시스코가 앤트로픽과 손잡고 인공지능(AI) 에이전트 보안 체계를 고도화한다. AI 에이전트가 실제 업무와 기업 인프라에 빠르게 도입되면서 사전 보안 검증뿐 아니라 운영 과정의 비용과 성능까지 함께 관리할 필요성이 커지고 있다는 판단이다. 시스코는 보안·옵저버빌리티·인프라 관리 기능을 연계해 AI 에이전트 전반을 통제하는 전략을 본격화할 방침이다.
시스코는 10일(현지시간) 호주 멜버른에서 열린 '시스코 라이브 멜버른 2026'에서 AI 보안 플랫폼 'AI 디펜스(AI Defense)'의 적응형 AI 레드팀(Adaptive AI Red Teaming)에 앤트로픽 클로드 미토스를 추가한다고 밝혔다.
AI 디펜스는 AI 모델과 애플리케이션, 에이전트가 실제 업무 환경에 적용되기 전 공격 테스트를 통해 보안 취약점을 점검하는 플랫폼이다. 시스코는 지난해 1월 AI 디펜스를 출시한 이후 수백개 고객사의 AI 시스템에서 취약점을 찾아왔다.
클로드 미토스는 AI 에이전트와 애플리케이션을 대상으로 공격 시나리오를 만드는 과정에 활용된다. 대상 시스템을 분석하고 고도화된 추론을 바탕으로 여러 단계의 공격 경로와 시스템별 공격 아이디어를 생성한다.
마이클 무어 앤트로픽 사이버보안 책임자는 “기업들이 AI 에이전트를 핵심 업무에 도입하면서 실제 운영에 투입하기 전 충분한 검증을 원하고 있다”며 “클로드 미토스를 시스코 AI 디펜스에 적용하면 고도화된 추론을 바탕으로 각 시스템에 맞는 테스트와 공격 아이디어를 만들 수 있다”고 말했다.
시스코는 AI 에이전트 운영 상태와 비용을 확인할 수 있는 기능도 강화한다. 스플렁크의 '에이전트 옵저버빌리티'를 고도화해 AI 에이전트가 사용하는 비용과 작업 결과를 함께 확인할 수 있도록 했다.
토크노믹스(Tokenomics)는 에이전트의 토큰 사용 비용을 결과물의 품질과 비즈니스 성과 지표에 연결한다. 아마존 베드록과 아마존 클라우드워치 사용 데이터를 기반으로 에이전트별 비용과 작업 성과를 비교할 수 있다.
AI 에이전트의 작업 결과를 평가하는 기능도 추가했다. '이밸-G1(Eval-G1)' 평가 모델과 '이밸류에이션 튜너(Evaluation Tuner)'를 활용해 에이전트의 작업 품질을 점검하고 기업별 기준에 맞는 가드레일(Guardrail)을 적용할 수 있다.
네트워크 인프라 관리 플랫폼인 시스코 IQ(Cisco IQ)는 스플렁크와 연계를 확대한다. 시스코 IQ가 보유한 취약점과 장비 수명주기, 설정 정보를 스플렁크 기반 '시스코 데이터 패브릭(Cisco Data Fabric)'과 연결해 실시간 보안 위협과 실제 네트워크 인프라의 노출 상태를 함께 확인한다.
현재 시스코 IQ는 1만6000개 이상 고객사의 약 2000만대 장비에서 활용되고 있다. 모델 컨텍스트 프로토콜(MCP)과 서비스나우 연결 기능도 추가해 탐지된 취약점 정보를 실제 장비와 연계한 대응 작업으로 넘길 수 있도록 했다.
지투 파텔 시스코 사장 겸 최고제품책임자(CPO)는 “보안과 거버넌스, 관찰이 불가능한 대상을 확장할 수는 없다”며 “에이전트를 공격으로부터 보호하는 동시에 사용되는 모든 토큰이 측정 가능한 비즈니스 가치를 제공하도록 지속적인 신뢰 체계를 구축하고 있다”고 강조했다.
클로드 미토스를 적용한 적응형 AI 레드팀은 일부 기업에 우선 제공한 뒤 적용 대상을 확대한다. 토크노믹스는 다음 달 프라이빗 프리뷰를 시작하고 2027년 초 아마존웹서비스(AWS) 마켓플레이스에 정식 출시한다. 이밸-G1과 이밸류에이션 튜너는 이달부터 제공한다.
=멜버른(호주)
남궁경 기자 nkk@etnews.com
