시스코, 사이버 보안 전략을 강화하기 위해 AI 완전 채택

구성 복잡성과 잘못된 구성은 네트워크 및 방화벽을 관리하는 조직에 심각한 위험을 초래합니다. Gartner에 따르면, 올해 방화벽 침해의 99%가 이러한 잘못된 구성으로 인한 것이라고 합니다. 잘못 구성된 하이브리드 클라우드나 방화벽은 피해가 심각해질 때까지 탐지되지 않은 침해를 초래할 수 있습니다.

Cisco는 이러한 위협에 맞서기 위해 여러 해에 걸쳐 선도적인 역할을 해왔습니다. 이 회사는 AI를 활용하는 데 전념하여 Cisco AI Assistant for Security와 AI 기반 Encrypted Visibility Engine을 출시하였습니다. AI Assistant는 매일 5500억 건 이상의 보안 이벤트를 분석하며, 세계에서 가장 큰 보안 중심 데이터세트를 활용하고 있습니다.

Cisco는 데이터 복호화에 따른 운영, 개인정보 보호 및 규정 준수 문제 없이 암호화된 트래픽을 검사할 수 있는 Encrypted Visibility Engine을 도입했습니다. Cisco 보안 및 협업의 EVP이자 총책임자인 Jeetu Patel은 회사가 보안 제품 전반에 AI를 원활하게 통합하는 것을 목표로 하고 있다고 언급했습니다.

방화벽 관리의 복잡성

Cisco의 최신 AI 기반 사이버 보안 스위트는 보안 팀에게 가장 도전적인 분야인 방화벽 관리를 목표로 하고 있습니다. 방화벽을 구성하고 패치를 적용하며 취약점을 완화하는 과정은 시간 소모적이고 종종 간과됩니다. 복잡한 방화벽 구성은 침해 위험을 증가시킵니다. Cybersecurity Insiders는 58%의 조직이 1000개 이상의 방화벽 규칙을 보유하고 있으며, 일부는 100만 개를 초과한다고 지적했습니다.

방화벽은 수십 년 동안 IT 보안의 필수 요소였으며, 이제 혁신에 적합한 시점에 있습니다. Gartner는 2026년까지 60% 이상의 조직이 여러 유형의 방화벽을 배포할 것이며, 하이브리드 메쉬 방화벽이 인기를 끌 것이라고 예측합니다. 또한, 방화벽 서비스 제공의 채택은 2022년의 10% 미만에서 2026년까지 30% 이상으로 증가할 것으로 보입니다.

AI를 통한 정책 간소화

"Cisco는 AI를 활용하여 사이버 보안 결과를 재정의하고 방어자의 위치를 강화하고 있습니다."라고 Patel은 말하며, AI와 광범위한 텔레메트리의 시너지를 강조했습니다. Security와 Encrypted Visibility Engine은 효율적인 방화벽 관리를 위한 고객의 우선 순위에 따라 개발되었습니다.

Patel은 고객이 구성 검사 자동화, 개선된 문제 해결 통찰 및 AI 기반 규칙 최적화를 원한다고 밝혔습니다. 이러한 피드백은 정책 식별 및 보고, 문제 해결 보강, 자동화된 정책 생애 주기 관리를 개발하는 데 초점을 맞추는 데 기여했습니다.

AI Assistant를 클라우드 제공 방화벽 관리 센터(cdFMC)에 통합함으로써, Cisco는 고급 큰 언어 모델(LLM)을 활용하고 있습니다. Cisco의 SVP이자 최고 제품 책임자인 Raj Chopra는 이 생성 도구가 자연어 처리(NLP) 및 기계 학습(ML)을 통해 방화벽 관리를 전문가와 초보자 모두에게 쉽게 만들어 준다고 설명했습니다.

AI Assistant의 설계는 Cisco가 보안 클라우드 내 다양한 역할에 걸쳐 AI 기능을 확장할 의도를 반영합니다. 목표는 보안 분석 및 보고 작업에서 자동화를 향상시키는 것입니다.

인간 감독의 역할

AI가 복잡한 방화벽 정책을 관리하고 SOC 워크플로를 간소화하는 데 도움을 주는 동안, 인간의 감독은 필수적입니다. Lacework의 현장 CISO Merritt Baer는 AI 기반 도구가 보안 권한을 탐색하는 데 도움을 주지만, 효과적인 보안은 여전히 제공된 통찰력에 대한 인간의 행동이 필요하다고 강조합니다.

미디어 분석에 따르면, 인간 개입이 필수적인 워크플로가 제품 설계에서 점점 더 중요해지고 있으며, Cisco의 AI Assistant와 같은 도구는 재구성 없이 다양한 역할에 원활하게 적응할 수 있도록 설계되었습니다. Airgap Networks, CrowdStrike 등과 같은 AI 솔루션에서도 유사한 적응성을 찾아볼 수 있으며, 이는 보안 운영 내에서 다양한 기능을 수행할 수 있게 합니다.

궁극적으로, 사이버 보안 제공업체들이 AI Assistant에 인간의 입력을 수용하는 능력은 그들의 성공과 조직 보안에 미치는 장기적인 영향에 중요한 요소가 될 것입니다.