AI스페라는 인공지능(AI) 기반 위협 노출 관리 'AITEM'에 마이크로소프트(MS) 파운드리 기반 AI 에이전트 기술을 적용해 보안 운영 자동화 기능을 고도화했다고 밝혔다.
AITEM은 속 위협 노출관리(CTEM) 개념을 기반으로 설계됐다. 기업의 외부 노출 자산과 취약점, 위협 인텔리전스를 지속적으로 식별·분석하고 대응 우선순위를 지원한다.
AI스페라는 MS파운드리의 AI 에이전트 개발·운영 환경을 활용해 자산 식별부터 위험 분석, 대응 검토까지 반복적으로 이뤄지는 보안 운영 업무를 자동화했다. AI 에이전트는 여러 보안 도구와 데이터베이스에 분산된 정보를 연계해 보안 담당자의 반복적인 조회와 분석 작업을 줄인다.
AITEM에는 AI스페라의 사이버 위협 인텔리전스 '크리미널 IP'가 수집·분석한 글로벌 인터넷 데이터와 외부 노출 자산 식별 기술이 활용된다. 기업이 인지하지 못한 외부 노출 자산과 취약한 서비스, 인증서 문제, 보안 설정 오류 등을 파악하는 방식이다.
신규 취약점이 공개되거나 자산 정보가 변경되면 AI 에이전트가 자산 정보와 취약점, 위협 인텔리전스를 연계해 검토 대상과 관련 정보, 분석 근거를 정리한다.
최종 위험 판단과 대응 여부는 보안 담당자가 조직의 운영 환경 등을 종합적으로 검토해 결정한다.
강병탁 AI스페라 대표는 “MS 파운드리 기반 AI 에이전트 기술과 글로벌 인터넷 데이터 및 위협 인텔리전스를 결합해 반복적인 보안 운영 업무를 자동화하고, 보안 담당자가 실제 위험 검토와 대응 전략 수립에 집중할 수 있도록 지원하겠다”고 말했다.
박진형 기자 jin@etnews.com
