전틱 워크로드 전반에서 탐지와 격리가 일관되게 이뤄지도록 마무리합니다.

Obsidian Security: Gemini Enterprise에서 제공되는 Obsidian Security의 Risk Analyzer 및 Breach Response 에이전트는 보안 분석가의 리스크 평가와 침해 대응을 지원합니다. 조직의 클라우드 및 AI 네이티브 애플리케이션 포트폴리오 보호를 목적으로 설계된 Obsidian 에이전트는 기업 환경 전반의 AI 에이전트를 발견하고, 리스크를 평가하며, 거버넌스 공백을 표시하고, "어떤 에이전트가 상승된 권한이나 쓰기 권한을 보유하고 있는가"와 같은 핵심 질문에 답합니다.

Palo Alto Networks: Palo Alto Networks의 CLARA(Cloud, Network, and AI Risk Assessment) 에이전트는 개발 속도를 저해하지 않으면서 핵심 데이터를 보호하고 컴플라이언스를 준수하는 AI 운영을 지원합니다. 클라우드 인프라와 AI 워크로드를 지속적으로 스캔해 클라우드 및 AI 리스크를 침해로 번지기 전에 찾아내고 해결하며, 숨겨진 취약점을 자동으로 드러내고 조치 우선순위를 지정합니다. 이로써 보안팀은 위협을 찾는 데 쓰던 시간을 줄이고 실제 조치에 더 집중할 수 있습니다.

Ping Identity: Gemini Enterprise에서 이용 가능한 Ping Identity의 신규 PingID 셀프서비스 에이전트를 통해, 임직원은 MFA(다중 인증) 초기화, 기기 복구 등 일반적인 아이덴티티·기기 문제를 헬프데스크 티켓 없이 자연어 질문만으로 해결할 수 있습니다. 안전한 위임 인증(delegated authentication)을 지원하는 PingOne 기반으로 구축되어, IT 팀은 지원 비용을 절감하고 온보딩 경험을 개선하면서 임직원 아이덴티티를 엔터프라이즈급으로 관리할 수 있습니다.

Qualys: Qualys ROCky for Gemini Enterprise는 보안팀이 Gemini Enterprise 내에서 대화형으로 취약점을 관리하고 패치할 수 있도록 지원합니다. "Log4Shell에 우리는 얼마나 노출되어 있나요?", "무엇부터 조치해야 하나요?", "CISA KEV 기한을 준수하고 있나요?"와 같이 질문하면 Qualys TruRisk 점수 기준으로 순위가 매겨진 답변을 받을 수 있습니다. 각 사용자의 Qualys 이용 권한에 따라 동작하므로 누구나 별도 도움 없이 셀프서비스로 답을 얻을 수 있으며, 패치 준비 및 배포까지 수행할 수 있습니다.

Splunk, a Cisco company: Gemini Enterprise와 통합된 Splunk Security AI 에이전트는 방대한 텔레메트리 스트림을 보안 및 옵저버빌리티 데이터 전반의 실시간 인텔리전스로 전환하는 자율 시스템으로 작동합니다. 수작업 트리아지 과정을 생략하고 치명적인 이상 징후와 시스템 위협을 즉시 드러냄으로써, 팀을 사후 대응형 조사에서 선제적 방어로 전환시키고, 긴박한 사고 상황에서의 인지 부하를 낮춰 보안팀이 리스크를 더 빠르게 해결하도록 돕습니다.

Synk: Gemini Enterprise와 Antigravity로 개발하는 모든 기업이 그 어느 때보다 빠르게 코드를 배포하고 있습니다. Snyk는 코드가 작성된 이후가 아니라 작성되는 바로 그 순간부터 보안을 확보합니다. Snyk는 AI 에이전트가 생성하는 코드를 실시간으로 검증해, 취약점과 안전하지 않은 종속성이 리포지토리에 도달하기 전에 잡아냅니다. 사람이 코드를 작성하던 속도가 아닌, AI가 코드를 작성하는 속도에 맞춰 설계된 보안입니다.

Thales: Gemini Enterprise와 통합된 Thales AI Security Fabric은 에이전틱 AI 상호작용 전반에 대한 가시성, 런타임 보호, 중앙집중식 거버넌스를 제공합니다. 조직은 세분화된 접근 정책을 집행하고 핵심 데이터 자산을 실행 지점에서 직접 보호하면서, 에이전틱 AI를 파일럿 단계에서 프로덕션 단계로 안전하게 전환할 수 있습니다.

Transmit Security: Gemini Enterprise로 구축된 Transmit Security Agent Intelligence는 고객 대면 애플리케이션과 상호작용하는 에이전틱 활동을 식별합니다. 사용자가 AI 에이전트에 업무, 거래, 권한을 위임하는 사례가 늘어나면서, 조직은 해당 활동이 무엇이며 어디서 비롯되었고 어떤 의도를 갖는지 명확히 파악해야 합니다. 이러한 컨텍스트를 통해 기업은 정상 에이전트와 악성 에이전트를 구분하고, 무엇을 허용하고 차단할지 판단하며, 정상적인 상거래를 제약하지 않으면서 리스크에 선제 대응할 수 있습니다.

Zscaler: Zscaler Risk360은 기존 Zscaler 배포 환경의 데이터를 수집해 사이버 리스크를 정량화하고, 상세한 리스크 태세를 파악하며, 리스크 감축을 위한 명확한 인사이트를 제공하는 실행 중심의 종합 프레임워크입니다. Risk360 에이전트는 Gemini Enterprise와 ZAgent Framework를 기반으로 구축된 AI 기반 어시스턴트로, 자연어 상호작용을 통해 Zscaler와 파트너 시그널을 통합하고, 제로 트러스트 리스크를 분석하며, 재무적 노출 규모를 정량화하고, 완화 방안을 제안해 의사결정에 바로 활용 가능한 인사이트를 제공합니다.

이처럼 확장되는 파트너 개발 에이전트 및 커넥터 생태계를 통해, Gemini Enterprise는 고객이 이미 사용 중인 보안 도구와 연동되며 그 위에서 맞춤형 에이전틱 워크플로를 구축할 수 있게 해줍니다. 지금 Google Cloud Marketplace에서 제공되는 보안 에이전트를 살펴보세요.

Cloud CISO Perspectives: Google이 AI 위협을 모니터링하고 AI 방어를 강화하는 방법

Sun, 27 Sep 2026 22:00:00 +0000

2026년 9월 첫 번째 Cloud CISO Perspectives 뉴스레터에 오신 것을 환영합니다. 오늘은 산드라 조이스가 공격자가 AI를 사용하는 방식과 Google이 AI를 사용하여 공격자를 저지하는 방법에 대한 Google의 가시성에 관한 최신 세부정보를 공유합니다.

모든 Cloud CISO Perspectives 뉴스레터와 마찬가지로, 이 뉴스레터의 내용은 Google Cloud 블로그에 게시됩니다. 현재 웹사이트에서 이 페이지를 읽고 있는 경우, 이메일로 받아보려면 여기에서 구독을 신청해 주세요.

aside_block: <ListValue: [StructValue([('title', 'Google Cloud로 중요한 이사회 인사이트 얻기'), ('body', <wagtail.rich_text.RichText object at 0x7f9d967c9750>), ('btn_text', '허브 방문하기'), ('href', 'https://cloud.google.com/solutions/security/board-of-directors?utm_source=cgc-site&utm_medium=et&utm_campaign=FY26-Q2-GLOBAL-GCP39634-email-dl-dgcsm-CISOP-NL-177159&utm_content=-&utm_term=-'), ('image', <GAEImage: GCAT-replacement-logo-A>)])]>

'사이버 보안을 위한 맞춤법 검사' 그 이상: Google이 AI 위협을 모니터링하고 AI 방어를 강화하는 방법

산드라 조이스, Google Threat Intelligence 부사장

산드라 조이스, Google Threat Intelligence 부사장

보안 업계에 종사하는 사람이라면 누구나 기술적 격변기에 추측은 큰 위험 요소임을 알고 있습니다. 위협이 AI를 어떻게 사용하고 표적으로 삼을 수 있는지에 대한 과장된 주장과 이해할 만한 우려가 많지만 CISO의 AI 보안 전략은 사실에 기반해야 합니다.

Google은 최첨단 AI 연구소이자 전 세계 사고를 최일선에서 파악하는 보안 회사로서 드물게 두 분야를 모두 아우르고 있습니다. 이러한 이중적인 관점을 통해 Google은 AI가 어떻게 구축되는지, 그리고 실제 환경에서 AI가 정확히 어떻게 표적이 되고 있는지 파악할 수 있습니다. Google Threat Intelligence Group(GTIG)은 AI 시대에 보안 및 비즈니스 리더가 필요로 하는 운영 현실을 제공하고자 최신 AI 위협 추적기를 최근 출시했습니다.

불필요한 요소를 걷어내고 원격 분석을 살펴보면 CISO가 대응해야 하는 실제 위협 환경은 다음 세 가지 구조적 변화로 귀결됩니다.

AI가 소프트웨어 개발 방식을 재편하고 있습니다.
AI가 공격 표면을 확대하고 있습니다.
AI가 위협 역량을 강화하고 있습니다.

오늘은 이 세 가지 과제에 대한 Google의 가시성과 이들 과제를 해결하기 위한 접근 방식을 자세히 소개해 드리겠습니다.

AI 시대의 안전한 빌드

AI는 소프트웨어 개발 속도를 근본적으로 변화시켰습니다. 현재 업계 전반에서 자율 에이전트와 AI 워크플로가 전례 없는 속도로 프로덕션 환경에 코드를 배포하고 있습니다. 이는 혁신을 위한 흥미로운 기회를 창출하지만, CISO는 비즈니스 모멘텀을 유지하면서 엔터프라이즈 위험을 완화해야 하는 어려운 과제에 직면해 있습니다.

공격자들은 AI 어시스턴트가 추천하고 신뢰하도록 학습된 업스트림 패키지를 오염시켜 가장 효율적인 엔지니어링 단축 기능을 오히려 우리에게 불리하게 악용하고 있습니다. GTIG는 AI 지원 코딩 관행의 악의적인 오염이 2025년과 2026년 초에 관찰된 대규모 오픈소스 소프트웨어 공급망 침해의 상당한 증가에 기여해 왔다고 보고 있습니다.

머신 속도의 위협 환경에 대한 해결책은 개발자의 속도를 늦추는 것이 아니라 AI 파이프라인에 보안을 기본으로 내장하는 것입니다. 이 과정의 일환으로 개발자를 위한 편집기 내 안전 장치가 마련되어 실시간 ‘사이버 보안을 위한 맞춤법 검사’ 기능을 제공합니다.

Google은 에이전트를 표적으로 삼는 공격자도 모니터링하고 있습니다. 금전적 이득을 노리는 공격자인 TeamPCP(UNC6780)는 AI 툴킷 탈취, 프롬프트 인젝션, 악성 페이로드 난독화를 위해 유해한 프롬프트로 AI 스캐너 무력화 등 AI 도구와 오픈소스 소프트웨어 개발 관행을 악용하는 다양한 기법을 구사해 왔습니다.

머신 속도의 위협 환경에 대한 해결책은 개발자의 속도를 늦추는 것이 아니라 AI 파이프라인에 보안을 기본으로 내장하는 것입니다. 이 과정의 일환으로 개발자를 위한 편집기 내 안전 장치가 마련되어 실시간 사이버 보안을 위한 맞춤법 검사 기능을 제공합니다.

워드 프로세서가 작성자의 작업을 중단시키지 않고 오타에 밑줄을 표시하는 것처럼 보안 제어도 개발자의 편집기와 에이전트형 워크플로 내에 기본으로 내장되어 오염된 패키지, 유해한 프롬프트, 잘못 구성된 툴킷을 즉시 식별해야 합니다.

중요한 점은 이러한 보안이 편집기 단계에서 그쳐서는 안 된다는 것입니다. 기존의 보안 방식은 컨텍스트를 파악하지 못하는 한계가 있습니다. 코드 편집기는 클라우드 구성을 볼 수 없고, 배포 파이프라인은 런타임 노출을 놓치며, 프로덕션팀은 근본 원인 청사진을 쉽게 수정할 수 없습니다.

이러한 격차를 해소하려면 통합 코드-클라우드 연계 접근 방식이 필요하며, 이는 바로 Wiz Code와 같은 플랫폼의 설계 원칙이기도 합니다. 기본적인 접근 방식은 코드가 배포되기 전에 실제 클라우드 환경에서 지속적으로 검증되도록 하는 것입니다.

조직에서 AI 기반 코드 분석을 고려할 때 대개는 프런티어 모델을 하나 선택하고 이를 저장소에 적용하는 방식을 생각합니다. 그러나 Google의 연구와 원격 분석에 따르면 단일 모델에 의존하는 보안 방식은 위험한 단일 문화를 조성합니다. 그 어떤 단일 AI 모델도 모든 취약점을 찾아낼 수 없으며, 공격자는 이미 특정 LLM 안전 필터와 스캐너를 무력화할 수 있는 입력을 테스트하고 있습니다.

이처럼 확대되고 있는 공격 표면을 보호하기 위해 CISO는 단절된 사일로를 통해 AI를 관리하는 함정을 피해야 합니다. 클라우드 및 AI 방어의 미래는 코드, 모델, 데이터 계보, 런타임 ID를 하나의 살아있는 지도로 연결하는 통합되고 동적인 그래프를 기반으로 구축되어야 합니다.

이를 해결하기 위해 Google은 신중한 멀티 모델 접근 방식을 취합니다. Gemini, 상용, 오픈소스 등 여러 파운데이션 모델을 조정하여 발견 사항을 교차 검증하고, 오탐을 제거하고, 코드를 수정하고, 단일 모델이 놓치는 복잡한 로직 결함을 식별합니다. 여러 개의 '두뇌'가 있으면 더 스마트해집니다.

AI 보안

개발 수명 주기를 보호하는 것만으로는 충분하지 않습니다. 또한 공격자가 AI 공격 표면을 악용하고 과도한 권한을 가진 에이전트를 무기화하지 못하도록 막아야 합니다. 공격자는 다음과 같은 기법을 사용하여 AI 워크로드를 표적으로 삼고 있습니다.

LLMJacking: 사이버 범죄자와 국가 배후의 단체는 AI 모델과 에이전트형 워크플로를 실행하기 위해 GPU 액세스를 표적으로 삼습니다. Mandiant가 4월에 조사한 한 주목할 만한 침입 사례에서 공격자는 노출된 개인용 액세스 토큰을 통해 피해자의 클라우드 환경에 대한 초기 액세스 권한을 얻은 후 이를 사용하여 승인되지 않은 AI 인프라를 배포하고 고성능 컴퓨팅 리소스를 확장했으며, 그 결과 피해자는 하드웨어 및 플랫폼 비용을 부담해야 했습니다.
AI 데이터 및 액세스 권한을 노리는 공격: 사이버 범죄자들은 이제 커스텀 프롬프트, 에이전트 요청 사항, 미세 조정된 모델이 매우 가치 있는 핵심 자산임을 인식하고 있습니다. 2026년 2분기에 Mandiant는 공격자가 모델, 기술, 프롬프트, 소스 코드, 관련 연구를 포함한 독점 AI 데이터를 도용한 여러 데이터 도용 갈취 작전을 조사했습니다. 또한 언더그라운드 마켓플레이스 포럼에서도 AI 계정 사용자 인증 정보에 대한 수요가 급증하고 있으며, 일부 판매자는 일반 계정을 소매가 대비 최대 99% 할인된 가격에 제공하기도 합니다.

이처럼 확대되고 있는 공격 표면을 보호하기 위해 CISO는 단절된 사일로를 통해 AI를 관리하는 함정을 피해야 합니다. 에이전트 액세스 정책, 모델 인벤토리(AI-BOM), 섀도우 AI를 별개의 과제로 취급해서는 안 됩니다. 이러한 위험 요소들은 서로 깊이 연관되어 있기 때문입니다. 클라우드 및 AI 방어의 미래는 코드, 모델, 데이터 계보, 런타임 ID를 하나의 살아있는 지도로 연결하는 통합되고 동적인 그래프를 기반으로 구축되어야 합니다.

Wiz 보안 그래프가 최초로 도입한 이 접근 방식은 Google AI Threat Defense(AITD)의 컨텍스트 엔진 역할을 합니다. AITD는 Gemini와 기타 프런티어 모델의 추론 능력, Wiz의 컨텍스트 위험 우선순위 지정, CodeMender의 코드 수정 기능, Mandiant의 현장 전문성을 결합하여 AI 기반 공격에 한발 앞서 대비하는 Google의 포괄적인 자율 보안 프레임워크입니다. 중요한 점은 이 컨텍스트가 사일로화되지 않고 Google Security Operations에 직접 제공된다 것입니다. 이를 통해 보안 운영팀은 머신 속도로 유해한 공격 경로를 지속적으로 식별하고, 우선순위를 정하고, 차단할 수 있습니다.

AI 위협에 대한 방어

공격자는 단순한 프롬프트 생성을 넘어 완전 자동화된 멀티 에이전트 공격 파이프라인으로 빠르게 진화하고 있습니다.

Cyber Defense Summit 2026: AI 시대의 보안

Mandiant가 조사한 한 주목할 만한 침입 사례에서는 금전적 이익을 노린 공격자가 한 조직의 클라우드 인프라를 침해하고 자율 에이전트 프레임워크를 배포했습니다. 공격자는 AI 코딩 챗봇, 프롬프트, 에이전트 요청 사항을 사용하여 6시간도 채 되지 않는 시간 안에 대규모 사용자 인증 정보 수집 캠페인을 계획, 빌드, 실행했습니다.

공격 수명 주기 전반에서 AI를 지능형 조정자로 사용하는 공격자도 추적하고 있습니다. GTIG는 최근 중국과 연계된 스파이 그룹이 CC Switch라는 도구를 활용해 여러 계정을 순환하고 Claude, Codex, Gemini와 같은 AI 모델을 교체하여 익스플로잇 스크립트 작성, 유인물 초안 작성과 같은 특정 작업에 가장 적합한 모델을 선택하는 방식을 실험하는 것을 포착했습니다. 기본이 되는 해킹 도구는 새로운 것이 아니지만, AI가 단절된 수동 프로세스를 원활하고 자동화된 워크플로로 바꿨습니다.

심층적인 컨텍스트를 활용하려면 수동적이고 인간 중심적인 사고 대응에서 머신 속도의 보안 운영으로 전환해야 합니다. 더 이상 인간 분석가가 끝없이 쌓인 정적 알림을 수동으로 분류하는 방식에만 의존할 수는 없습니다.

이러한 머신 속도의 공격은 위협적으로 들리지만, 실제로 방어자에게는 비대칭적인 이점이 있습니다. 자율 AI로 무장한 공격자라도 제한된 컨텍스트를 가지고 외부에서 작동합니다. 어둠 속에서 탐색하고, 연결 관계를 추측하고, 탈취한 사용자 인증 정보가 유용한 자산으로 이어지기를 바랄 뿐입니다.

반면 방어자는 공격자가 가지고 있지 않은 심층적인 컨텍스트를 보유하고 있습니다. 코드, 클라우드 구성, 사용자 ID, 배포 현황, 내부 아키텍처를 누구보다 잘 알고 있습니다. 이러한 풍부하고 다차원적인 내부 관측 가능성을 보안 모델에 반영하면 AI 방어는 본질적으로 AI 공격보다 더 빠르고 정확해집니다.

최전선에서 얻은 위협 인텔리전스를 이러한 AI 모델에 직접 코드화함으로써 이러한 자율 에이전트는 공격을 지속적으로 모니터링하고, 조사하고, 우선순위를 지정하고, 해결할 수 있습니다.

생태계 보호를 위한 Google의 노력

공격자가 AI를 도입함에 따라 우리는 공격자를 근원부터 무력화할 수 있는 특별한 기회를 얻게 되었습니다. 주요 보안 및 AI 제공업체로서 Google은 이러한 책임을 무겁게 받아들이며, 다양한 수단을 동원해 한 발 앞서 나가고 있습니다.

악성 인프라 차단. Google 도구를 이용해 공격을 시도할 경우 해당 도구에 대한 액세스 권한이 박탈됩니다. Google은 악의적인 행위자로 확인된 사용자의 프로젝트, 계정, 자산을 선제적으로 차단합니다.
AI 모델 및 분류기 강화. Google은 AI 모델에 대한 지속적인 피드백 루프를 운영합니다. 위협 인텔리전스를 제품 개발에 직접 반영함으로써 Google의 모델은 공격이 발생하기도 전에 악의적인 요청을 식별하고 거부하는 방법을 학습합니다.
취약점 탐지 및 패치를 자동화하는 것 또한 공격자를 방해합니다. Google은 수동 패치 방식에서 AI 기반 탐지 방식으로 전환하고 있습니다. CodeMender와 같은 도구는 코드 자체에 존재하는 치명적인 취약점을 자동으로 수정합니다.
고급 방어 및 위협 모델 개발. Google DeepMind의 팀들은 생성형 AI를 위한 특화된 방어 체계를 구축하고 있으며, 전체 생태계에 걸쳐 적극적인 모니터링을 배포하여 오용을 실시간으로 식별하고 있습니다.

AI 시대의 보안은 과거의 단절되고 수동적인 도구로는 달성할 수 없으며, AI 기반 위협에는 AI 기반 방어 체계로만 대응할 수 있습니다. 방어자에게 유리한 상황을 만들기 위해서는 지속적이고 머신 속도로 작동하는 보호 모델로 전환해야 합니다. Google은 여러분과 함께 이러한 안전한 미래를 구축하기 위해 최선을 다하고 있습니다.

AI 시대의 보안을 위한 Google의 접근 방식에 대해 자세히 알아보려면 새로운 Mandiant의 AI 위험 및 복원력 보고서를 확인하세요.

aside_block: <ListValue: [StructValue([('title', '새로운 내용을 알아보세요'), ('body', <wagtail.rich_text.RichText object at 0x7f9d95b16410>), ('btn_text', '지금 보기'), ('href', 'https://x.com/googlecloud/status/2090213589558698309?s=20'), ('image', <GAEImage: Cloud-CISO-Perspectives-logo-A>)])]>

위협 인텔리전스 뉴스

AI 위협 추적기: 프롬프트 작성에서 자율성으로: AI의 악의적 오용에 관한 최신 Google Threat Intelligence Group(GTIG) 보고서에 따르면, 공격자가 기본적인 프롬프트 작성 방식에서 에이전트형 AI 워크플로와 AI 기반 자동화로 전환하고 있으며, 클라우드 리소스 탈취 후 6시간 내에 에이전트를 활용한 대규모 사용자 인증 정보 수집 캠페인을 계획, 구축, 실행하는 것으로 확인되었습니다. 자세히 알아보기
금전적 이익을 목적으로 활동하는 공격자, BREEZE COMET이 브라질을 표적으로 삼다: 현재 활발히 활동하며 진화하고 있는 이 위협에 조직이 대응할 수 있도록 BREEZE COMET의 전술과 툴킷 그리고 Google의 권장 완화 조치와 탐지 방법에 대해 알아보세요. 자세히 알아보기
공격받는 JFrog Artifactory: Wiz Research는 JFrog Artifactory에 영향을 미치는, 심각도 수준 매우 높음 또는 높음의 3가지 취약점이 실제로 악용되고 있음을 확인했습니다. 공격자들은 이러한 취약점을 연쇄적으로 악용하여 인증을 우회하고 관리 제어 기능을 획득하고 있습니다. 자세히 알아보기

이번 달에 게시된 더 많은 위협 인텔리전스 사례를 보려면 Google Cloud 블로그를 확인하세요.

Google Cloud 팟캐스트 소개

Cloud Security 팟캐스트: AI, 에이전트, Rust, 탭을 사용한 브라우저 패치: Chrome Security의 Jasika Bawa와 Doug Turner가 Google Chrome에서 AI 에이전트를 통해 전례 없는 규모로 보안 취약점을 자율 식별 및 패치하고 브라우저 업데이트 주기를 크게 단축하는 방법을 살펴봅니다. 내용 듣기
Cloud Security 팟캐스트: Wiz의 AI 취약점 연구인 Project Atlas에 관한 모든 것: Wiz의 취약점 연구 책임자인 니르 오르펠드가 팀에서 멀티 에이전트 AI 시스템을 활용해 클라우드 인프라에서 파급력이 큰 제로데이 취약점을 발견하는 방법을 설명합니다. 내용 듣기
Cloud Security 팟캐스트: Google이 대규모로 취약점 클래스를 제거하는 방법: AI가 코드를 작성하고 이 코드를 누군가 검토할 시간도 없는 상황에서 보안이 유지되는 Google급 규모의 엔터프라이즈 환경을 구축하려면 어떤 토대가 필요할까요? Google의 수석 보안 엔지니어인 크리스토프 케른이 AI 시대에 보안 내재화 설계가 진정으로 의미하는 바가 무엇인지 살펴봅니다. 내용 듣기

세분화된 기본 제어 기능을 갖춘 새로운 세션 관리 도구 소개

Wed, 23 Sep 2026 07:00:00 +0000

Google Cloud 세션 관리는 조직의 보안 정책 요구사항에 따라 세션 제어를 설정할 수 있는 유연한 옵션을 제공합니다. Google Cloud는 보안 상황을 개선하고 사용자 인증 정보 도용 및 계정 탈취(ATO) 위험을 완화할 수 있도록 Google Cloud 고객을 대상으로 기본 세션 길이를 16시간으로 설정하는 기능을 출시했습니다.

이제 세션 길이를 직접 구성하지 않은 모든 고객에게 이 보안 표준을 확장하는 작업을 완료했지만, 오늘날의 클라우드 환경에는 더욱 정밀한 제어가 필요합니다. 이러한 전 세계 출시를 마무리하면서 Google Cloud 세션 제어도 광범위한 관리 설정에서 컨텍스트 인식 액세스(CAA)에 긴밀하게 통합되며, 세분화된 제어 기능을 제공하도록 발전했습니다.

이번 업데이트를 통해 관리자는 더 유연한 제어, 향상된 자동화, 더 자연스러운 보안 워크플로를 이용할 수 있습니다.

세션 제어의 새로운 기능

1. 자동화 우선: Terraform, gcloud, API 지원

최신 인프라는 코드로 관리됩니다. DevSecOps 워크플로를 지원하기 위해 세션 제어 정책 구성이 더 이상 수동 UI 구성으로만 제한되지 않습니다. 이제 정식 버전으로 제공되는 다음 도구를 사용하여 세션 정책을 프로그래매틱 방식으로 정의, 배포, 관리할 수 있습니다.

Terraform: 세션 제어를 인프라 매니페스트에 직접 통합합니다.
gcloud CLI: 명령줄에서 정책을 관리합니다.
REST API: 복잡한 멀티 테넌트 환경 전반에서 정책 시행을 자동화합니다.

2. Google 그룹스를 활용한 세분화된 타겟팅

가장 많은 요청을 받은 업그레이드 중 하나는 정책을 정밀하게 타겟팅하는 기능이었습니다. 이전에는 세션 길이가 조직 단위(OU)에 연결되어 있었습니다. 이제 정식 버전으로 제공되는 세션 제어 정책에서는 Google 그룹스를 사용합니다.

이러한 변화를 통해 조직 계층 구조에서 사용자의 위치와 관계없이 특정 사용자 집단에 서로 다른 세션 정책을 적용할 수 있습니다. 예를 들어 결제 관리자 및 프로젝트 소유자와 같이 높은 수준의 권한을 가진 사용자에게는 2시간 세션을 적용하면서 일반 개발자에게는 표준 16시간 세션을 유지할 수 있습니다.

3. 정밀한 애플리케이션 제어

세션 제어 정책을 사용하면 Google Cloud API 범위가 필요한 모든 애플리케이션에 영향을 미치는 일괄적인 정책 대신 특정 애플리케이션에 세션 제어를 구성할 수 있습니다. 이러한 애플리케이션에는 다음이 포함됩니다.

Google Cloud 콘솔
gcloud 명령줄 도구
특정 OAuth 애플리케이션

이제 정식 버전으로 제공되는 이번 업데이트를 통해 Cloud SDK에 적용된 엄격한 정책이 OAuth를 사용하는 정상적인 비즈니스 인텔리전스 또는 대시보드 통합까지 의도치 않게 중단시키는 일괄적인 정책 적용 문제를 방지할 수 있습니다.

4. Google Cloud 네이티브 환경

지금까지 Google Cloud의 세션 길이는 Google Workspace 관리자 콘솔에서만 구성할 수 있었습니다.

Google Cloud 고객은 신청을 통해 Google Cloud 콘솔에서 Access Context Manager(ACM)의 다른 액세스 수준 및 보안 바인딩과 함께 세션 정책을 관리할 수도 있습니다. 현재 프리뷰로 제공되는 이 업데이트를 통해 정책 관리 작업에 Google 콘솔을 사용하는 것을 선호하는 Google Cloud 관리자에게 모든 CAA 정책을 구성할 수 있는 더 큰 유연성과 통합된 환경을 제공할 수 있습니다.

시작하는 방법

세션 제어가 정적인 조직 기본 설정에서 동적인 컨텍스트 인식 정책으로 발전함에 따라 보안팀은 개발자의 속도를 저해하지 않으면서 위험이 가장 높은 영역에 더욱 엄격한 재인증 기준을 적용하여 사용자 인증 정보 도용에 대응할 수 있습니다.

세션 제어 문서에서 Terraform, REST API, gCloud를 사용하여 세션 제어를 구성하는 방법을 알아보세요.

Forrester Wave™ 외부 위협 인텔리전스 서비스 부문 리더로 선정된 Google

Thu, 17 Sep 2026 17:00:00 +0000

Google은 사이버 위협의 속도, 규모, 정교함이 기존의 기업 방어 체계에 계속 도전하는 것을 직접 목격해 왔습니다. 오늘날의 방어자는 사후 대응적인 분류나 단편적인 데이터 피드에 의존해서는 안 됩니다. 공격이 전개되기 전에 공격자의 움직임을 예측하려면 충실도 높은 인텔리전스, 음지 활동에 대한 심층적인 가시성, 실행 가능한 컨텍스트가 필요합니다.

Forrester는 The Forrester Wave™: 2026년 3분기 외부 위협 인텔리전스 서비스 제공업체 보고서에서 Google을 리더로 선정했습니다. 이 평가에서 Google은 현재 제품 및 전략 부문의 9가지 기준에서 최고 점수인 5.0점을 받았습니다.

조직은 오늘날의 공격을 이해하고 미래의 위협에 방어하기 위해 Google이 수십 년간 쌓아온 위협 인텔리전스 전문성을 믿고 선택합니다.Google Threat Intelligence는 기계의 속도로 다단계 조사와 멀웨어 분석을 자율적으로 수행하는 특화된 위협 인텔리전스 에이전트를 통해 보호 기능을 구현합니다. 이러한 기능은 Mandiant의 일선 사고 대응, VirusTotal의 크라우드소싱 가시성, 업계 최고의 딥 웹 및 다크 웹 모니터링을 지원하는 Google급 규모의 인프라가 제공하는 통합 가시성을 기반으로 공격자의 작전이 시작되는 지점을 밝혀냅니다.

Google이 Forrester Wave™: 2026년 3분기 외부 위협 인텔리전스 서비스 제공업체 부문 리더로 선정되었습니다.

리더가 갖춘 주요 특성

정확하고 관련성 높은 딥 웹 및 다크 웹 모니터링을 통해 선제적인 보안을 구현하고 활성 공격으로 확대되기 전에 노출된 사용자 인증 정보, 공격자 정찰, 불법 포럼 메시지를 포착할 수 있습니다.

Google은 딥 웹 및 다크 웹 모니터링과 인텔리전스 수집 소스 기준에서 최고 점수를 받았습니다.

Forrester는 보고서에서 "Google은 평가 대상 기업 중에서 프런티어 AI 모델 개발업체이자 양자 컴퓨팅 분야의 주요 기업이기도 한 유일한 공급업체입니다."라고 밝혔습니다.

Google Threat Intelligence는 기성 래퍼가 아닌 선도적인 프런티어 모델에 직접 액세스할 수 있어 AI 에이전트가 데이터를 요약하는 데 그치지 않고 능동적으로 진화할 수 있습니다. 독자적인 Gemini 권장사항을 사용해 지속적으로 에이전트의 세부 조정 및 스트레스 테스트를 수행하여 서드 파티 레이어에서 흔히 발생하는 사용량 한도와 지연 시간이 없습니다.

보안팀에게 이는 즉각적인 위협 컨텍스트, 더 빠른 탐지 업데이트, 대폭 단축된 해결 시간을 의미합니다. Forrester 보고서에 따르면 "최근 Google이 이룬 Gemini의 발전으로 다양한 AI 지원 기능의 성공이 가속화되었습니다." 방어자는 이제 최종 인텔리전스 보고서 외에도 에이전트를 사용하여 일선에서 관찰한 데이터를 기반으로 로컬 위협 프로필과 환경에 맞게 조정된 커스텀 분석을 생성할 수 있습니다.

Google Threat Intelligence 에이전트는 캠페인 기여 분석을 자율적으로 수행하며 복잡한 에이전트형 멀웨어 분석 분야를 선도하고 있습니다. 공격 기법에 대한 Mandiant의 체계화된 지식, 동적인 시각적 워크플로, 도구 라우팅 및 실행을 프로그래매틱 방식으로 강화하는 실시간 원격 분석을 기반으로 하는 에이전트형 플랫폼은 복잡한 위협 환경 속에서 방어자가 우위를 점할 수 있게 해줍니다.

Google은 해당 보고서의 분석가 전문 기술 및 서비스, 기여 분석 및 활용 프레임워크, 분석가 경험 기준에서 최고 점수를 받았습니다. 이는 30개국에서 30개 언어를 사용하는 Google Threat Intelligence Group(GTIG) 소속 전담 연구원 수백 명이 일구어낸 결과입니다. Google의 엄격한 증거 기반 기여 분석은 MITRE ATT&CK에 직접 매핑되며 대화형 그래프와 Gemini 기반 에이전트형 위협 인텔리전스를 통해 실무자 역량을 강화합니다.

이 기능은 최신 위협 분석 결과를 탐지 워크플로에 반영하여 알림 품질을 높이고 보안 스택 전반의 규칙 생성에서 추측을 배제합니다. 보안 운영 센터(SOC)팀과 위협 헌터가 새로운 변종에 대한 복원력 있는 규칙을 빠르게 작성하고, 의심스러운 이벤트를 확인된 공격자 플레이북에 직접 연결하고, 중요한 알림을 확실하게 분류할 수 있습니다.

Google은 파트너 생태계 기준에서도 최고 점수인 5점을 받았지만 Google Security Operations를 사용하는 고객은 에이전트를 통해 직접 Google Threat Intelligence 보강 기능을 활용할 수 있습니다.

분류 및 조사 에이전트는 알림을 자율적으로 조사하고 위협의 우선순위를 지정합니다.
탐지 엔지니어링 에이전트는 적용 범위의 공백이 발생할 때마다 이를 자동으로 찾아내 공백을 메워줍니다.
위협 추적 에이전트는 사용자 환경에서 새로운 공격 패턴을 선제적으로 검색합니다.

Google Threat Intelligence는 전략 카테고리의 로드맵, 파트너 생태계, 커뮤니티 기준에서 최고 점수를 받았으며, 현재 제품 카테고리의 인텔리전스 배포 기준에서도 최고점을 받았습니다.

Forrester 보고서에 따르면 "Google은 Google SecOps 생태계에 대한 종속을 방지하고 더 광범위한 Google Cloud Security 생태계 전반에서 강력한 커뮤니티 입지를 활용하는 개방적이고 파트너 중심적인 접근방식을 유지하고 있습니다".

보안팀에 측정 가능한 가치 제공

Google Threat Intelligence는 오늘날 방어 속도와 규모 측면에서 측정 가능한 영향을 미칩니다. Google 고객은 위협의 선제적 식별이 139% 증가했고 CTI팀의 효율성이 46% 향상되었다고 응답했습니다. AI 기반 요약 및 컨텍스트를 통해 극대화되는 이러한 이점은 수작업에 따른 추측을 없애고, 검증된 일선 인텔리전스를 기반으로 조치를 취하고, 가치가 높은 조사에 집중하는 데 도움이 될 수 있습니다.

Google Threat Intelligence는 탐지 엔지니어링과 Proactive Exposure Management를 적극 활용하여 공격자의 캠페인에 사용되기 전에 악성 인프라를 식별합니다. 이러한 빠른 방어는 공격자의 작전을 예측하고 공격 체인을 조기에 차단하여 위협 드웰 타임(dwell time)과 조직의 위험을 줄이는 데 도움이 됩니다.

전 세계 방어자 역량 강화

Forrester Wave™: 2026년 3분기 외부 위협 인텔리전스 서비스 제공업체 부문에서 리더로 선정되어 매우 기쁘게 생각합니다. Google은 AI를 통해 멀웨어 분석과 다크 웹 모니터링을 강화하는 선도적인 초기 혁신 기업으로서 위협 연구의 한계를 계속해서 넓혀가고 있습니다. 또한 정확한 조치와 컨텍스트로 실제 위협을 선제적으로 무력화할 수 있도록 자율적인 의사 결정의 주도권을 지속적으로 제공하고 있습니다.

리더로 선정된 Google의 시장 입지에 대해 자세히 알아보려면 여기에서 Forrester Wave™: 2026년 3분기 외부 위협 인텔리전스 서비스 제공업체 보고서 전문을 확인하세요.

_{Forrester는 자사 연구 간행물에 포함된 어떠한 회사, 제품, 브랜드 또는 서비스를 보증하지 않으며 어떠한 사람에게도 해당 간행물에 포함된 평가를 토대로 회사 또는 브랜드의 제품 또는 서비스를 선택하도록 권장하지 않습니다. 정보는 사용 가능한 최상의 리소스에 기반합니다. 의견은 평가 시점의 판단을 반영하며, 변경될 수 있습니다. 이 보고서는 대화형 모델, 프레임워크, 도구, 데이터, 분석가 가이드에 대한 액세스를 포함하는 광범위한 Forrester 리소스 모음의 일부입니다. 자세한 내용은 여기에서 Forrester의 객관성에 대해 읽어보세요.}

Google의 오픈소스 버그 발견 및 수정 도구인 Mantis 시작하기

Tue, 08 Sep 2026 13:00:00 +0000

AI 모델이 사람의 도움 없이도 취약점을 발견하고 공격할 수 있다는 사실은 분명히 입증되었습니다. 방어자가 AI를 활용해 유리한 위치를 점할 수 있도록, Google은 소프트웨어 취약점의 발견, 분류, 재현, 패치를 자동화하는 Mantis 하네스를 개발했습니다.

누구나 사용할 수 있는 오픈소스 프레임워크인 Mantis는 머신 속도로 취약점을 찾아 수정하는 Google의 내부 접근 방식 중 하나입니다. 이를 통해 보다 효과적이고 확장 가능한 컨텍스트 인식 저장소 분석이 가능합니다.

AI 코드 스캔의 허술함으로 인해 할루시네이션 버그가 발생하고 참양성률이 7% 아래로 떨어지는 경우가 많지만, Mantis는 비평가 및 검토 에이전트와 같은 업계 표준 에이전트 기법과 그라운딩을 위한 취약점의 샌드박스 재현을 결합하여 효과적으로 작동하도록 설계되었습니다.

6월에 자세히 설명드린 바와 같이, Mantis는 저장소의 기록을 검사하여 과거의 보안 수정 사항을 학습하고, 아키텍처 및 위협 모델 문서가 제공되지 않더라도 이를 자동으로 빌드합니다.

Mantis는 계층적 보안 요약 트리를 구성하여 개별 파일을 디렉터리 및 루트 수준 요약으로 압축합니다. 이 기법은 대규모 저장소에서 중요한 구조적 컨텍스트를 보존하면서 토큰 오버헤드를 85% 이상 줄여 줍니다.

Mantis는 수십 년간 광범위한 코드베이스에서 축적된 사이버 보안 전문 지식을 집약한 도구로, GitHub에서 사용할 수 있습니다. Mantis를 시작하는 방법은 다음과 같습니다.

먼저 다음을 사용하여 Mantis 저장소를 로컬로 클론합니다.

code_block: <ListValue: [StructValue([('code', 'git clone https://github.com/google/mantis.git'), ('language', ''), ('caption', <wagtail.rich_text.RichText object at 0x7f9d967a3350>)])]>

그런 다음, 선호하는 코딩 에이전트를 열고 'path/to/mantis의 Mantis 프레임워크를 사용하여 path/to/your/code의 코드를 검토하고 싶어. 어떻게 시작하면 되는지 도와줄 수 있어?'라는 프롬프트를 사용합니다.

Google 내부에서도 이 프롬프트를 사용하여 여러 코드 저장소에서 실제 취약점을 찾아냈습니다. GitHub의 Mantis 저장소에는 샘플 샌드박스 옵션이 포함되어 있습니다. 각자의 워크플로에 맞게 자체 샌드박스를 구현할 수도 있습니다.

Mantis는 취약점 발견, 참양성 필터링, 패치를 쉽게 시작할 수 있는 도구입니다. AI가 발견한 취약점을 파악한 후에는 새로운 mantis-advise 스킬을 사용하여 축적된 지식을 활용하고 코딩 에이전트가 처음부터 안전한 코드를 작성하도록 할 수 있습니다.

AI 기반 취약점 발견을 최대한 활용하고 개발 방식을 현대화하려면 다음 두 가지 필수 관행을 따르는 것이 좋습니다.

도구에 적절한 컨텍스트를 제공합니다. Mantis는 커밋 기록과 코드를 자동으로 분석하여 자체적으로 문서를 빌드할 수 있지만, 사람이 선별한 지식을 활용하면 결과의 품질을 크게 개선할 수 있는 경우가 많습니다. 예를 들어, '사용자가 본인의 프로그램을 다운시키는 버그'처럼 수정에 시간을 낭비할 필요가 없는 버그라면, 스캔 파이프라인이 이러한 유형의 버그를 발견하지 않도록 이러한 정보를 알려주는 것이 매우 중요합니다.
취약점 수용 기준을 갖춘 사이버 샌드박스를 구축합니다. 취약점을 재현할 수 있는 안전한 샌드박스 환경과 명확한 취약점 재현 기준을 마련하면 필요한 정보만 파악하고 수정 사항이 정확한지 확인하는 과정에서 더 나은 결과를 얻을 수 있습니다.

여기에서 Mantis에 대해 자세히 알아보세요.

Cloud CISO Perspectives: AI 시대에 수자원 부문의 보안을 강화하기 위한 팁

Mon, 07 Sep 2026 22:00:00 +0000

2026년 8월 두 번째 Cloud CISO Perspectives 뉴스레터에 관심을 가져 주셔서 감사합니다. 이번 호에서는 Chris Sistrunk와 Stephanie Kiel이 수자원 부문이 직면한 주요 문제와 OT 운영자가 인프라를 보호하기 위해 취할 수 있는 실질적인 조치를 자세히 설명합니다.

모든 Cloud CISO Perspectives 뉴스레터와 마찬가지로 이 뉴스레터의 내용은 Google Cloud 블로그에 게시됩니다. 현재 웹사이트에서 이 페이지를 읽고 있는 경우, 이메일로 받아보려면 여기에서 구독을 신청해 주세요.

aside_block: <ListValue: [StructValue([('title', 'Google Cloud로 중요한 이사회 인사이트 얻기'), ('body', <wagtail.rich_text.RichText object at 0x7f9d9626f290>), ('btn_text', '허브 방문하기'), ('href', 'https://cloud.google.com/solutions/security/board-of-directors?utm_source=cgc-site&utm_medium=et&utm_campaign=FY26-Q2-GLOBAL-GCP39634-email-dl-dgcsm-CISOP-NL-177159&utm_content=-&utm_term=-'), ('image', <GAEImage: GCAT-replacement-logo-A>)])]>

AI 시대에 수자원 부문의 보안을 강화하기 위한 팁

작성자: Chris Sistrunk, Mandiant Consulting OT 부문 실무 책임자, Stephanie Kiel, Google Cloud 공무 및 공공 정책 부문 Cloud 보안 정책 책임자

Chris Sistrunk, Mandiant Consulting OT 부문 실무 책임자

Google Cloud의 위협 인텔리전스팀은 지정학적 갈등 상황에서 공격자들이 중요 기반 시설을 겨냥하는 수법이 더욱 대담해지고 있음을 확인했습니다. 최근 미국에서는 수자원 시설의 인터넷 연결형 프로그래머블 로직 컨트롤러(PLC)를 노리는 공격이 증가하고 있습니다.

Stephanie Kiel, Google Cloud 공무 및 공공 정책 부문 Cloud 보안 정책 책임자

지금까지 사이버 사고가 운영 중단으로 이어진 경우는 드물었습니다. 여기에는 수자원 시설 운영자가 오래전부터 수동 제어 역량을 갖춰 놓고 물이 소비자에게 도달하기 전 단계에서 수행되는 수질 검사 절차를 마련해 둔 이유도 있습니다. 평소에도 펌프와 배관은 사이버 위협과 무관한 이유로 빈번하게 고장이 나기 때문입니다.

하지만 이러한 사이버 위협에는 시급한 주의가 필요하며 더욱 철저하게 보안 위생을 지키는 노력이 필요합니다. 수동 제어 기능은 신뢰할 수 있는 안전망이지만 특히 AI 시대에 사이버 위협을 예방하기 위해서는 기본적인 디지털 보안 강화 노력이 뒷받침되어야 합니다.

Google은 위협 정보를 바탕으로 위험을 관리하는 대응 방식을 권장합니다. 현재 수자원 부문의 보안 상태를 보면 시스템을 안전하게 유지해 주는 고유한 운영 복원력이 있음에도 불구하고 추가적인 조치를 적극적으로 검토해야 할 필요가 있음을 알 수 있습니다.

상하수도 시설에서 고려해야 할 조치

리소스가 제한된 시설에 가장 효과적인 방어 방법은 사이버 보안의 기본에 집중하는 것입니다. 이러한 기본적인 관행을 우선시하면 시스템 방어력을 크게 높이고 조직을 훨씬 더 공격하기 어렵고 복원력 높은 표적으로 탈바꿈함으로써 충분한 리소스를 보유한 공격자조차 공격을 포기하게 만듭니다.

자산 인벤토리 및 노출 상태 평가: 제어 시스템이 안전하지 않은 상태로 인터넷에 노출되어 있는지 확인합니다. 이러한 노출은 취약점 공격이 성공하는 주요 원인이 되는 경우가 많습니다.
기본적인 보안 위생: 기본 사용자 인증 정보를 안전한 비밀번호로 교체하고 방화벽을 비롯해 외부에 노출된 액세스 포인트를 철저하게 강화합니다.
백업: 제어 시스템을 비롯한 중요 시스템을 검증된 3-2-1 백업 규칙에 따라 보호합니다. 즉, 데이터 사본 3개를 2가지 유형의 스토리지에 보관하고, 그중 최소 하나는 외부 장소에 보관하는 것입니다. 또한 사이버 공격으로 인한 다운타임을 최소화할 수 있도록 중요한 예비 장비를 즉시 사용할 수 있는 상태로 준비해 둡니다.
세분화: 네트워크 세분화와 다단계 인증을 사용하여 필요한 경우에 한해 원격 액세스를 허용하고 엄격히 통제되도록 합니다. 전체 제어 권한이 필요하지 않은 경우에는 읽기 전용 액세스를 사용해야 합니다.
비상 계획: FEMA NIMS 및 산업 제어 시스템용 Incident Command System(배관 파손, 수돗물 끓여 먹기 주의보, 자연재해 등에 대응할 때 사용하는 것과 동일한 대응 체계)을 포함해 모든 유형의 위험을 포괄하는 기존의 종합 사고 지휘 체계에 사이버 사고 대응 계획을 통합합니다.
서드 파티 및 공급업체 액세스 보안 강화: 상당수의 수자원 시설이 IT 또는 OT를 직접 관리하지 않고 외부 시스템 통합업체에 의존하고 있습니다. 따라서 시스템 통합업체 및 유지보수 업체가 사용하는 원격 연결을 철저히 감사해야 합니다. 또한 서드 파티 공급업체가 MFA 표준과 같은 엄격한 액세스 제어 및 로깅 요구사항을 준수하도록 해야 합니다.

이러한 권장사항은 American Water Works Association(미국수도협회), National Rural Water Association(전국농촌수도협회), Water-ISAC, Environmental Protection Agency(환경 보호국), Cybersecurity and Infrastructure Security Agency(사이버 보안 및 인프라 보안국), FBI의 가이드와도 맥락을 같이합니다.

IT 및 OT 리더를 위한 권장사항: 거버넌스 격차 해소

IT/OT 리더는 협력하여 통합 거버넌스 프레임워크를 구축해야 하며, 장기적으로 사이버 물리 시스템의 복원력을 강화하는 데 집중해야 합니다. 이는 정부 기관, 민간 부문 조직, 그리고 개인을 아우르는 공동의 노력이 필요한 과제입니다. 궁극적인 목표는 이러한 시스템이 보안성을 갖추고, 유연하게 적응하며, 장애 발생 시 신속하게 복구할 수 있는 미래를 만드는 것입니다.

PLC는 일반적인 소프트웨어 개발 관행의 적용 범위를 벗어나는 경우가 많지만, NIST의 Secure Software Development Framework(SSDF)에 명시된 것과 같이 조직에서 사용하는 소프트웨어에 견고한 접근방식을 적용하면 전반적인 보안 상황을 크게 강화할 수 있습니다. 이러한 관행은 복원력을 가늠하는 데 도움이 되는 선행 지표의 좋은 예이기도 합니다. 원활한 시작에 도움이 되도록 Google에서 게시한 선행 지표 평가 가이드를 확인해 보세요.

수동 제어 기능은 신뢰할 수 있는 안전망이지만 특히 AI 시대에 사이버 위협을 예방하기 위해서는 기본적인 디지털 보안 강화 노력이 뒷받침되어야 합니다.

기술이 발전함에 따라 보안 현대화는 필수 과제가 되었습니다. 이제는 사후 대응 위주의 수동적 모델에서 벗어나 인적 전문성을 의사 결정의 중심에 두면서도 AI로 역량을 강화하는 접근방식으로 전환해야 합니다. 이러한 접근방식은 인력이 부족한 보안팀의 역량을 배가할 수 있는 절호의 기회가 될 것입니다.

오늘날의 위협에 선제적으로 대응하려면 조직은 단순한 규정 준수 체크리스트에서 벗어나 더욱 민첩하고 위협 정보를 기반으로 하는 전략을 도입해야 합니다. 즉 규정 준수 자체를 최우선 목표로 삼기보다 우수한 보안 체계를 갖춘 결과로서 규정 준수가 자연스럽게 따라오도록 해야 합니다.

AI 시대에는 Mandiant 운영 기술(OT) Theory of 99(99의 이론)의 중요성이 더욱 커졌습니다. 공격 기회의 폭이 크게 좁아졌음에도 불구하고 OT에 영향을 미칠 만큼 깊숙이 침투한 공격 사례를 살펴보면 다음과 같은 특징을 보입니다.

침해된 시스템의 99%는 컴퓨터 워크스테이션과 서버입니다.
멀웨어의 99%는 컴퓨터 워크스테이션과 서버를 대상으로 설계됩니다.
포렌식 작업의 99%는 컴퓨터 워크스테이션과 서버에서 수행됩니다.
탐지 기회의 99%는 컴퓨터 워크스테이션 및 서버와 관련된 활동에서 발생합니다.
침입 드웰 타임(dwell time)의 99%는 Purdue 레벨 0~1 기기가 영향을 받기 전에 일반 상용 컴퓨터 장비에서 발생합니다.

그 결과 IT 및 OT 네트워크를 겨냥하는 공격자가 사용하는 전술, 기법, 절차(TTP)는 상당 부분 중복되는 경우가 많습니다. 그러나 Theory of 99는 AI 시대에 방어자가 상당한 우위를 점할 수 있다는 사실도 보여줍니다. 고급 AI 기능을 활용해 99%에 달하는 중간 인프라의 보안을 확보하는 조직은 위협을 선제적으로 무력화하고, 가장 핵심적인 1%의 물리적 운영 프로세스를 철저히 보호할 수 있습니다.

사이버 방어를 위한 AI

앞서 언급했듯 AI 역량은 네트워크 보안의 주도권을 방어자 쪽으로 전환할 수 있는 기회를 제공합니다. 악의적인 행위자가 공격 수명 주기 전반에서 AI 기능을 활용하는 사례가 늘어남에 따라 방어자의 우위가 더욱 중요해지고 있습니다.

현재 위협 환경에서 방어 자동화는 보안팀의 역량을 배가하고 의사 결정과 생산성을 높여 중요한 보안 노출이 공격을 받기 전에 해결되도록 돕습니다. 신중한 계획을 통해 중요 기반 시설 제공업체는 물리적 자산을 보호하는 동시에 더욱 견고한 복원력과 위협 정보를 기반으로 한 방어 체계를 구축할 수 있습니다.

AI가 제공하는 방어적 이점을 효과적으로 실현하려면 체계적이고 계획적인 방식으로 AI 도구를 시스템에 통합해야 합니다. 운영자는 AI가 물리적 프로세스에 새롭게 초래하는 고유한 취약점을 이해하고, 보안 자동화의 이점을 활용할 수 있는 구체적인 비즈니스 사용 사례를 평가하며, 지속적인 테스트와 모니터링을 위한 명확한 프레임워크를 마련해야 합니다. Google은 이러한 접근방식의 일환으로 산업 분야에 관계없이 AI 기능을 안전하게 통합하고 배포할 수 있도록 지원하는 안전한 AI 프레임워크를 개발했습니다.

무엇보다도 인간의 감독이 계속 중심적인 역할을 해야 합니다. 즉, AI는 의사 결정을 보조하는 역할을 해야 하며 사고 대응 계획에는 안전 관행이 직접 통합되어야 합니다.

수자원 보안을 위한 향후 과제

악의적인 사이버 위협으로부터 수자원 시스템을 보호하는 것은 단순한 기술적 과제를 넘어 공공 안전을 위한 근본적인 책무입니다. 깨끗하고 안정적인 수자원 공급은 필수 서비스인 만큼 사이버 위협 속에서도 이 핵심 공공 인프라의 연속성을 보장하기 위해 미국 연방, 주, 지방 정부가 정책 논의를 넘어 실질적이고 결단력 있는 조치에 나설 전망입니다.

예를 들어 미국 국가사이버국장실(Office of the National Cyber Director)은 텍사스주와 협력하여 수자원 인프라 제공업체를 사이버 공격으로부터 보호하기 위한 시범 프로그램을 최근 시작했으며, 미국 상원의원들도 최근의 상황에 대응하여 이미 새로운 법안을 발의했습니다.

Google은 고객의 클라우드 및 하이브리드 클라우드 OT 환경 보호를 지원하는 데 최선을 다하고 있습니다. 중요 기반 시설 보호에 관한 Google의 가이드를 자세히 알아보려면 CISO Insights Hub를 방문하세요.

aside_block: <ListValue: [StructValue([('title', '새로운 내용을 알아보세요'), ('body', <wagtail.rich_text.RichText object at 0x7f9d960ce450>), ('btn_text', '지금 보기'), ('href', 'https://x.com/googlecloud/status/2090213589558698309?s=20'), ('image', <GAEImage: Cloud-CISO-Perspectives-logo-A>)])]>

위협 인텔리전스 뉴스

러시아의 주요 관심 인물을 표적으로 삼는 별개의 위협 클러스터: Google Threat Intelligence Group(GTIG)은 정상적인 인증 흐름을 악용하여 유럽 및 미국 학계, 항공우주, 정부 기관, 싱크탱크 종사자를 노리는 러시아 배후 의심 사이버 스파이 위협 클러스터 3곳을 추적하고 있습니다. 자세히 알아보기
AI 인프라 공격 90일 심층 분석: Wiz 허니팟을 통해 RCE, 블라인드 프롬프트 인젝션, 메모리 사용자 인증 정보 탈취 기법으로 LiteLLM, MCP 서버, AI 프레임워크를 노리는 활발한 공격 캠페인을 포착했습니다. 자세히 알아보기
버전 제어 DFIR: GitHub, GitLab, Bitbucket, Azure DevOps 치트 시트: 주요 버전 제어 서비스 전반의 로그 가시성 확보, 사고 대응 준비, 위협 추적을 위한 실무자 가이드입니다. 자세히 알아보기
arrayref 대상 Rust 공급망 공격: 북한 캠페인과 상당 부분 중복: 악성 버전의 arrayref Rust 크레이트와 기타 크레이트가 컴파일 시점에 백도어를 실행한 것으로 확인되었습니다. 이 캠페인의 인프라는 Mastra와 axios를 비롯한 최근 북한 공급망 공격과 상당 부분 겹칩니다. 자세히 알아보기

이번 달에 게시된 더 많은 위협 인텔리전스 사례를 보려면 Google Cloud 블로그를 확인하세요.

Google Cloud 팟캐스트 소개

Cloud Security 팟캐스트: AI, 에이전트, Rust, 탭을 사용한 브라우저 패치: Chrome Security의 Jasika Bawa와 Doug Turner가 Google Chrome에서 AI 에이전트를 통해 전례 없는 규모로 보안 취약점을 자율 식별 및 패치하고 브라우저 업데이트 주기를 크게 단축하는 방법을 살펴봅니다. 내용 듣기
Cloud Security 팟캐스트: Wiz의 AI 취약점 연구인 Project Atlas에 관한 모든 것: Wiz의 취약점 연구 책임자인 Near Orfeld가 팀에서 멀티 에이전트 AI 시스템을 활용해 클라우드 인프라에서 파급력이 큰 제로데이 취약점을 발견하는 방법을 설명합니다. 내용 듣기
Cloud Security 팟캐스트: Google이 대규모로 취약점 클래스를 제거하는 방법: AI가 코드를 작성하고 이 코드를 누군가 검토할 시간도 없는 상황에서 보안이 유지되는 Google급 규모의 엔터프라이즈 환경을 구축하려면 어떤 토대가 필요할까요? Google의 수석 보안 엔지니어인 Christoph Kern이 AI 시대에 보안 내재화 설계가 진정으로 의미하는 바가 무엇인지 살펴봅니다. 내용 듣기

BlackLine에서 VPC 서비스 제어로 경계 정책 인텔리전스를 간소화하는 방법

Mon, 07 Sep 2026 22:00:00 +0000

VPC 서비스 제어(VPC-SC)를 통해 네트워크 수준의 경계를 설정하면 데이터 무단 반출, 도용된 계정, 내부자 위협으로부터 클라우드 환경을 보호하는 데 큰 도움이 됩니다.

오늘 Google Cloud에서는 운영 간소화에 큰 도움이 되는 VPC-SC의 새로운 정책 인텔리전스 기능을 소개합니다. 최신 버전의 VPC-SC 위반 분석 도구 및 위반 대시보드를 활용하면 정책 관리와 문제 해결을 간소화하여 보안 경계를 그 어느 때보다 효율적이고 쉽게 관리하고 최적화할 수 있습니다.

BlackLine의 사고 대응 프로세스 간소화 방법

재무 운영 관리 분야의 선도 기업인 BlackLine에서는 엄격한 보안 경계를 유지하기 위해 VPC-SC 정책 인텔리전스 솔루션을 도입했습니다. Fortune 500 기업의 절반 이상이 선택한 BlackLine은 고객의 민감한 재무 데이터를 보호하는 데 Google Cloud의 포괄적인 관리형 서비스 제품군과 내장된 보안 기능을 활용하고 있습니다.

VPC 서비스 제어는 BlackLine에서 Google Cloud 환경의 예방적 규정 준수 및 보안 제어를 실현하는 데 핵심적인 역할을 합니다. BlackLine은 이를 통해 강력한 보안 경계를 구축함으로써 데이터 무단 반출 위험을 완화하고 보안 수준이 높은 환경과 낮은 환경을 명확하게 분리하여 관리하고 있습니다.

이러한 복잡한 경계를 관리하는 일은 지속적인 과정입니다. VPC 서비스 제어 위반 분석 도구는 승인된 액세스 수준과 인그레스 및 이그레스 정책을 통해 보안 경계를 조정함으로써, BlackLine의 클라우드 인프라 관리자가 비즈니스의 변화하는 API 연결 요구사항에 유연하게 대응할 수 있도록 지원합니다.

VPC-SC 위반 오류 메시지에 포함된 문제 해결 토큰이나 고유 ID만 있으면 실패한 API 요청과 관련된 보안 주체와 대상 리소스를 식별하고 해당 API 요청이 BlackLine의 서비스 경계를 위반한 원인과 경위를 설명하는 상세 보고서를 생성할 수 있습니다. 데이터 추출을 위한 Cloud Logging SQL 쿼리를 작성할 필요도 없습니다.

위반 세부정보 보고서가 제공하는 명확한 액세스 컨텍스트와 활용 가능한 분석 정보는 위반 문제를 협력하여 해결하는 데 매우 귀중한 토대가 됩니다. 이는 서비스 경계 문제의 평균 해결 시간(MTTR)을 대폭 단축함으로써 BlackLine이 고객에게 더욱 집중하고 고객을 위한 혁신을 지속할 수 있도록 지원합니다.

경계 운영 수명 주기 간소화

Google Cloud의 새로운 정책 인텔리전스 도구인 VPC-SC 위반 분석 도구와 위반 대시보드는 실시간 모니터링과 능동적인 사고 대응을 간소화합니다. 이러한 도구는 Google Cloud 콘솔에서 명확하고 활용 가능한 분석 정보를 제공합니다. 이를 통해 향상된 속도와 자동화를 바탕으로 최소 권한 경계를 자신 있게 적용하고 액세스 거부 문제를 신속하게 해결할 수 있습니다.

위반 대시보드는 Google Cloud 조직 전체에서 발생한 모든 서비스 경계 위반을 단일 제어 창에 집계하고 시각화합니다. 이를 통해 팀은 추세를 파악하고 액세스 거부 급증을 식별할 수 있으며, 특정 경계, 프로젝트 또는 ID를 기준으로 위반을 필터링한 결과를 공유할 수도 있습니다.

위반 분석 도구는 위반 조사를 간소화하여 Cloud Logging을 쿼리하고 세부정보를 수동으로 조합할 필요가 없습니다. 대시보드에서 문제 해결 토큰을 클릭하거나 고유한 거부 ID를 입력하면 분석 도구가 ID, 소스, 대상, 트리거된 VPC-SC 규칙을 파악하여 해당 요청이 차단된 이유를 설명하는 보고서를 생성합니다. 이를 통해 기존 정책 규칙을 수정할지, 새로 생성할지를 신속히 결정하여 조치를 취할 수 있으며 결과적으로 사고 해결 시간을 대폭 단축할 수 있습니다.

새로운 VPC 서비스 제어 정책 인텔리전스 도구는 단순한 자동 로그 분석을 넘어 위반 사항을 통합해 보여주고 조사에 필요한 활용 가능한 분석 정보를 제공합니다. 이를 통해 보안 경계 배포와 관리를 더욱 간소화하고 관련 위험도 낮출 수 있습니다.

배포부터 정책 미세 조정까지 VPC 서비스 제어 수명 주기를 간소화합니다.

새로운 VPC-SC 문제 해결 도구를 사용하면 다음 작업을 더욱 쉽게 수행할 수 있습니다.

새 경계 테스트(배포): 위반 대시보드를 활용하여 서비스 경계의 영향을 시각화하는 초기 드라이 런 단계를 통해 프로덕션 트래픽에 영향을 미치기 전에 적용 결과가 정확하고 예측 가능한지 미리 검증할 수 있습니다. 보안 주체, 서비스 경계, 시행 유형 등에 대해 사전 빌드된 컨텍스트 필터를 사용하여 위반 사항을 필터링해 추적하고 해결할 수 있습니다.
경계 거부 추적(모니터링): 위반 대시보드는 경계 상태를 통합하여 보여주므로 보안 운영팀이 동적 에이전트 기반 액세스 거부를 포함한 현황을 실시간으로 모니터링할 수 있습니다.
이벤트 분류(조사): 위반 분석 도구는 모든 위반에 대해 ID, 소스, 대상, 작업 내역을 제공합니다. IAM(ID 및 액세스 관리) 권한, 리소스 계층 구조, 컨텍스트 평가를 상호 참조하여 어떤 규칙이 트리거되었는지 식별하므로 수작업에 드는 노력을 크게 줄여줍니다.
규칙 수정(정책 미세 조정): 위반 분석 도구는 구성 파일을 검색하는 대신 위반을 VPC-SC 정책의 관련 행에 직접 매핑합니다. 이를 통해 수작업을 줄이면서 정책을 더 빠르게 업데이트할 수 있습니다.

VPC 서비스 제어 위반 대시보드는 상세 보고서를 통해 경계 액세스 조사에 즉시 착수할 수 있도록 지원합니다. 여기에 위반 분석 도구를 병행하면 조사 과정이 한층 더 간소화됩니다.

핵심 VPC-SC 작업: 간편한 경계 적용

새로운 문제 해결 기능은 강력한 경계를 설계, 적용, 관리하는 VPC 서비스 제어의 기본적인 간편성을 토대로 구축되었습니다.

테스트 실행 모드를 활용하면 중요한 비즈니스 워크플로를 중단하지 않고도, 실제 관찰된 트래픽을 바탕으로 정확하고 컨텍스트에 맞는 인그레스 및 이그레스 규칙을 구축할 수 있습니다. 이처럼 액세스 패턴을 검증한 후에는 데이터를 기반으로 확신을 가지고 전체 적용 단계로 넘어갈 수 있습니다. 또한 범위 지정 정책을 사용하면 관리를 프로젝트 수준 관리자에게 직접 위임할 수 있어 경계 유지관리를 더욱 효율적이고 간편하게 수행하는 동시에 워크로드와 가장 가까운 팀에 권한을 부여할 수 있습니다.

시작하기

VPC 서비스 제어로 데이터 보안을 간소화하세요. 새로운 위반 분석 도구 및 위반 대시보드를 사용하면 사고 조사에 소요되는 시간을 단축하고 더 많은 시간을 클라우드 이니셔티브를 안전하게 확장하는 데 투자할 수 있습니다. 데이터는 가장 소중한 자산입니다. 제어 기능을 효과적으로 적용하면서도 관리가 간편한 보안 경계로 데이터를 보호하세요.

자세한 내용은 문서에서 VPC-SC 위반 분석 도구 및 위반 대시보드를 확인하고 시작해 보세요.

Cloud KMS의 양자 내성 키 가져오기 기능 발표

Sun, 06 Sep 2026 19:00:00 +0000

엔터프라이즈에서 멀티 클라우드 아키텍처를 채택하는 사례가 늘면서 BYOK (Bring Your Own Key)는 데이터 주권을 유지하고 중요한 클라우드 워크로드를 보호하는 데 있어 기본적인 축이 되었습니다. 동시에 양자 컴퓨팅이 빠르게 발전하면서 보안팀은 네트워크 전반에서 암호화 키를 안전하게 전송하는 방법을 재평가해야 합니다.

Cloud Key Management Service (Cloud KMS)의 양자 내성 디지털 서명 및 양자 내성 키 캡슐화 메커니즘 (KEM)에 관한 이전 발표에 이어 소프트웨어 기반 암호화 키를 위한 Cloud KMS의 양자 내성 키 가져오기 프리뷰를 발표하게 되어 기쁩니다.

업데이트된 양자 안전 BYOK 기능은 양자 내성 암호화 (PQC) 마이그레이션 타임라인의 다음 단계의 첫 번째 단계로, 암호화 관련 양자 컴퓨터 (CRQC)가 등장하기 전에 민감한 키를 보호하는 데 도움이 될 수 있습니다.

전송 중인 키를 보호하는 데 도움이 되는 양자 내성 키 가져오기를 도입하는 동시에 이제 정식 버전으로 제공되는 Cloud KMS PQC 인사이트를 통해 전반적인 양자 내성 보안 상황을 모니터링할 수 있습니다. 이 개략적인 시각화는 사용하는 알고리즘의 분류에 따라 비대칭 키를 보여주며, 향후 현대화를 계획하고 장기적인 복원력을 지원하는 데 도움이 될 수 있습니다.

위협: 선 저장, 후 해독 공격

기존의 키 가져오기 방식은 전송 중에 키를 래핑하기 위해 기존의 비대칭 암호화 표준에 의존합니다. 이러한 알고리즘은 현재의 위협에 성공적으로 대응하지만, 적이 가로채서 저장한 키를 잠재적으로 해독할 수 있는 실행 가능한 양자 컴퓨터가 등장하면 근본적으로 안전하지 않게 됩니다.

양자 내성 키 가져오기는 키를 양자 내성 봉투로 래핑하여 지금 저장, 나중에 복호화 (SNDL) 공격을 완화하는 데 도움이 됩니다.

키에 대한 양자 내성 봉투 빌드

이제 Cloud KMS에서 사용할 수 있는 양자 내성 전환 메커니즘은 하이브리드 공개 키 암호화 (HPKE)를 사용합니다. 새로운 가져오기 방식은 민감한 소프트웨어 키 자료를 양자 내성 전송 봉투로 래핑합니다. 이 프로세스는 기존 Cloud KMS API 워크플로에 통합되어 작업량을 최소화합니다.

작업 시작: 클라이언트는 Cloud KMS API를 통해 새로운 가져오기 작업을 만들고 양자 내성 HPKE 가져오기 방법을 요청합니다.
키 생성: Cloud KMS 서버는 양자 내성 KEM 비공개 키를 생성하고 클라이언트에 해당하는 공개 키를 노출합니다.
클라이언트 측 래핑: 지원되는 암호화 라이브러리 (예: Tink 또는 OpenSSL)를 사용하여 클라이언트가 HPKE Seal() 작업을 실행합니다. 이 작업은 공유 비밀번호를 설정하기 위해 공개 키를 캡슐화하고, HKDF-SHA256을 사용하여 임시 AES 키를 파생시키며, 대상 키 자료를 암호화합니다.
전송: 클라이언트는 캡슐화된 암호화 텍스트를 암호화된 키 자료와 직접 연결하여 이미 양자 내성 전송 중 데이터 보호 기능이 내장되어 있는 Cloud KMS 엔드포인트로 다시 전송합니다.
래핑 해제: Cloud KMS 서버는 래핑 키의 비공개 부분을 사용하여 HPKE Open() 작업을 실행하여 Cloud KMS 경계 내에서 키 자료를 안전하게 복호화하고 보호합니다.

KEM 레이어의 경우 X-Wing, ML-KEM-768 또는 ML-KEM-1024 중에서 선택할 수 있습니다. 키 파생 레이어는 HKDF-SHA-256을 활용하며 최종 대칭 래퍼는 표준 12바이트 nonce를 사용한 AES-256-GCM을 사용합니다.

가져오기 작업을 설정하고, 외부 암호화 라이브러리를 사용하여 로컬 키 자료를 준비하고, 양자 내성 솔루션을 관리하는 방법에 대해 자세히 알아보려면 Cloud KMS 양자 내성 키 가져오기 문서를 확인하세요.

Google Cloud의 PQC 여정에서 중요한 이정표

양자 내성 암호로의 전 세계적인 마이그레이션은 한 번에 하나의 이정표를 통과하는 마라톤과 같습니다. 지금 바로 첫 번째 양자 내성 키 가져오기 작업을 만들고 애플리케이션을 양자 내성으로 만드는 프로세스를 시작할 수 있습니다.

의견을 보내주시면 감사하겠습니다. Google Cloud에 문의하여 Google Cloud가 조직의 양자 내성 전략을 어떻게 지원할 수 있는지 알아보세요.

Cloud CISO Perspectives: AI 시대에도 보안 기본사항을 지키는 방법

Thu, 03 Sep 2026 21:00:00 +0000

2026년 8월 첫 번째 Cloud CISO Perspectives 뉴스레터에 오신 것을 환영합니다. 오늘은 크리스 베츠가 AI 시대에 보안 기본사항을 활용하는 것이 그 어느 때보다 중요한 이유를 설명합니다.

aside_block: <ListValue: [StructValue([('title', 'Google Cloud로 중요한 이사회 인사이트 얻기'), ('body', <wagtail.rich_text.RichText object at 0x7f9d95b14dd0>), ('btn_text', '허브 방문하기'), ('href', 'https://cloud.google.com/solutions/security/board-of-directors?utm_source=cgc-site&utm_medium=et&utm_campaign=FY26-Q2-GLOBAL-GCP39634-email-dl-dgcsm-CISOP-NL-177159&utm_content=-&utm_term=-'), ('image', <GAEImage: GCAT-replacement-logo-A>)])]>

AI 시대에 보안 기본사항을 강화하는 방법

크리스 베츠, Google Cloud CISO

AI가 공격자의 역량을 가속화함에 따라, 복원력과 취약점 사이의 주요 차별화 요소는 기본적인 강점이 됩니다. 기존 보안 기본사항이 쓸모없게 되었다는 것은 위험하고도 안타깝게도 흔한 오해입니다. CISO의 과제는 새로운 AI 기술을 안전하게 도입하는 동시에 필수적이고 효과적인 방어 관행을 확장하여 공격자의 속도에 맞춰 움직이는 것입니다.

공격자와 방어자 모두에게 AI는 최적화와 혁신을 위한 촉매제 역할을 해 왔습니다. 기존의 자동화는 반복적인 작업을 대규모로 수행할 수 있게 해 주었지만, AI는 양측 모두 대규모로 전례 없는 속도로 매우 구체적이고 맞춤화된 작업을 실행할 수 있게 해 줍니다.

이러한 기술을 종합적으로 사용하면 공격 표면을 줄이고 방어 AI가 비즈니스 지원 도구가 되는 데 필요한 심층적인 컨텍스트에 기여하며, AI 기반 방어를 성공적으로 수행하는 데 필요한 조건을 만들 수 있습니다.

위협이 거의 실시간으로 발전하는 것을 확인할 수 있습니다. 공격자는 악성 스크립트를 동적으로 생성하고 실행 중에 코드를 난독화하여 탐지를 회피하는 적시 AI를 통해 새로운 멀웨어를 배포하고 있습니다. 이들은 정교한 보이스 피싱과 딥페이크를 사용하여 신원 도용 및 비즈니스 이메일 침해를 시도합니다. 승인되지 않은 AI 도구로 인해 섀도 에이전트가 증가하는 현상도 나타나고 있습니다.

AI 기반 보안 위협에 대응하려면 현재의 보안 관행을 가속화하는 것 이상의 노력이 필요합니다. 보안 기반과 계층화된 방어 체계부터 다시 시작해야 합니다. 수년간 투자해 온 기본적인 사이버 보안 구성요소인 적절한 가드레일로 계층화된 방어를 구축하고 사용하는 것이 매우 중요합니다.

다중 인증 (MFA), 제로 트러스트 프레임워크, 일관된 시스템 패치, 포괄적인 감지 및 대응과 같은 기술을 통해 이러한 기반을 강화합니다. 이러한 기술은 공격 표면을 줄이고 방어 AI가 비즈니스 지원 도구로 기능하는 데 필요한 심층적인 컨텍스트를 제공하며, AI 기반 방어가 성공적으로 이루어지는 데 필요한 조건을 만듭니다.

취약점 관리 혁신

불과 몇 년 만에 취약점을 식별하고 수정하는 과정이 대부분 수작업으로 이루어지는 힘든 과정에서 AI 도구가 전례 없는 규모로 취약점을 발견하는 과정으로 진화했습니다. 또한 취약점 공격 시간도 사실상 사라졌습니다.

하지만 특히 오늘날의 취약점 규모를 고려할 때 취약점을 발견하는 것만으로는 충분하지 않습니다. 시스템과 네트워크에 가장 심각한 영향을 미치는 문제를 먼저 해결하는 데 우선순위를 두어야 하며, 이를 위해서는 스마트한 완화 조치에 대한 신속한 대응이 필요합니다.

조직은 여러 모델을 사용하여 결함을 스캔한 다음 엔지니어가 프로덕션으로 빠르게 이동할 수 있는 고품질 코드 수정 사항을 제안하여 AI 위협 방어와 같은 기능을 활용합니다. AI를 사용하면 발견부터 테스트, 배포에 이르는 전체 소프트웨어 개발 수명 주기를 자동화하여 방어 태세를 위협보다 더 빠르게 발전시킬 수 있습니다.

위협 모델링 강화

또한 위협 모델링의 기본 개념이 큰 영향을 미치고 있습니다. 위협 모델링을 제대로 수행하려면 코드, 클라우드 아키텍처, 시스템 설계, 네트워크 경로에서 컨텍스트를 함께 가져와야 합니다.

쉬운 일은 아니지만 AI를 사용하면 데이터를 통합하여 일관된 그림을 그릴 수 있는 능력을 확장할 수 있습니다. 팀은 시스템 정보를 수집하고 위협을 열거하기 위해 멀티 AI 모델을 실험해 왔습니다.

6월에 말씀드린 것처럼 Google Cloud의 엔지니어링팀은 이제 에이전트 기반 보안 검토 파이프라인을 통해 제품 출시를 라우팅합니다. 고위험 지표는 자동으로 플래그가 지정되어 사람이 검토하며, 정적 위협 모델은 실시간으로 업데이트되는 동적 제품 자료로 대체되었습니다.

전략적 비즈니스 리더로서의 CISO

제가 아는 가장 효과적인 보안 리더는 단순한 기술자가 아니라 전략적인 비즈니스 리더입니다. AI 취약점에 대한 전 세계적인 관심이 높아지면서 사이버 보안이 이사회와 경영진의 주요 관심사로 떠올랐습니다.

이러한 가시성은 리더십을 발휘할 수 있는 기회입니다. CISO는 이사회부터 C급 임원, 매일 CISO를 바라보는 보안팀에 이르기까지 명확하게 소통하여 조직의 성장을 보호하면서 AI의 복잡성을 헤쳐나갈 수 있는 유능한 전략가로서의 능력을 입증해야 합니다.

보안 기본사항을 비즈니스 목표에 맞추고 AI를 사용하여 방어를 강화함으로써 조직을 안전하게 미래로 이끌 수 있습니다.

AI 시대에 강력한 보안 기반을 구축하고 유지하는 방법에 대해 자세히 알아보려면 최신 Defender’s Advantage: Cyber Snapshot 보고서를 읽어보세요.

aside_block: <ListValue: [StructValue([('title', '새로운 내용을 알아보세요'), ('body', <wagtail.rich_text.RichText object at 0x7f9d969c0550>), ('btn_text', '지금 보기'), ('href', 'https://www.youtube.com/watch?v=CmGWIwgHR60'), ('image', <GAEImage: Cloud-CISO-Perspectives-logo-A>)])]>

위협 인텔리전스 뉴스

에이전트형 소스 코드 검토를 통한 적대적 AI 선제적 대응: 방어자가 Google Cloud의 접근방식과 유사한 에이전트형 접근방식을 구현할 수 있도록 Google Cloud의 에이전트형 취약점 발견 도구 아키텍처의 세부정보를 처음으로 공유합니다. 또한 AVDH는 CodeMender의 지속적인 스캔과 함께 사용하여 2계층 방어 전략을 수립할 수 있습니다. 자세히 알아보기
2026년 상반기 클라우드 위협 하이라이트: 2026년 상반기에 Wiz의 연구팀과 CIRT팀은 수천 개의 클라우드 환경에 영향을 미치는 위협을 추적했습니다. 활동량이 눈에 띄게 증가했으며, 공급망 공격이 이전에는 볼 수 없었던 규모로 진행되고 개발자 툴체인과 AI 인프라가 심각한 관심을 끌었습니다. 자세히 알아보기
패키지 보호: 공급망 보안 침해 완화 가이드: GTIG와 Mandiant는 지난 몇 년 동안 진행 중인 오픈소스 소프트웨어 공급망 보안 침해 캠페인이 증가하고 있음을 추적해 왔습니다. 고객 지원을 통해 얻은 인사이트를 포함하여 소프트웨어 공급망을 보호하기 위한 완화 및 강화 권장사항을 소개합니다. 자세히 알아보기
금융 서비스 및 엔터프라이즈 클라우드 환경을 표적으로 삼는 멀티 브랜드 보이스 피싱 갈취: 원격 분석 및 인프라 분석에 따르면 UNC6671은 해체되지 않았습니다. 대신 Redact, Pink, Helix, Falcon을 비롯한 여러 갈취 전선에서 운영을 다각화했으며, 기업 직원을 표적으로 삼기 위해 계속해서 보이스 피싱에 의존하고 있습니다. 자세히 알아보기
공급망 공격으로 Keyv 및 cacheable npm 패키지 하이재킹: Wiz Research는 여러 keyv/cacheable npm 패키지에 영향을 미치는 진행 중인 소프트웨어 공급망 공격을 적극적으로 조사하고 있습니다. 자세히 알아보기
Metabase SQLi 내부: 실제 공격에 악용됨: Wiz는 AI로 Metabase CVE-2026-72898을 리버스 엔지니어링하여 방어를 가속화했습니다. 이 과정에서 얻은 교훈을 소개합니다. 자세히 알아보기

이번 달에 게시된 더 많은 위협 인텔리전스 사례를 보려면 Google Cloud 블로그를 확인하세요.

Google Cloud 팟캐스트 소개

Cloud Security 팟캐스트: Project Atlas, Wiz의 AI 취약점 연구에 대한 모든 것: Wiz의 취약점 연구 책임자인 Near Orfeld가 팀에서 클라우드 인프라의 영향력이 큰 제로데이 취약점을 발견하기 위해 다중 에이전트 AI 시스템을 사용하는 방법을 설명합니다. 내용 듣기
Cloud Security 팟캐스트: Google이 대규모로 취약점 클래스를 제거하는 방법: AI가 코드를 작성하고 아무도 검토할 시간이 없더라도 안전하게 유지되는 안전한 Google 규모의 엔터프라이즈를 위한 기반을 어떻게 구축할 수 있을까요? Google의 수석 보안 엔지니어인 크리스토프 커른이 AI 시대에 보안 내재화 설계가 실제로 무엇을 의미하는지 살펴봅니다. 내용 듣기

Cyber Snapshot 보고서: 도구 모음을 넘어 엔터프라이즈 복원력 구축

Tue, 01 Sep 2026 11:00:00 +0000

머신 속도로 전개되는 공격이 세간의 이목을 끌고 있지만, Mandiant의 현장 분석에 따르면 실제 성공한 침입의 대다수는 여전히 근본적인 인적, 구조적 오류에서 비롯된 것으로 나타났습니다.

이러한 운영상의 분열은 M-Trends 2026 보고서의 연구에서 분명하게 드러납니다. 보고서에 따르면 익스플로잇은 6년 연속으로 가장 흔한 초기 감염 벡터(32%)였으며, 보이스 피싱이 11%로 2위를 차지했고, 이전 보안 침해는 랜섬웨어 관련 이슈에서 가장 많이 확인된 벡터였습니다.

이러한 위협에 한발 앞서 대응하기 위해 리더는 예방 중심의 전략에서 벗어나, 침해는 언제든 발생할 수 있다는 가정하에 익스플로잇은 불가피한 것으로 인식하고 인텔리전스 주도의 지속적인 피드백 사이클을 통해 방어 체계를 운영하는 모델로 전환해야 합니다. 비즈니스 및 보안 리더는 복원력 전략을 설계 및 구현하고 교차 기능 팀을 교육하는 방식을 재고해야 합니다. 동시에 기술 부채와 조직 보안 문화도 체계적으로 해결해야 합니다.

이러한 현실에 팀이 잘 대처할 수 있도록 최신 Defender’s Advantage: Cyber Snapshot 보고서에서 조직의 잠재적 위기 상황도 충분히 통제 가능한 이슈로 다룰 수 있는 현장 분석 인사이트와 청사진을 선별해 제공합니다.

영향 범위를 제한하기 위한 아키텍처 강화

침입이 발생할 것이라는 사실을 받아들인다면 보안의 목표는 공격자를 차단하는 것에서 공격자의 영향을 억제하는 것으로 바뀝니다.

이제 랜섬웨어 운영자는 조직의 운영 복원 능력을 차단하고 협상 압박을 극대화하기 위해 가상화 하이퍼바이저, 백업 환경, 특별 액세스 관리 (PAM) Vault 등 복구 경로를 적극적으로 표적으로 삼고 있습니다. 아키텍처 강화를 위해서는 엄격한 사용자 인증 정보 분리 및 에어 갭 적용 격리된 복구 환경 (IRE)을 구현하여 프로덕션 네트워크의 보안 침해로 인해 백업이 손상되지 않도록 해야 합니다.

하지만 폭발 반경을 억제하려면 기존 데이터 센터를 넘어 임원진과 고가치 인력부터 시작하여 소프트 진입점을 보호해야 합니다. 공격자는 중요한 기업 인프라에 침입하기 위한 진입점으로 개인 기기, 홈 네트워크, 가족 구성원 등 개인 디지털 발자국을 점점 더 많이 표적으로 삼고 있습니다.

복원력 있는 보안 태세는 디지털 발자국 관리를 기존의 경영진 보호 프로그램과 통합하여 확장된 생태계를 보호하도록 확장되어야 합니다.

불가피한 위기에 대한 대비 강화

아키텍처 가드레일은 공격자의 물리적 도달 범위를 제한할 수 있지만, 조직이 얼마나 신속하게 대응하고 복구할 수 있는지는 인간의 준비성과 의사 결정에 달려 있는 경우가 많습니다.

이러한 역량은 직접 경험을 통해서만 구축할 수 있습니다. 정책이 성장을 장려할 수 있지만, 몰입형 학습과 멘토링을 통해 지원되는 '안전한 실패' 문화를 조성하면 팀이 고도의 압박감이 동반되는 사고에 효과적으로 대처할 수 있는 집단적 대응 역량을 기르는 데 도움이 될 수 있습니다.

적대자가 자동화를 수용함에 따라 이러한 인간의 준비 태세는 더욱더 시험대에 오르고 있습니다. Google Threat Intelligence Group (GTIG)의 최근 연구에서는 AI로 개발된 최초의 제로데이 취약점 공격이 식별되었습니다. 이러한 발견과 AI 기반 취약점 발견에 대한 업계의 집중적인 관심이 결합되어 많은 조직이 신속한 기술적 대응책을 찾게 되었습니다.

AI 지원 탐색은 방어자에게 고급 기술 역량을 제공하지만, 이러한 자동화된 도구를 사람과 프로세스를 조정하는 성숙하고 체계적인 프로그램에 통합해야 합니다. 팀은 원시 발견을 지속적인 위험 기반 준비 기능으로 전환하여 알림 피로를 극복하고 머신 속도 실행과 전략적 제어를 모두 달성할 수 있습니다.

지금 바로 방어자의 이점을 활성화하세요

기술만으로는 사이버 방어 성패를 결정지을 수 없습니다. 진정한 의미의 복원력은 팀의 대응력을 높이고, 아키텍처를 강화하며, 실전과 같은 압박 상황에서 보안 훈련을 지속하는 데서 나옵니다.

조직이 진화하는 위협에 자신 있게 대응하는 데 필요한 현장 분석 인사이트를 확보할 수 있도록 지금 바로 Defender’s Advantage: Cyber Snapshot Report, Issue 8의 사본을 다운로드하세요.

GKE에서 AI 공급망 보호: 자동화된 AI BOM을 위한 k8s-aibom 소개

Mon, 31 Aug 2026 22:00:00 +0000

보안팀은 섀도우 AI를 어떻게 관리해야 할까요? 개발자가 정식 등록 없이 배포한 워크로드는 조직에서 권한이 있는 Daemonset, 커널 수준 액세스, 수동 포드 사양 편집을 요구하여 개발 속도를 늦추고 안정성을 저해하는 것을 꺼리기 때문에 기존 보안 스캐너를 피하는 경우가 많습니다.

이러한 교착 상태를 타개하기 위해 Google은 오늘 k8s-aibom을 오픈소스화합니다. 이 경량의 권한 없는 Kubernetes 컨트롤러는 클러스터 API와 컨테이너 환경을 지속적으로 모니터링하여 실행 중인 AI 런타임 (예: vLLM 및 Triton)을 자동으로 감지하고 표준 CycloneDX Machine Learning Bill of Materials (ML-BOM)를 생성합니다.

워크로드가 공식적으로 등록되었는지 여부와 관계없이 런타임 실행에서 직접 자동화된 감사 등급 가시성을 제공함으로써 k8s-aibom은 개발자 통합 마찰 없이 팀이 AI 프로젝트를 파일럿에서 프로덕션으로 안전하게 이동하도록 도울 수 있습니다.

마찰 없는 아키텍처

k8s-aibom은 처음부터 완전한 가시성을 위한 CISO의 요구사항과 클러스터 안정성을 위한 SRE의 요구사항을 모두 충족하도록 설계되었습니다. k8s-aibom-system 네임스페이스에 권한이 없는 단일 배포로 배포됩니다. 개발자 마찰이 전혀 없습니다. 사이드카, eBPF 커널 모듈, 권한이 있는 DaemonSet이 필요하지 않으며 기존 개발자 포드 사양을 수정할 필요도 없습니다.

k8s-aibom은 AI 워크로드를 감시하고 BOM을 생성합니다.

검색 파이프라인은 다음 네 가지 명확한 단계를 거쳐 실행됩니다.

클러스터 워크로드 스크랩: 컨트롤러는 클러스터 전반에서 KServe 리소스, 배포, 스테이트풀셋, 데몬셋, 작업을 지속적으로 모니터링합니다.
AI 스택 식별: 고급 패턴 매칭은 컨테이너 이미지, 환경 변수, 명령줄 인수를 검사하여 서빙 런타임 (vLLM, Triton Inference Server, TGI, Ollama), 자율 에이전트 프레임워크 (LangChain, AutoGen, CrewAI), 벡터 데이터베이스 및 RAG 스토어 (Milvus, Qdrant, pgvector), 분산 학습 작업 및 평가 하네스를 감지합니다.
표준 매니페스트 생성: 컨트롤러는 발견된 아티팩트를 공식 OWASP CycloneDX 1.6 머신러닝 BOM (ML-BOM) 문서로 컴파일합니다.
싱크로 내보내기: 컨트롤러는 결과 ML-BOM을 클러스터 내 AIBOM 커스텀 리소스 (CR)의 커스텀 리소스 상태 (status.bomDocument)에 직접 연결하고 Google Cloud Storage 버킷 및 외부 웹훅 엔드포인트를 포함한 선택적 외부 싱크로 라우팅합니다.

애플리케이션팀은 포드 사양을 수정하거나, 사이드카 컨테이너를 삽입하거나, 지속적 통합 및 지속적 배포 (CI/CD) 파이프라인을 변경할 필요가 없습니다. 또한 k8s-aibom은 Kubernetes 클러스터 상태를 순수한 함수형 입력으로 취급합니다. 동일한 클러스터 입력은 바이트가 동일한 ML-BOM 문서를 생성합니다. 이 결정론적 속성 덕분에 k8s-aibom은 GitOps 워크플로에 이상적이며, 사이트 안정성 엔지니어 (SRE)는 AI 종속 항목이 드리프트될 때 정확한 차이를 수행하고 정확한 변경 감지 알림을 트리거할 수 있습니다.

기존 AIBOM 도구의 단점

많은 AI BOM 솔루션은 빌드 타임 스캐너를 제공하여 유휴 상태의 아티팩트에서 BOM을 생성합니다. 이러한 도구를 사용하면 배포할 코드를 추적할 수 있습니다.

상용 AI 보안 플랫폼은 클라우드 네이티브 보안 상황 관리로 그림을 확장하지만, 일반적으로 공급업체별 데이터 모델을 중심으로 형성된 외부 스캔을 통해 확장합니다. 이러한 도구 중 규정 준수 검토자, 보안 운영 (SecOps)팀, 플랫폼 엔지니어가 현재 실행 중인 항목, 연결된 항목, 이러한 주장을 검증하는 방법을 이해하는 데 도움이 되는 도구는 거의 없습니다.

이러한 격차를 해소하기 위해 k8s-aibom을 맞춤형으로 빌드했습니다. 이 도구는 아티팩트 스캔이 아닌 라이브 클러스터 관찰에서 BOM을 생성하고, 공급업체 독점 형식이 아닌 더 광범위한 OWASP 및 Open Source Security Foundation (OpenSSF) 공급망 생태계와 통합되는 표준 준수 CycloneDX 1.6 ML-BOM을 내보내며, 모든 준수 Kubernetes 클러스터에서 권한이 없는 컨트롤러로 실행됩니다. 따라서 기존 빌드 시간 및 상황 관리 도구를 대체하는 것이 아니라 보완하는 역할을 합니다.

신뢰 모델: 인텐트와 추론 분리

규정 준수 감사자와 SecOps 엔지니어에게 원시 원격 분석은 노이즈인 경우가 많습니다. 표준 모니터링 도구는 컨테이너가 실행 중임을 나타내지만 플랫폼 엔지니어가 AI 모델을 명시적으로 구성했는지 아니면 런타임에 자율 스크립트가 동적으로 가져왔는지 증명할 수는 없습니다. k8s-aibom은 결정론적 신뢰 모델을 통해 이러한 모호성을 해결하고 발견된 애셋을 고유한 등급으로 분류합니다.

선언됨: 고객 또는 개발자가 워크로드 구성에서 명시적으로 정의함 (예: --model meta-llama/Llama-2-7b와 같은 컨테이너 인수를 명시적으로 전달) '선언된' 신뢰도 감지는 명확한 인간의 의도를 나타냅니다.
추론됨: 컨트롤러의 패턴 매칭 엔진이 컨테이너 이미지, 환경 변수, 실행 프로필을 심층 검사하여 자율적으로 도출합니다. (예: ^vllm/.* 컨테이너 서명 식별)
해결되지 않음: 활성 AI가 감지되었지만 정확한 모델 파라미터, 가중치, 버전을 결정론적으로 설정할 수 없는 워크로드에 적용됩니다. '해결되지 않음' 신뢰 감지는 즉시 워크로드에 플래그를 지정하여 표적 보안 검토를 수행합니다.

이러한 구조화된 분류 체계를 통해 규정 준수 검토자는 명시적인 엔지니어링 의도와 머신 추론을 즉시 분리하여 감사 중에 반박할 수 없는 신뢰 체인을 구축할 수 있습니다.

불변성과 최소 권한: 감사 등급 보안 모델 빌드

감사자는 로그와 측정항목이 보안 침해된 노드나 권한이 상승된 관리자에 의해 수정, 삭제, 조작될 수 있기 때문에 표준 관측 가능성 원격 분석에 대해 여전히 깊은 회의감을 가지고 있습니다. k8s-aibom은 엄격한 최소 권한 격리 및 데이터 불변성을 기반으로 구축된 감사 등급 증거 추적을 설정합니다.

컨트롤러는 최소한의 Identity and Access Management (IAM) 워크로드 아이덴티티에 바인딩된 전용 Kubernetes 서비스 계정으로 작동합니다. BOM 레코드를 외부 스토리지 싱크에 쓸 수 있는 유일한 ID로 작동하며 roles/storage.objectCreator 권한만 필요합니다.

가장 엄격한 감사 및 증거 표준을 충족하기 위해 Google Cloud Storage 외부 싱크 구현은 객체 생성 시 DoesNotExist 선행 조건을 적용합니다. ML-BOM이 Cloud Storage 버킷에 작성되면 객체는 암호화 방식으로 불변이 됩니다.

보안 침해된 클러스터 행위자나 악성 워크로드에 의해 무단으로 덮어쓰거나 수정되거나 소급하여 조작될 수 없습니다. SecOps팀은 규제 기관에 제시된 이전 감사 로그가 클러스터 실행의 변경 불가능한 기록임을 절대적으로 확신할 수 있습니다.

거버넌스 준비 가속화: 글로벌 규제 프레임워크에 매핑

표준화된 CycloneDX 1.6 ML-BOM 생성을 자동화함으로써 k8s-aibom은 저수준 Kubernetes 런타임 상태와 고수준 거버넌스 프레임워크 사이의 격차를 직접적으로 해소합니다. 주요 글로벌 표준에 필수적인 실증적 기반 데이터를 제공하여 지연된 GKE AI 배포를 차단 해제합니다.

EU AI 법: 조직이 제12조 (지속적인 추적 가능성을 위한 자동화된 로깅 및 기록 보관) 및 제50조 (AI 시스템의 투명성 의무)를 준수하도록 지원하기 위해 설계되었습니다. 이 도구는 서빙 런타임과 에이전트 스택을 자동으로 분류하여 규정 준수 감사 중에 필요할 수 있는 기술적 증거를 간편하게 수집할 수 있도록 도와줍니다.
NIST AI 위험 관리 프레임워크 (AI RMF): 거버넌스, 매핑, 측정, 관리 기능을 지원하는 데 도움이 되는 지속적이고 경험적인 애셋 가시성을 제공하여 규정 준수 워크플로를 순전히 수동적인 검사에서 보다 자동화된 애셋 인벤토리 추적으로 전환하는 데 도움이 됩니다.
ISO/IEC 42001:AI 관리 시스템 애셋 검색 및 추적에 대한 규정 준수 노력을 지원하여 인벤토리 검증을 위해 수동 스프레드시트나 정기적인 스냅샷 감사에 의존하는 방식을 줄입니다.

시작하기

k8s-aibom과 같은 기술 솔루션이 CISO, 거버넌스, 위험 및 규정 준수팀, SecOps팀, 플랫폼 엔지니어, 개발자에게 영향을 미치는 섀도우 AI의 다각적인 문제를 완화하는 데 도움이 되는 경우는 드뭅니다.

컨트롤러를 검사하고 CRD 정의를 검토하며 오픈소스 k8s-aibom 프로젝트에 참여하려면 k8s-aibom GitHub 저장소를 방문하세요.

프리뷰 버전 출시: CodeMender로 소프트웨어 취약점 발견 및 수정

Mon, 31 Aug 2026 22:00:00 +0000

적대적 AI 위협이 코드에 대한 공격을 가속화함에 따라 보안팀은 코드 수정을 자동화하고 AI로 AI에 대응할 수 있는 머신 속도 방어로 이에 대응해야 합니다.

CodeMender는 Google Cloud의 관리형 코드 보안 에이전트입니다. 오늘부터 프리뷰로 코드 스캔 및 해결 기능을 직접 제공합니다.

CodeMender는 Gemini Enterprise Agent Platform을 통해 일반적으로 사용할 수 있는 모델에 대한 액세스를 제공하거나 AI Threat Defense의 핵심 구성요소로 배포할 수 있습니다.

CodeMender는 멀티모델 접근방식과도 일치하므로 비용, 속도, 심층 스캔 성능에 맞게 최적화할 수 있는 적절한 모델을 선택할 수 있습니다. 올해 말에는 서드 파티 프런티어 모델 옵션도 지원할 예정입니다.

Gemini Enterprise Agent Platform의 CodeMender 개요를 시청하세요.

CodeMender는 수동적인 스캔에서 자동화된 코드 수정으로 전환하고 제로데이 위험을 줄이는 데 도움이 됩니다. 개발 속도를 저하하지 않으면서 기존 코드 보안 문제를 검사하고 해결합니다.

최적의 모델을 배포합니다. 비용, 속도, 심층 스캔, 코딩 성능에 맞게 최적화할 수 있는 여러 모델 중에서 선택할 수 있습니다.
머신 규모의 해결 자동화. 이제 개발자를 참여시키면서 수동 검증 및 패치로 인한 해결 병목 현상을 제거할 수 있습니다.
익스플로잇 가능성에 따라 수정사항의 우선순위를 지정합니다. 개념 증명 익스플로잇을 실행하고 시뮬레이션을 수행하여 코드의 취약점이 익스플로잇 가능한지 확인하고, 가장 중요한 문제를 먼저 수정하는 데 리소스의 우선순위를 지정할 수 있습니다.

AI로 취약점 찾기 및 수정

Google DeepMind의 선구적인 AI 연구를 기반으로 탄생한 CodeMender는 취약점 관리를 수동 병목 현상에서 자율적인 고속 시스템으로 전환합니다. 개발자와 보안 실무자는 자동으로 소프트웨어의 결함을 스캔하고, 실행 가능한 취약점 공격으로 결함을 검증하고, 테스트된 코드 수정으로 결함을 해결할 수 있습니다.

"Salesforce는 신뢰를 최우선 가치로 삼고 있으며, 고객 데이터를 보호하기 위해 위험을 발견, 검증, 완화하는 방법에 대한 기준을 지속적으로 높이고 있습니다. CodeMender는 검증된 취약점에서 테스트된 수정 사항에 이르는 경로를 가속화하여 보안 수명 주기의 중요한 부분에 AI를 도입합니다. AI가 위협 환경을 재편하는 상황에서 이러한 기능은 복원력을 강화하고 고객이 자신 있게 혁신을 지속할 수 있도록 지원합니다."라고 Salesforce의 CISO인 Iain Mulholland는 말합니다.

"CodeMender는 다른 AI 기반 도구에서 완전히 놓친 중요한 취약점을 일관되게 식별했습니다. 이 도구는 이론적인 결함만 찾는 것이 아니라 즉각적인 위험을 입증하고 핵심 비즈니스 로직을 방해하지 않으면서 환경을 보호하는 검증된 표적 수정사항을 제공합니다."라고 Robinhood의 보안 운영 책임자인 Scott Ponte는 말합니다.

Palo Alto Networks CTO실의 수석 AI 엔지니어인 Ashwin Kannan은 "CodeMender는 빠르고 포괄적이며 감지부터 수정까지의 루프를 닫는 데 진정으로 야심찬 도구로, 팀이 속도를 늦추지 않고도 소프트웨어 공급망을 보호할 수 있도록 지원합니다."라고 말합니다.

CodeMender 에이전트 작동 방식

CodeMender의 하네스는 최신 에이전트 기술, 보안 도구, 시스템 프롬프트를 포함한 최신 Google DeepMind 연구로 지속적으로 업데이트되도록 미세 조정되었습니다.

안전한 설계의 Agent Platform에서 작동하는 CodeMender는 VPC를 통한 안전한 트래픽 라우팅, 데이터 격리 및 암호화, 소스 코드 데이터의 보관 기간 0일 등 엔터프라이즈급의 내장된 거버넌스 및 보안 가드레일로 보호됩니다.

에이전트로서 기존의 지속적 통합 및 지속적 배포 (CI/CD) 워크플로와 통합하거나 경량 명령줄 인터페이스 (CLI) 클라이언트를 사용하여 로컬 개발자 환경에서 직접 실행할 수 있습니다.

또한 CodeMender를 구성하여 사용자가 관리하는 샌드박스에서 코드를 스캔하고 분석할 수도 있습니다. 에이전트는 코드 저장소에 연결되고 VS Code 및 Antigravity와 같은 개발자 도구와 함께 작동하여 퍼스트 파티, 오픈소스, 서드 파티 소프트웨어를 안전하게 분석합니다.

스캔: 유연한 모델 스캔으로 숨겨진 취약점 찾기

CodeMender는 주요 취약점 클래스를 스캔하고 소프트웨어 저장소와 애플리케이션의 고유한 컨텍스트, 목표, 기능을 이해합니다.

스캔: 새로운 취약점을 발견하고 심각도와 유형별로 분류합니다.

보안 컨텍스트가 포함된 CodeMender의 하네스는 정적 스캔과 모델 전용 스캔에서 놓치는 정교한 취약점을 발견하는 데 도움이 됩니다. 이러한 스캔은 메모리 손상, 삽입, 웹 보안 문제, 암호화 결함, 안전하지 않은 데이터 처리와 같이 찾기 어려운 취약점을 찾습니다. CodeMender는 C/C++, Go, Java, Python, Ruby, Rust, TypeScript 등 일반적인 소프트웨어 언어를 지원합니다.

검증: 취약점 공격을 시뮬레이션하고 검증하여 노이즈 감소

CodeMender는 취약점을 수정하기 전에 취약점이 합법적인 위험을 나타낸다는 것을 증명하여 알림 피로와 거짓양성을 줄이는 데 도움이 될 수 있습니다. 에이전트는 고객이 관리하는 격리된 샌드박스에서 빌드하고 실행하는 익스플로잇 코드로 공격을 시뮬레이션하여 정적 코드 패턴 분석을 넘어섭니다.

검증: 검증 계획을 수립하고 샌드박스 환경에서 취약점을 빌드하고 테스트합니다.

에이전트는 이 개념 증명 취약점을 사용하여 보안 결함이 합법적인 위험을 초래하는지 확인합니다. 이 중요한 검증 단계를 통해 보안 실무자와 개발자는 거짓양성을 제거하여 검증된 위험에 우선순위를 지정할 수 있습니다.

수정: 코드 수정사항을 자동으로 생성하고 테스트

위험한 보안 결함을 식별하는 것은 절반의 성공일 뿐입니다. 취약점이 확인되면 CodeMender가 자동으로 안전한 패치를 생성하여 문제를 해결합니다. 수정사항은 개발자 도구에서 직접 코드 차이로 제공되므로 기존 개발 워크플로에 통합할 수 있습니다.

수정: 개발자 검토 및 승인을 위해 코드 차이와 함께 코드 수정사항을 생성하고 테스트합니다.

CodeMender는 LLM-as-a-judge를 사용하여 기존 애플리케이션 기능을 방해하지 않도록 수정 사항을 더욱 강화합니다. CodeMender가 코드베이스의 고유한 코딩 규칙과 스타일에 맞는 코드를 생성하도록 컨텍스트를 제공할 수도 있습니다. 개발자는 모든 권한을 유지하며, 코드가 저장소에 커밋되기 전에 CodeMender의 패치를 수동으로 검토하고 승인합니다.

AI Threat Defense의 CodeMender

AI 위협 방어의 일부로 활용되는 Wiz는 에이전트형 애플리케이션 보안을 조정하여 애플리케이션을 분석하고 조사 우선순위를 지정합니다. CodeMender를 호출하여 코드를 스캔하고 (출시 예정), 배포 컨텍스트를 사용하여 Wiz 보안 그래프 내의 발견 항목을 보강하며, AI 침투 시험을 위해 Wiz Red Agent를 트리거하여 익스플로잇 가능성을 증명함으로써 팀이 가장 위험한 취약점에 집중할 수 있도록 합니다.

AI Threat Defense는 Wiz를 통해 CodeMender를 호출하여 코드를 스캔하고, 발견 항목을 보강하고, AI 침투 시험을 트리거합니다.

Wiz는 AI Threat Defense에서 해결을 관리하고 확장하는 커맨드 센터 역할을 합니다. Wiz Green Agent는 CodeMender가 보안 그래프의 애플리케이션 컨텍스트로 보강된 충실도 높은 패치를 생성하고 테스트하도록 지시하여 이 수명 주기를 조정합니다. 이 워크플로를 통해 팀은 전례 없는 속도와 정밀도로 복잡한 취약점을 해결할 수 있습니다.

CodeMender 시작하기

Google Cloud의 멀티모델 접근방식에 따라 CodeMender는 비용, 속도, 심층 스캔 성능에 맞게 최적화하는 데 도움이 됩니다.

정식 버전으로 출시된 Gemini 모델과 함께 Agent Platform을 통해 CodeMender를 사용하거나 AI Threat Defense의 핵심 구성요소로 배포할 수 있습니다.

별도로 Gemini 3.5 Flash Cyber가 탑재된 CodeMender는 소수의 정부 및 신뢰할 수 있는 파트너에게만 제공됩니다. 향후 액세스 권한을 확대할 계획입니다.

CodeMender는 코드가 프로덕션에 도달하기 전에 자율적으로 보호, 검증, 패치되는 미래, 즉 지속적인 자가 치유 에이전트 소프트웨어 개발 수명 주기를 향한 중요한 단계입니다.

CodeMender에 대해 자세히 알아보고 문서를 검토하려면 여기를 참고하세요.

보안 & 아이덴티티

경계 보안 현대화: VPC 서비스 제어를 통한 확장 가능한 경계

아키텍처에 맞게 조정된 경계

인그레스 규칙과 이그레스 규칙에서 폴더 및 조직 지원

인그레스 규칙과 이그레스 규칙에서 Private Service Connect 엔드포인트 사용하기

VPC 액세스 가능 서비스의 서비스 패턴

위반 문제 해결 가이드

지금 시작하기

핵심 PHP 취약점 CVE-2026-109618 및 CVE-2026-109619에 대한 대응 방안

취약점 배경

PHP 업데이트 및 애플리케이션 재배포

서버리스 플랫폼 대상 자동 패치 적용

Cloud Armor를 활용한 CVE-2026-109618 및 CVE-2026-109619 완화 조치

애플리케이션의 WAF 규칙 안전성 검증 및 텔레메트리 활용

모니터링 및 감사

패치 및 침해 조치

Cloud CISO Perspectives: CISO와 정책 입안자가 PQC에 대비하는 데 도움이 되는 새로운 Gemini Notebook

CISO와 정책 입안자가 PQC에 대비하는 데 도움이 되는 새로운 Gemini Notebook

Google이 PQC를 실천하는 방법

최신 소식 요약

위협 인텔리전스 뉴스

Google Cloud 팟캐스트 소개

Cloud CISO Perspectives: 사이버 보안 스타트업이 CISO의 지지를 얻는 방법

사이버 보안 스타트업이 CISO의 지지를 얻는 방법

최신 소식 요약

위협 인텔리전스 뉴스

Google Cloud 팟캐스트 소개

Google Cloud 파트너, Gemini Enterprise를 통해 새로운 보안 에이전트 및 AI 방어 체계 제공

Gemini Enterprise 기반의 새로운 보안 에이전트와 에이전트형 방어 시스템을 만나보세요

고급 보안 거버넌스를 통한 자율 에이전트 역량 강화

에이전트형 역설

생각의 사슬 보호

차단에서 관리로

거버넌스가 성공으로 이끄는 길잡이가 되어 줍니다

새로운 Secure Source Manager 기능으로 CI/CD 파이프라인 강화

주요 기능

다음 단계

판도를 바꾸는 기술: 인프라 코드 보호를 위한 에이전트 AI 사용

국소적 위협 모델의 중요성

전문 분류 에이전트로 개발 속도 향상

전체 과정을 완성하는 버그 수정 에이전트

교훈 및 권장사항

Google Cloud 파트너사가 Gemini Enterprise로 구현한 새로운 보안 에이전트와 AI 방어 기능

Gemini Enterprise로 구축된 신규 보안 에이전트와 에이전틱 방어 체계

Cloud CISO Perspectives: Google이 AI 위협을 모니터링하고 AI 방어를 강화하는 방법

'사이버 보안을 위한 맞춤법 검사' 그 이상: Google이 AI 위협을 모니터링하고 AI 방어를 강화하는 방법

Cyber Defense Summit 2026: AI 시대의 보안

최신 소식 요약

위협 인텔리전스 뉴스

Google Cloud 팟캐스트 소개

세분화된 기본 제어 기능을 갖춘 새로운 세션 관리 도구 소개

세션 제어의 새로운 기능

1. 자동화 우선: Terraform, gcloud, API 지원

2. Google 그룹스를 활용한 세분화된 타겟팅

3. 정밀한 애플리케이션 제어

4. Google Cloud 네이티브 환경

시작하는 방법

Forrester Wave™ 외부 위협 인텔리전스 서비스 부문 리더로 선정된 Google

리더가 갖춘 주요 특성

보안팀에 측정 가능한 가치 제공

전 세계 방어자 역량 강화

Google의 오픈소스 버그 발견 및 수정 도구인 Mantis 시작하기

Cloud CISO Perspectives: AI 시대에 수자원 부문의 보안을 강화하기 위한 팁

AI 시대에 수자원 부문의 보안을 강화하기 위한 팁

최신 소식 요약

위협 인텔리전스 뉴스

Google Cloud 팟캐스트 소개

BlackLine에서 VPC 서비스 제어로 경계 정책 인텔리전스를 간소화하는 방법

BlackLine의 사고 대응 프로세스 간소화 방법

경계 운영 수명 주기 간소화

핵심 VPC-SC 작업: 간편한 경계 적용

시작하기

Cloud KMS의 양자 내성 키 가져오기 기능 발표

위협: 선 저장, 후 해독 공격

키에 대한 양자 내성 봉투 빌드

Google Cloud의 PQC 여정에서 중요한 이정표

Cloud CISO Perspectives: AI 시대에도 보안 기본사항을 지키는 방법

AI 시대에 보안 기본사항을 강화하는 방법

최신 소식 요약

위협 인텔리전스 뉴스