Eval-G1·이밸류에이션 튜너 11월 정식 제공, 토크노믹스 12월 비공개 프리뷰
핵심 요약
- 시스코가 AI 디펜스에 앤트로픽의 클로드 미토스를 도입해 에이전트 보안 테스트를 강화한다. 스플렁크의 비용·품질 관리와 시스코 IQ의 취약점 정보 연계 기능도 확대한다.
시스코가 AI 디펜스에 앤트로픽의 클로드 미토스를 도입해 AI 애플리케이션과 에이전트의 보안 검증을 강화한다고 발표했다. 호주 멜버른에서 열린 ‘시스코 라이브 APJC’에서 공개한 이번 발표에는 스플렁크 에이전트 옵저버빌리티의 비용·품질 관리 기능과 시스코 IQ의 취약점 대응 연계 기능도 포함됐다.
클로드 미토스를 적용한 레드팀 테스트는 일부 기업 고객에게 조만간 제공될 예정이다. AI 디펜스는 대상 시스템에 맞는 다단계 공격 시나리오를 구성하는 적응형 레드팀 테스트에 클로드 미토스의 추론 역량을 활용한다. 주요 위험을 점검할 테스트를 설계하고, 결과에 따라 시스템별 후속 공격 시나리오를 도출하는 기능을 강화한다. 시스코는 등록·승인된 대상, 담당자 식별·인증, 실행 중단·취소, 이중 감독 체계 등 보호 조치를 적용했다. 2025년 1월 출시한 AI 디펜스는 수백 개 기업 고객의 운영 환경 배포 전 취약점 식별을 지원해왔다.
마이클 무어(Michael Moore) 앤트로픽 사이버보안 총괄은 “기업은 핵심 업무에 AI 에이전트를 도입하면서 실제 운영 환경에 배포하기 전 철저한 보안 검증을 원하고 있다”며 “시스코 AI 디펜스에 클로드 미토스를 도입하면 보안팀은 AI의 고도화된 추론 기능을 바탕으로 시스템별 보안 테스트를 계획하고 공격 시나리오를 생성할 수 있을 것”이라고 말했다.
스플렁크 에이전트 옵저버빌리티는 AI 지출과 업무 결과의 품질을 연계하는 토크노믹스(Tokenomics)를 도입한다. 토크노믹스는 12월부터 비공개 프리뷰로 제공되며 향후 AWS 마켓플레이스에서도 제공될 예정이다. AI 에이전트 실행 기록과 전문가 피드백을 바탕으로 맞춤형 소형언어모델(SLM)을 구축해 평가·가드레일에 활용하는 지원 범위도 넓혔다. 이밸류에이션 튜너는 맞춤형 평가 모델을 미세 조정해 기업의 품질 기준을 적용하고 에이전트 동작을 조정하도록 돕는다. Eval-G1 평가 모델과 이밸류에이션 튜너는 11월부터 정식 제공된다.
시스코는 보안 리더가 에이전트의 토큰 사용 비용과 도구 활용 효과를 파악하면서 고성능 에이전트에 맞는 보안 테스트를 수행하도록 지원한다고 설명했다. 10월 발표된 스플렁크 글로벌 연구에서 IT 운영·엔지니어링 전문가의 81%는 보안팀과 옵저버빌리티팀 간 협력이 증가했다고 답했다. 지투 파텔(Jeetu Patel) 시스코 사장 겸 최고제품책임자(CPO)는 “보안과 거버넌스, 옵저버빌리티를 확보하지 못하면 대규모 확장은 불가능하다”며 “시스코는 최첨단 AI 런타임 보호 기능과 AI 에이전트의 품질을 기계의 속도로 평가 및 제어하는 기능을 결합해 지속적인 신뢰 체계 구축을 통해 AI 에이전트의 보안 침해를 방지하는 동시에 투입되는 모든 토큰이 측정 가능한 비즈니스 가치로 이어지도록 하고 있다”고 말했다.
취약점 대응에서는 시스코 IQ의 실시간 정보를 기업 보안 환경, 개방형 AI 에이전트 프로토콜, 자동화된 수명주기 관리 워크플로우에 직접 연계한다. 시스코는 AI 활용 공격으로 취약점 공개부터 악용까지 걸리는 시간이 수주에서 수시간으로 줄어 특정 시점의 점검만으로 위험 노출을 막기 어려워졌다고 설명했다. 시스코 IQ가 주요 취약점 노출 현황을 파악하면 파트너는 대규모 취약점 해결과 인프라 현대화를, 전문 서비스 조직은 새로운 기술·기능의 운영 환경 적용을 지원한다.
리즈 센토니(Liz Centoni) 시스코 부회장 겸 최고고객경험책임자(CCXO)는 “시스코 IQ의 취약점 정보를 스플렁크 플랫폼 기반 시스코 데이터 패브릭과 연계하면 보안 분석가가 위협을 조사하는 과정에서 관련 인프라의 취약점 정보를 확인하고 다음 대응 조치를 결정할 수 있다. 또한 시스코 파트너 및 전문 서비스 조직과 협력해 고객이 위험을 식별하는 데 그치지 않고 실질적으로 위험을 줄일 수 있도록 돕고 있다”고 말했다.
