구글 클라우드가 16일 보안에 특화된 대규모 언어 모델(LLM) 'Sec-PaLM'을 탑재한 새로운 보안 모델 '구글 클라우드 시큐리티 AI 워크벤치(Google Cloud Security AI Workbench)'를 발표했다.

구글 클라우드 시큐리티 AI 워크벤치는 업계 최초 확장 가능한 플랫폼으로 다양한 보안 사용 사례에 맞게 미세 조정된다.

또한 위협 환경에 대한 구글의 가시성과 취약성, 멀웨어(malware), 위협 지표 및 위협 행위자 프로필에 대한 맨디언트의 최첨단 인텔리전스 등 구글의 뛰어난 보안 역량을 통합한다.

서닐 포티(Sunil Potti) 구글 클라우드 보안 부문 총괄(GM) 겸 부사장(VP)은 "구글 클라우드는 누구나 쉽게 강력한 보안을 갖출 수 있도록 지원하기 위해 핵심 기술에 지속적으로 투자해 왔다"라며, "이러한 투자는 세계적 수준의 위협 인텔리전스 팀이 제공하는 인사이트와 가장 정교한 사이버 공격에 대응할 수 있도록 고객을 지원해온 경험에 기반한다. 구글 클라우드 고객은 이러한 역량을 활용해 가장 위험한 위협 행위자에 대한 독보적인 관점과 가시성을 확보할 수 있을 것"이라고 밝혔다.

구글 클라우드 시큐리티 AI 워크벤치 플랫폼은 구글의 개인정보보호 원칙을 모두 준수하며 고객이 추론 시간(inference time)에 개인 데이터를 플랫폼에서 사용할 수 있도록 지원한다. 또한 구글 클라우드의 버텍스 AI(Vertex AI) 인프라를 기반으로 구축돼 고객은 데이터 격리, 데이터 보호, 데이터 주권 및 규제 준수 지원 등의 엔터프라이즈급 기능을 활용해 데이터를 제어할 수 있다.

구글 클라우드 시큐리티 AI 워크벤치는 급증하는 ▲위협 탐지 ▲도구 관리 및 작업의 어려움 ▲인재 격차 등 세 가지 주요 보안 과제를 해결할 수 있는 새로운 서비스를 제공한다.

◆ 위협 탐지를 넘어 확산을 막으려면

머신러닝, 생성형 AI 시스템을 활용한 적대적 공격이 급증하는 상황에 대응하기 위해서는 기술 고도화가 매우 중요하다. 구글 클라우드는 선도적인 AI 기술을 바탕으로 세계적 수준의 위협 인텔리전스에 시점별 사고 분석, 새로운 AI 기반 탐지 및 분석 기능을 결합해 기업이 신규 감염을 방지할 수 있도록 지원한다.

구글 클라우드가 새롭게 출시한 바이러스토털 코드 인사이트(VirusTotal Code Insight)는 Sec-PaLM을 사용해 잠재적 악성 스크립트의 동작을 분석하고 설명하며, 실제로 위협이 되는 스크립트를 더욱 잘 탐지할 수 있도록 지원한다.

◆인텔리전스 강화로 보안 작업 리소스 완화

생성형 AI 기술의 발전은 기업이 광범위한 공격 영역을 보호하는 데 필요한 도구의 수를 줄이고, 궁극적으로 시스템에 보안 역량을 내재화할 수 있도록 지원한다. 이를 통해 여러 환경을 관리하고 보안 설계 및 기능을 생성하며 보안 제어를 생성하는 데 투입되는 노력을 최소화할 수 있다.

◆보안 실무자의 업무 방식 개선해 인재 격차 해소

개발자, 시스템 관리자, 사이트 안정성 엔지니어(SRE), 주니어 분석가에 이르기까지, 보안을 담당하는 대부분의 인력은 정식 교육을 받은 보안 전문가가 아닌 경우가 많다.

구글 클라우드는 초보자부터 보안 전문가까지 모두가 더 많은 업무를 수행할 수 있도록 지원하기 위해 두 가지 기존 솔루션에 Sec-PaLM 기반 기능을 탑재한다. 이 새로운 기능은 보안에 대한 이해도를 높이는 동시에 효율성 향상을 지원한다.