시스코($CSCO)·오픈AI, 기업망 위협 신호 연관 분석

시스코(Cisco, $CSCO)는 기업 네트워크에서 모은 신호를 오픈AI(OpenAI)의 추론 모델과 함께 분석해 보안 위협의 연관성을 찾고 있다. 개별적으로는 문제가 없어 보이는 신호를 함께 살펴 위험 징후를 가려내는 방식이다.

오픈AI는 11월 3일 공개한 고객 사례에서 시스코의 방어 작업을 소개했다. 사례는 여러 신호를 대규모로 연관 분석한다고 설명했다.

사례에는 분석에 쓰이는 네트워크 신호의 구체적인 종류와 모델 구성이 적시되지 않았다. 공개된 설명은 신호를 결합해 위협 징후를 분석한다는 데 그친다.

시스코는 마이크로서비스와 쿠버네티스(Kubernetes) 컨테이너·클러스터에 보안 통제를 배치한다고 설명했다. 서비스가 꼭 필요한 상대와만 통신하도록 제한하는 구조다.

문제가 생긴 시스템은 선별해 격리하고 조사한다. 영향을 받지 않은 서비스는 조사가 진행되는 동안에도 운영을 이어갈 수 있다는 설명이다.

지투 파텔(Jeetu Patel) 시스코 사장 겸 최고제품책임자는 “AI는 공격자에게 속도와 규모를 준다. 안전을 유지하려면 방어에도 AI를 써야 한다”고 말했다. 그는 취약점을 찾고 수정하는 시간과 조사·대응 시간이 줄었다고 평가했다.

다만 공개된 사례에는 탐지율이나 오탐률, 대응 시간의 변화폭 등 성과를 비교할 수 있는 수치가 제시되지 않았다. 파텔의 평가는 회사 측 설명으로, 독립적으로 검증된 성과와는 구분된다.

양사의 협업에는 별도의 제품 적용 작업도 있다. 데이브레이크(Daybreak) 파트너 페이지에 소개된 제품 통합 계획은 네트워크 신호를 모델과 결합하는 고객 사례와 구별된다.

시스코는 GPT-5.5 신뢰 기반 접근 기능을 Cisco Cloud Control에서 활용해 보안팀이 위험을 선별하고 노출 우선순위를 정하며 적절한 통제를 적용하도록 돕는 방안을 탐색하고 있다. 공개된 내용은 적용 검토 단계다.

시스코는 AI Defense 스캐너에서 Daybreak Blue와 Daybreak Red를 검증하고 있다. 시스코는 9월 3일 이 통합을 ‘활발한 연구’라고 규정했으며, 제품 출시를 약속한 것은 아니라고 밝혔다.

검사 대상은 AI 에이전트 스킬과 모델 컨텍스트 프로토콜(MCP) 서버다. MCP는 AI 모델이 외부 도구나 데이터와 연결될 때 사용하는 통신 규격이다.

데이터 보존 조건은 제품 접근 승인과 별개다. 오픈AI는 시스코 사례에서 고객 데이터 경계를 강조했지만, 데이브레이크 승인이 데이터 무보존(Zero Data Retention·ZDR) 설정을 자동으로 적용하지는 않는다. ZDR은 별도로 요청하고 구성해야 하며, 시스코 환경의 실제 설정은 공개되지 않았다.

오픈AI가 아스트라(Astra)의 사이버 위험을 평가하며 일부 개발·평가 작업의 속도를 늦춘 사실을 앞서 보도했다. 이 사안은 고성능 모델의 보안 통제에 관한 별도 내용으로, 시스코의 고객 사례나 제품 통합 작업과는 구분된다.

시스코의 9월 3일 링크드인(LinkedIn) 행사 안내 게시물에는 공개 댓글 12개가 표시됐다. 댓글에는 빠른 탐지·대응을 기대하는 반응과 네트워크 처리량, 자율 동작에 필요한 거버넌스를 짚는 반응이 함께 있었지만, 이 댓글만으로 업계 전체의 의견을 판단하기는 어렵다.

미국·영국·캐나다·호주·뉴질랜드 사이버보안 기관의 공동 지침은 자율형 AI에 부여하는 권한을 제한하고 사람의 감독과 지속적인 검증을 유지하도록 권고한다. 지침은 에이전트 보안 평가 방법이 발전 중이며 실제 배포 환경을 충분히 반영하지 못할 수 있다고 설명했다.