"AI 보안, 기존 장비 그대로"…포티넷, AI 보안·SASE 서비스 공개
테크월드뉴스 ·
✦ AI 요약
포티넷은 5일 포티가드 인라인 AI 보안 서비스와 포티링크 SASE 서비스를 공개했다.
포티가드 인라인 AI 보안 서비스는 포티게이트 고객을 대상으로 기존 장비 유지 상태에서 AI 위협에 대응하도록 설계됐고, 포티AI게이트 기반 가드레일이 프롬프트·데이터를 실시간 검사한다.
포티링크 SASE 서비스는 소규모 사업장과 분산 사업장을 대상으로 하며, 현장 전용 방화벽 없이 로컬 네트워크를 포티SASE에 연결해 중앙에서 보안을 적용한다.
AI의 기업 활용이 확대되고 실제 운영 환경 도입이 이뤄지면서 대규모 언어 모델(LLM)·자율 에이전트의 접근 범위도 민감한 데이터, 비즈니스 애플리케이션, 핵심 업무 흐름으로 넓어지고 있다. 반면 기존 보안 도구는 IP 검사, 시그니처 검사, 페이로드 검사에 머물러 프롬프트 내 잠재 위협 평가와 응답 내 잠재 위협 평가를 지원하지 못하고 있다.
포티넷은 이런 공백에 대응해 5일 '포티가드 인라인 AI 보안 서비스(FortiGuard Inline AI Security Service)'를 공개했다. 이 서비스는 기존 장비 유지 상태에서 AI 위협에 대응하는 것이 목적이며, 포티게이트(FortiGate) 고객을 대상으로 한다. 또 AI 특화 검사와 가드레일을 제공하며, AI 특화 검사·가드레일은 클라우드 서비스 형태로 제공된다.
포티넷은 같은 날 '포티링크 SASE 서비스(FortiLink SASE Service)'도 공개했다. 이 서비스는 소규모 사업장을 대상으로 하며, 소규모 지점·원격 시설 등 분산 사업장을 현장 전용 방화벽 없이 보호할 수 있도록 설계됐다. 이를 통해 분산 사업장 보호를 간소화한다.
AI 특화 위협은 프롬프트, 모델 응답, 모델 컨텍스트 프로토콜(MCP) 도구 간 통신에 잠복할 수 있다. 이 같은 위협은 유해한 도구 호출과 API 호출, 자율 에이전트 행동을 유발할 수 있다.
포티넷은 포티게이트 기반 보안 기능을 기존 포티게이트 환경에서 활용할 수 있게 했다. 이에 따라 조직은 별도 AI 보안 인프라를 구축·관리하지 않고도 기존 사용 인프라에서 고급 AI 보안 기능을 도입할 수 있다.
포티AI게이트(FortiAIGate) 기반 가드레일 기능은 프롬프트·데이터를 실시간으로 검사한다. 이 가드레일은 AI 에이전트, LLM, 모델 컨텍스트 프로토콜(MCP) 도구와의 상호작용 전반에 적용되며, 보안, 컴플라이언스, 데이터 보호 정책을 적용한다. 또 기존의 섀도 AI 사용 탐지와 AI 트래픽 대상 데이터 유출 방지(DLP) 정책 적용을 넘어 AI 상호작용 내용 검사를 수행하며, 추가로 민감 데이터 마스킹 기능도 제공한다.
포티가드 인라인 AI 보안 서비스는 지속 개발 중인 포티AI게이트 기술을 기반으로 한다. 포티AI게이트의 구성 요소에는 고성능 AI 가드레일과 확장된 접근 통제, 컴플라이언스 통제, 섀도 AI 가시성, 에이전트 가시성, 최근 인수한 버추AI(Virtue AI) 기술이 포함된다.
포티AI게이트는 AI 애플리케이션과 모델 사이의 상호작용을 분석하는 역할을 한다. 또 모델·애플리케이션·사용자 역할·비즈니스 맥락별로 실시간 정책을 적용하는 통제 지점의 성격을 갖는다.
포티링크 SASE 서비스는 포티넷 Wi-Fi 액세스 포인트(AP)·이더넷 스위치를 통해 로컬 네트워크를 포티SASE(FortiSASE)에 연결하는 기능을 제공한다. 이를 통해 조직은 현장 포티게이트 방화벽 없이 분산 사업장 전반에 일관된 보안을 적용할 수 있으며, 트래픽 검사와 정책 적용, 관리를 중앙에서 수행할 수 있다.
회사는 엔드포인트 에이전트 미설치 상태에서도 LAN 환경 전체의 포티SASE 연결이 가능하다고 설명했다. 또 사업장별 전용 보안 장비 없이도 포티SASE 연동이 가능하며, FortiClient 실행 불가 기기를 포함한 유무선 기기를 클라우드 기반 보안 보호로 보호할 수 있다고 밝혔다. 이는 개별 기기나 사업장마다 별도 보안 구성요소를 두지 않아도 로컬 네트워크 단위로 포티SASE를 적용할 수 있다는 점을 설명한 것이다.
이어 마이클 지(Michael Xie)는 기업의 AI 도입 속도에 맞춘 확장 가능한 AI 보안이 필요하다고 밝혔다. 그는 포티게이트를 통한 AI 검사·가드레일 확장을 제시했으며, 고객이 기존 사용 인프라에서 AI 보안을 활용할 수 있다고 설명했다.
앤서니 제임스(Anthony James)는 분산 사업장 보호 방식의 유연성이 필요하다고 밝혔다. 그는 전용 보안 인프라·에이전트 배치가 어려운 곳일수록 유연성이 중요하다고 설명하면서, 포티SASE의 로컬 네트워크 확장을 통해 일관된 보안·중앙 통제를 유지하고 사용자·기기 보호를 간소화할 수 있다고 밝혔다.
출처: 테크월드뉴스 · 김혜진 기자
원문: https://www.epnc.co.kr/news/articleView.html?idxno=409342
참고자료
이 기사는 자동생성 알고리즘의 도움을 받아 작성되었습니다.
출처 테크월드뉴스
원문 확인이 기사는 테크월드뉴스 원문을 바탕으로 비즈크러시가 요약 정리했습니다. 정확한 인용과 세부 내용은 원문을 확인해 주세요.
이어서 보기
BizCrush