AI 기반 취약점 remediation에 투자하기
뉴욕에 본사를 둔 AI 사이버 보안 스타트업 Vicarius가 시리즈 B 펀딩 라운드에서 3천만 달러를 모금하여 총 5천6백만 달러의 자금을 확보했습니다. Bright Pixel Capital이 주도한 이번 라운드에는 AllegisCyber Capital, AlleyCorp, Strait 등이 참여했습니다. 이 새로운 자금은 AI 기술에 기반한 Vicarius의 자동화된 취약점 관리 기능을 강화할 것입니다.
Vicarius는 AI를 활용해 취약점을 자동으로 발견, 우선순위 매기기 및 수정하는 vRx 플랫폼으로 취약점 관리 시장을 혁신할 계획입니다. 이 회사는 PepsiCo, Hewlett Packard Enterprise, Equinix와 같은 포춘 500의 400개 이상의 고객에게 서비스를 제공합니다. 또한, 연구자들이 취약점 관리 스크립트를 기여하는 활발한 커뮤니티인 vSociety를 운영하고 있습니다.
2023년 여름, Vicarius는 소프트웨어 취약점 식별 및 수정에 도움을 주기 위해 생성 AI를 활용한 vulnGPT 도구를 출시했습니다. 출시 이후 vulnGPT는 상당한 향상을 이루었습니다.
보안 자동화 발전: vuln_GPT
vuln_GPT는 취약점 관리를 위해 맞춤화된 대규모 언어 모델(LLM) 기술을 활용합니다. 사용자는 자연어 쿼리를 입력하여 쉽게 remediation 스크립트를 생성할 수 있으며, 이는 Vicarius의 방대한 지식 기반을 바탕으로 LLM이 세밀하게 조정된 덕분입니다.
CEO Michael Assraf는 이 도구가 생성한 스크립트의 정확성을 개선하는 지속적인 업데이트를 받았다고 밝혔습니다. 새로운 검증 단계를 통해 악의적인 스크립트가 Vicarius의 상업적 제품에 포함되지 않도록 보장합니다. vuln_GPT의 범위는 초기 Microsoft Windows 시스템에 국한되었던 것을 확장하여 이제는 Linux 및 macOS 취약점도 포함하고 있습니다. 또한, 사용자를 위한 취약점 탐지 스크립트를 생성할 수 있도록 진화하고 있습니다.
향후 개발: AI 기반 준수 관리
2024년을 바라보며, Vicarius는 새로운 자금을 활용해 시장 존재감을 강화하고 서비스 제공 범위를 확장할 계획입니다. 곧 출시될 x_comply AI 기반 준수 및 기준 도구가 예정되어 있습니다.
“우리는 다양한 준수 문서와 스크립트를 통합하여 간소화된 프로세스를 만드는 일관된 언어 시스템을 개발하고 있습니다,”라고 Assraf는 전했습니다. “우리의 목표는 고객이 준수의 불일치를 쉽게 식별하고 수정할 수 있도록 돕는 것입니다.”