산업

트렐릭스, ‘Trellix Wise for Private Cloud’ 출시…에이전틱 SOC 위한 온프레미스 AI 보안 강화

테크월드뉴스 · 2026년 10월 14일

✦ AI 요약

트렐릭스는 보안 운영용 AI 솔루션 'Trellix Wise™ for Private Cloud'를 출시했다.

이 제품은 온프레미스 분산형 AI 코어로, 기존 인프라에서 위협 탐지와 대응을 지원하도록 설계됐다.

조사에서는 AI가 공격자의 취약점 악용을 빠르게 하고 기존 보안 통제의 효율을 낮춘다는 인식과, 국내 CISO들의 대응 투자 계획이 확인됐다.

트렐릭스(Trellix)는 AI 시대 사이버 복원력 분야의 글로벌 기업으로, 보안 운영용 AI 솔루션인 'Trellix Wise™ for Private Cloud'를 출시했다고 밝혔다. 'Trellix Wise for Private Cloud'는 에이전틱 SOC용 온프레미스 분산형(Federated) AI 코어다.

이 제품은 기존 인프라 전반으로 보안 패브릭을 확장하고, 데이터 주권과 거버넌스, 비용 예측 가능성을 유지한 채 위협 탐지와 위협 대응을 지원하도록 설계됐다. 트렐릭스는 이를 통해 AI 기반 위협 대응 보안 역량을 강화하고, 고객의 사이버 복원력 확보를 지원할 계획이다.

이번 솔루션은 14개국 CISO 600명을 대상으로 한 조사 결과를 반영했다. 조사 대상 국가는 미국·영국·싱가포르·한국 등을 포함한다.

조사에서는 AI가 공격자의 취약점 악용을 빠르게 하고 기존 보안 통제의 효율을 낮춘다는 인식이 확인됐다. 한국 CISO 80%는 AI로 공격자의 미확인 취약점 발견·악용 속도가 가속된다는 데 동의했고, 한국 CISO 63%는 AI 활용 공격으로 기존 보안 통제 효과가 점진적으로 저하된다고 응답했다.

이에 따라 국내 CISO들은 관련 대응 역량에 투자하려는 계획을 보였다. 국내 CISO 47%는 제로데이 위협 식별·대응 도구·역량과 AI 관련 리스크 탐지·대응, 비인간 ID(Non-Human Identity) 관련 리스크 탐지·대응에 우선 투자할 계획이라고 밝혔다. 다만 국내 CISO 57%는 내부자 리스크 관리에 AI·자동화를 도입하는 과정에서 사내 역량·전문성 부족을 주요 장애요인으로 지목했다.

트렐릭스는 이런 변화에 맞춘 대응 방향도 제시했다. 비샬 라오(Vishal Rao) 트렐릭스 최고경영자는 위협 환경의 근본적 변화를 언급하면서, AI가 공격 가속뿐 아니라 공격 수단의 상용화에도 영향을 미치고 있다고 밝혔다. 이어 AI 기반 위협에는 AI 기반 방어로 대응하겠다는 전략을 제시했고, Trellix Wise for Private Cloud를 통해 고객이 원하는 환경에서 AI의 속도·정밀성을 활용할 수 있도록 지원하겠다는 방침을 발표했다.

AI의 활용 확대로 사이버 공격·방어 양측에서 AI가 핵심 변수로 부상하고 있다. 공격자는 AI를 활용해 공격 도구를 고도화하고 취약점 악용 속도를 높이고 있으며, 보안 조직은 분석 대상 텔레메트리의 양과 복잡성이 증가하는 상황에 놓여 있다. 이에 따라 보안 운영 분야에서 에이전틱 AI의 활용 필요성이 확대되고 있다.

다만 에이전틱 AI의 도입 과정에서는 비용 예측의 어려움, 데이터 통제권, AI 판단 과정의 투명성이 과제로 제시된다. 이런 가운데 Trellix Wise for Private Cloud는 고객이 운영 중인 기존 인프라에서 AI 에이전트와 보안 도구 텔레메트리를 연결하는 기능을 갖췄다.

이 제품은 별도의 데이터 레이크 구축 없이 데이터·텔레메트리·조직 컨텍스트가 위치한 환경에 직접 접근해 여러 경보를 대상으로 실제 위협 여부와 정상 활동 여부를 판별하고, 수신 경보에 대한 조사를 수행하도록 설계됐다. 또한 비즈니스 컨텍스트를 반영한 판정 결과와 대응 가이드를 제공하며, 각 결론에 대해서는 검증 가능한 근거를 제시하도록 설계됐다.

이 솔루션은 온프레미스, 에어갭, 하이브리드, 프라이빗 클라우드 환경에 배포된다. 모든 처리는 고객 환경 내부에서 수행된다. 데이터는 보안 경계 외부로 이탈하지 않는다. 데이터의 퍼블릭 대규모언어모델(LLM) 전송은 없으며, 데이터의 외부 클라우드 전송도 없다.

이 솔루션은 토큰 사용량 연동 과금을 적용하지 않는 가격 정책을 채택했다. 가격 구조에는 예측 가능한 비용 구조가 적용된다. 이에 따라 기업이 AI 활용 규모를 확대할 때에도 비용을 안정적으로 관리할 수 있도록 지원한다.

이 솔루션에는 AI 판단의 투명성을 높이는 기능이 적용된다. AI 결과물에는 신뢰도 점수와 설명이 제공되며, 추론 과정을 확인할 수 있는 상세 자료도 제시된다. 이를 통해 보안 분석가는 AI 결론의 근거와 과정을 확인할 수 있다. 아울러 조직이 리스크를 고려한 보안 거버넌스를 운영할 수 있도록 지원한다.

이석호 트렐릭스 한국지사장은 국내 위협 환경의 변화 속도가 보안팀의 적응 속도를 상회하고 있다고 밝혔다. 또 AI 도입에 필요한 전문 인력이 부족한 상황이라고 설명했다. 이어 AI 결과의 신뢰성을 확인하기 위해 분석가의 재조사가 필요할 경우 활용 가치가 제한된다고 덧붙였다.

트렐릭스 측은 Trellix Wise가 증거·비즈니스 컨텍스트·추론 과정을 제공하고, 이를 통해 보안팀이 자체 환경 내에서 신속하고 근거 기반의 의사결정을 할 수 있도록 지원한다고 설명했다. 또 AI의 핵심 가치로 경보 탐지부터 대응까지 보안팀의 업무 부담을 경감하는 점이 입증됐다고 밝혔다.

이 같은 기조 아래 Trellix Wise for Private Cloud는 약 40년 축적 트렐릭스 위협 인텔리전스와 Trellix Wise AI 기술을 바탕으로 개발됐다. 트렐릭스는 주요 기업·기관 보안 환경을 대상으로 에이전틱 AI 기반 탐지·분석·대응 역량을 제공할 계획이다.

트렐릭스는 동시에 밴슨 본(Vanson Bourne)에 조사를 의뢰해 미주·유럽·중동·아시아태평양의 CISO 또는 이에 준하는 직책의 보안 책임자 600명을 대상으로 AI가 조직의 내부자 리스크 대응 방식에 미치는 영향을 살폈다. 이 가운데 아시아태평양 지역 참여자는 200명이며, 한국 응답자는 30명이다.

출처: 테크월드뉴스 · 김경주 기자
원문: https://www.epnc.co.kr/news/articleView.html?idxno=408200