Google, 사이버 보안을 위한 제너레이티브 AI를 갖춘 클라우드 보안 AI 워크벤치 출시

생성 인공 지능(AI) 부문은 Google이 사이버 보안에서 AI의 잠재적인 응용 프로그램을 탐색하는 데 다른 거대 기술 기업과 합류하면서 새로운 추세를 목격하고 있습니다. 오늘 RSA 컨퍼런스 2023에서 Google은 Sec-PaLM이라는 특수 설계된 보안 AI 언어 모델로 구동되는 사이버 보안 도구 모음인 최신 혁신인 Cloud Security AI Workbench를 공개했습니다.

Google의 PaLM 모델에서 파생된 Sec-PaLM은 보안 사용 사례에 맞게 의도적으로 미세 조정됩니다. 아키텍처는 소프트웨어 취약성에 대한 통찰력, 맬웨어 동작, 위협 지표 및 위협 행위자 프로필과 같은 통합 보안 인텔리전스에 의존합니다. 사이버 보안을 위해 제너레이티브 AI가 제공하는 전문 지식을 활용하려는 Google의 움직임은 Google을 이러한 새로운 트렌드의 선두 주자로 자리매김하게 했습니다.

Cloud Security AI Workbench는 Sec-PaLM을 활용하여 보안 위협을 식별, 요약 및 조치하는 Mandiant의 위협 인텔리전스 AI를 비롯한 일련의 AI 기반 도구로 구성됩니다. 특히 Google은 2022년 Mandiant를 54억 달러에 인수했습니다. 또한 Google의 또 다른 자회사인 VirusTotal은 Sec-PaLM을 활용하여 가입자가 악성 스크립트의 동작을 분석하고 설명하는 데 도움을 줄 것입니다.

또한 Google의 클라우드 사이버 보안 서비스인 Chronicle은 Sec-PaLM을 사용하여 고객이 보안 이벤트를 검색하고 결과와 대화식으로 상호 작용하도록 돕습니다. 또한 Google의 Security Command Center AI 사용자는 영향을 받는 자산에 대한 정보, 권장되는 완화 조치, 보안, 규정 준수 및 개인 정보 보호 결과에 대한 위험 요약을 포함하여 공격 노출에 대한 사람이 읽을 수 있는 설명을 받을 수 있습니다.

최근 블로그 게시물에서 Google은 DeepMind와 함께 수년간의 기초 AI 연구 및 보안 팀의 전문성을 Sec-PaLM의 중추로 인용하면서 보안에서 생성 AI의 발전에 대한 헌신을 강조했습니다. 그러나 Cloud Security AI Workbench의 첫 번째 도구인 VirusTotal Code Insight는 제한된 미리보기로만 제공되기 때문에 거대 기술 기업은 아직 Sec-PaLM의 실제 효과를 입증하지 못했습니다.

프롬프트 인젝션과 같은 공격에 대한 취약성이나 실수 경향과 같은 AI 언어 모델과 관련된 잠재적인 위험과 취약성에도 불구하고 기술 산업은 여전히 굴하지 않고 있습니다. 예를 들어 마이크로소프트는 3월에 GPT-4를 포함한 OpenAI의 생성 AI 모델을 사용하여 위협 인텔리전스를 요약하고 이해하도록 설계된 도구인 Security Copilot을 출시했습니다.

사이버 보안을 위한 생성 AI는 그 효과에 대한 연구가 거의 없는 초기 분야로 남아 있기 때문에 Google과 Microsoft의 주장을 둘러싼 회의론을 이해할 수 있습니다. 그동안 사이버 보안 노력을 강화하려는 기업은 안전한 백엔드, 웹 및 모바일 애플리케이션을 개발하는 고객을 지원하는 low-code 강력한 플랫폼인 AppMaster.io 와 같은 기존 no-code 플랫폼을 탐색할 수 있습니다.