AI스페라, 싱가포르서 AI 기반 보안 운영 자동화 사례 소개
아이티데일리 (IT DAILY) ·
✦ AI 요약
AI스페라가 싱가포르에서 열린 거브웨어 2026에 참가해 AITEM을 활용한 보안 운영 자동화 사례와 차세대 ASM을 발표했다.
강병탁 대표는 외부 노출 자산 발견 뒤 취약점 영향도 조사와 조치로 이어지는 과정에서 AI의 역할을 소개했다.
AI스페라는 행사 기간 단독 부스를 운영하며 Criminal IP와 AITEM을 선보였다.
AI스페라가 싱가포르에서 열리는 '거브웨어(GovWare) 2026'에 참가해 자사 AI 기반 위협 노출 관리 플랫폼 'AITEM'을 활용한 보안 운영 자동화 사례와 차세대 공격표면관리(ASM)를 발표했다. 사진은 AI스페라가 제공했다.
거브웨어는 아시아 대표급 사이버보안 행사 중 하나다. 올해 거브웨어 개최 기간은 이달 13일~15일이며, 개최 장소는 싱가포르 샌즈 엑스포 앤 컨벤션센터다.
강병탁 AI스페라 대표는 13일 싱가포르에서 개최된 '거브웨어 2026'의 행사 첫날 공식 컨퍼런스 발표에 나섰다. 발표 주제는 '가시성 확보에서 위협 헌팅으로: AI 기반 공격표면관리 사례 연구'였다.
강 대표는 외부 노출 자산을 발견한 뒤 취약점 영향도를 조사하는 과정과 필요한 조치로 연결되는 흐름 속에서 AI가 수행하는 역할을 소개했다. 이를 통해 AI스페라는 'AITEM'을 활용한 보안 운영 자동화 사례를 중심으로 차세대 ASM을 설명했다.
강 대표는 ASM이 자산 목록과 취약점 정보를 제공하더라도 실제 대응을 위한 조사와 부서 간 확인은 담당자 책임이라고 짚었다. 또 AI로 공격 속도가 가속되는 상황에서 대응을 위해서는 발견된 정보를 업무 맥락에 연계하는 역량이 중요하다고 봤다. 이런 업무 맥락 연계의 목적은 신속한 조치로 연결하는 데 있다고 설명했다.
강 대표는 보안 업무 부담을 줄이는 방안으로 에이전틱 AI(Agentic AI)·AI 기반 보안관제(AI SOC)·AI 기반 노출 검증(AI Exposure Validation)의 3축을 제시했다. 이와 함께 AITEM의 활용 범위로는 자연어 기반 업무 요청과 자산 관련 정보 조사, 신규 취약점 영향 확인을 들었다. AITEM은 여러 과정을 연결하는 방식이라고 설명했다.
강 대표는 AI가 반복 업무를 수행할 수 있다고 밝혔다. 다만 맥락을 이해하고 위험 수용 여부를 결정하며 최종 대응 우선순위를 정하는 역할은 사람에게 있다고 설명했다. 이에 따라 AI가 자산 조사와 정보 확인을 지원하고, 보안 인력은 위협 헌팅과 대응 판단에 집중하는 운영 구조가 필요하다는 설명이다.
강 대표는 보안팀에 조직 영향 위험과 조치 대상의 신속한 파악을 위한 정보가 필요하다고 언급했다. 이어 AITEM으로 반복 조사·확인 업무의 감소를 지원하고, 보안 담당자가 조직 맥락 기반의 판단·대응에 집중하도록 지원한다고 설명했다.
AI스페라는 행사 기간 단독 부스를 운영했다. AI스페라는 행사 현장에서 사이버 위협 인텔리전스 플랫폼 크리미널 IP(Criminal IP)와 AITEM을 선보였다.
출처: 아이티데일리 (IT DAILY) · 김호준 기자
원문: https://www.itdaily.kr/news/articleView.html?idxno=242178
참고자료
이 기사는 자동생성 알고리즘의 도움을 받아 작성되었습니다.
출처 아이티데일리 (IT DAILY)
원문 확인이 기사는 아이티데일리 (IT DAILY) 원문을 바탕으로 비즈크러시가 요약 정리했습니다. 정확한 인용과 세부 내용은 원문을 확인해 주세요.