인공지능(AI)이 기업 운영 전반에 빠르게 확산되면서 AI를 악용한 사이버 공격도 함께 증가하고 있다. 이러한 가운데 구글이 국내 기업과 금융권을 겨냥한 AI 기반 보안 플랫폼을 한국에 정식 출시하며 보안 시장 공략에 나섰다. 특히 민감한 보안 데이터를 해외로 전송하지 않고 국내에서 저장·처리할 수 있도록 지원하는 점이 주요 특징으로 꼽힌다.
구글 클라우드, 한국에 ‘구글 시크옵스’ 도입
구글 클라우드는 서울 강남구 구글코리아 본사에서 열린 미디어 브리핑을 통해 보안 운영 플랫폼 ‘구글 시크옵스(Google SecOps)’의 국내 출시를 발표했다.
이번 서비스 도입으로 국내 기업들은 보안 관련 데이터를 해외 서버로 이전하지 않고 한국 내에서 저장·처리할 수 있게 됐다. 구글은 이러한 데이터 지역 처리 방식이 국내 기업들의 규제 준수 부담을 줄이고 AI 기반 보안 솔루션 도입을 촉진하는 데 도움이 될 것으로 기대하고 있다.
국내 규제 환경 변화도 긍정적 요인
구글은 최근 금융권의 클라우드 활용 확대 움직임에도 주목하고 있다.
앞서 금융당국은 보안 목적의 AI 활용을 지원하기 위해 망분리 규제를 일부 완화했으며, 이를 통해 금융기관들이 클라우드 기반 보안 소프트웨어를 보다 적극적으로 활용할 수 있는 환경이 조성됐다.
구글은 이러한 정책 변화가 AI 보안 서비스 확산에 긍정적인 영향을 미칠 것으로 보고 있다.
“한국, 세계에서 세 번째로 많은 사이버 위협 노출”
자그디시 마하파트라 구글 클라우드 아시아태평양·일본 지역 보안 총괄은 한국이 전 세계적으로 높은 수준의 사이버 위협에 직면해 있다고 평가했다.
그는 “구글의 위협 분석 조직인 GTIG 보고서에 따르면 한국은 세계에서 세 번째로 높은 수준의 사이버 위협에 노출돼 있다”고 설명했다.
또한 그는 이러한 환경 속에서 구글 시크옵스가 경쟁력을 갖춘 이유로 제미니 최신 AI 모델 기반 방어 기술과 방대한 위협 분석 데이터를 꼽았다.
50억 대 기기·40억 개 지메일 데이터 활용
구글은 자사의 보안 체계가 대규모 데이터 분석 역량을 기반으로 운영된다고 강조했다.
마하파트라 총괄은 “구글은 50억 대 이상의 기기와 40억 개의 지메일 계정에서 수집된 텔레메트리 정보를 위협 관측 시스템에 반영하고 있다”며 “이를 통해 위협 탐지 성능을 139% 향상시켰다”고 밝혔다.
텔레메트리는 시스템과 네트워크에서 발생하는 각종 활동 데이터를 실시간으로 수집·분석하는 기술로, 사이버 공격의 징후를 조기에 파악하는 데 활용된다.
맨디언트 보안 역량도 함께 제공
구글 보안 플랫폼 이용 기업들은 글로벌 사이버 보안 기업 맨디언트(Mandiant)의 전문 역량도 활용할 수 있다.
맨디언트는 20년 이상의 보안 대응 경험을 보유한 기업으로, 구글이 2022년 54억 달러에 인수한 바 있다.
구글은 맨디언트의 침해사고 대응 노하우가 AI 시대의 복잡한 보안 위협에 효과적으로 대응하는 데 중요한 역할을 할 것으로 보고 있다.
마하파트라 총괄은 “맨디언트는 지난해에만 50만 시간 이상 침해사고 조사 업무를 수행했다”며 “이 같은 경험이 구글의 AI 기반 보안 역량과 결합돼 더욱 강력한 방어 체계를 제공할 수 있다”고 강조했다.
AI 시대 보안 경쟁 본격화
AI 기술이 기업 업무 환경 전반에 확대 적용되면서 사이버 공격 역시 더욱 지능화되고 있다. 이에 따라 글로벌 빅테크 기업들은 생성형 AI를 활용한 위협 탐지와 자동 대응 기술 개발에 속도를 내고 있다.
구글의 이번 국내 보안 플랫폼 출시는 한국 기업들이 데이터 주권을 유지하면서도 글로벌 수준의 AI 보안 기술을 활용할 수 있도록 지원하려는 전략의 일환으로 풀이된다. 향후 AI 기반 사이버 보안 시장 경쟁이 더욱 치열해질 것으로 전망된다.
“맥주 괴짜. 사악한 대중 문화 닌자. 평생 커피 학자. 전문 인터넷 전문가. 육류 전문가.”
