구글, AI와 위즈 인수로 사이버보안 혁신 가속화

구글 클라우드는 오늘 대규모 사이버보안 포트폴리오 확장을 발표하며, 주목할 만한 것은 '에이전틱 인공지능'과 심층적 위협 정보 통합에 초점을 맞추고 있다. 이 발표는 샌프란시스코에서 열린 RSAC 컨퍼런스에서 있었으며, 구글이 통합된 AI 기반 보안 플랫폼을 통해 더욱 자동화되고 정교해지는 사이버 위협에 맞서 기계 속도로 작동될 수 있도록 설계되었음을 보여준다.

구글은 오늘 자회사인 위즈(Wiz Inc.) 인수 완료를 다시 한 번 강조했다. 이는 클라우드 환경 전반에서 위험을 식별하는 비에이전트 접근법을 제공하는 회사로, 구글은 위즈의 기술을 자사의 보안 플랫폼에 통합하여 멀티클라우드 인프라에 걸쳐 간소화된 보안 운영을 제공할 방침이다.

AI 에이전트들은 알림을 조사하고, 지능을 합성하며, 실시간으로 교정 워크플로우를 지원하여 고정된 플레이북에 의존할 필요성을 대체할 예정이다. 새로운 '트라이앵글 및 조사 에이전트'는 자율적으로 알림을 분석하고 증거를 수집하여 보안 팀이 대응 시간을 줄이고(false positive)에서 벗어날 수 있도록 돕는다.

구글은 사용자들이 자체 보안 에이전트를 생성할 수 있는 모델 컨텍스트 프로토콜 서버 지원도 제공하여, 기업들이 맞춤형 에이전트 통합에 있어 자체 MCP 클라이언트 인프라 호스팅을 필요 없게 만들었다.

Mandiant M-Trends 2026 보고서에서 구글은 공격자들이 수비자들이 대응해야 할 시간을 몇 시간에서 22초까지 줄이는 방식으로 진화하고 있다고 강조하며, AI가 적용된 공격 도구를 실험에서 벗어나 자율적 행위로 발전시키고 있음을 드러냈다. 구글은 이에 대한 대응으로, 전방위적 위협 인텔리전스를 보안 워크플로우에 통합하고 있다.

보안 명령 센터에서 AI 시스템에 대한 보호 기능도 강화된다. 새로운 AI 보호 기능은 Vertex AI와 협력하여 AI 에이전트를 표적으로 하는 위협을 탐지하며, Model Armor는 프로프트 주입, 민감 데이터 누출, 도구 조작 등의 위험에 대응하도록 업데이트되었다.

오늘 구글은 최첨단 사이버 위협이 AI를 활용해 그들의 작전을 가속화하고 확장함에 따라, 방어자들이 연속적으로 작동하고 새로운 위협에 적응할 수 있는 고도화된 도구를 필요로 하게 될 것이라고 내다봤다. 이러한 기술적 발전은 보안 분야의 첨단 기술을 지속적으로 향상시키는 데 중점을 두고 있다.