오픈AI, 시스코 데이브레이크 보안 사례 공개

오픈AI가 11월 3일(현지 시각) 시스코가 오픈AI 모델로 방어를 머신 속도로 끌어올린 고객 사례를 공개했다. 시스코는 자사 네트워크 텔레메트리에 오픈AI의 데이브레이크(Daybreak)와 GPT-6 Astra를 결합해 위협 신호를 기계 규모로 대조하고 취약점을 찾아 패치하는 시간을 줄였다고 밝혔다. 두 회사는 데이브레이크 방어 네트워크를 통해 시스코 클라우드 컨트롤에서 노출 위험을 더 빨리 분류하고 통제를 적용하는 방안도 함께 시험하고 있다.

출발점은 공격과 패치 사이의 시간 차다. 지투 파텔 시스코 사장 겸 최고제품책임자는 사례 영상에서 취약점이 공개된 뒤 실제 공격이 일어나기까지 보통 8~9분이 걸리는 반면 패치에는 약 45일이 걸리고, 노출된 취약점 가운데 패치되는 것은 20%뿐이라고 말했다. 파텔은 "AI는 공격자에게 속도와 규모를 쥐여 준다. 방어에 AI를 쓰는 것은 안전을 지키기 위한 전제 조건"이라고 말했다. 공격자가 AI로 공격을 자동화하고 익스플로잇을 머신 속도로 만드는 환경에서는 방어 쪽도 같은 속도가 필요하다는 논리다.

시스코의 방어는 네트워크에서 시작한다. 파텔은 하나의 보안 경계를 두던 방식에서 마이크로서비스와 컨테이너, 클러스터마다 통제를 흩어 두는 방식으로 옮겨 가고 있다고 설명했다. 그는 "모든 마이크로서비스, 모든 쿠버네티스 컨테이너, 모든 쿠버네티스 클러스터 앞에 작은 보안 스택을 두고 보안을 네트워크의 구조 자체에 녹여 넣을 수 있다"고 말했다. 애플리케이션 단위 통제는 서비스마다 필요한 연결만 허용해 공격자가 퍼져 나갈 경로를 줄인다. 침해가 생겨도 영향을 받은 시스템만 골라 격리하고 나머지 서비스는 계속 돌릴 수 있다.

오픈AI 모델이 들어가는 자리는 신호 대조다. 파텔은 "따로 보면 무해해 보이는 두 신호가 함께 놓이면 의미 있는 패턴을 드러낼 수 있다"며 "네트워크 인텔리전스로 네트워크 전반의 데이터를 대조해 보안 운영에 필요한 통찰을 끌어낸다"고 설명했다. 사례 영상에서 그는 시스코가 거의 모든 보안 분야에 역량을 갖춘 세계 최대 사이버 보안 업체 가운데 하나이며, 통제와 정책이 고정되지 않고 동적으로 바뀌는 에이전트형으로 가야 한다고 말했다. 오픈AI는 그 전환의 핵심 토대라는 것이 파텔의 표현이다.

성과에 대한 평가는 강했다. 파텔은 "데이브레이크와 GPT-6 Astra는 우리 보안 태세뿐 아니라 고객의 보안 태세에서도 계단식 도약이었다"고 말했다. 그는 취약점을 더 효율적으로 찾아 패치하고 조사, 대응, 복구에 드는 시간을 줄일 수 있게 됐다고 밝혔다. 도입 방식은 기존 업무를 뒤엎지 않는 쪽이다. 파텔은 이 기능들이 기존 스캐닝 워크플로에 들어맞아 팀의 일하는 방식을 근본적으로 바꿀 필요가 없다고 설명했다.

데이터 조건도 사례의 한 축이다. 오픈AI는 데이터를 남기지 않는 제로 데이터 보존, 엄격한 고객 데이터 경계, 검증 가능한 격리를 내세웠고, 이 덕에 시스코가 민감한 텔레메트리를 다루는 핵심 시스템에 최상위 모델을 들일 수 있었다고 적었다. 보도에 따르면 이 조건은 이번 배치에 한정된 것으로 오픈AI의 모든 서비스에 똑같이 적용된다고 읽어서는 안 되며, 시스코는 별도로 시스코 AI 디펜스 개발 등 엔지니어링 업무에 Codex를 써 왔다.

AI 엔지니어의 시선으로 보면 이 사례에서 더 무게가 실리는 대목은 에이전트 보안이다. 파텔은 에이전트가 자율적으로 움직일수록 보안팀이 악의적인 개입과, 정당한 목표를 의도치 않은 방식으로 좇는 에이전트를 구분해야 한다고 말했다. 그러려면 보안 텔레메트리와 관측성 데이터를 함께 봐야 한다는 것이다. 그는 세 가지 우선순위를 제시했다. 에이전트를 악의적 공격에서 보호하고, 의도하지 않은 행동을 탐지해 가로채고, 거의 실시간으로 작동하는 것이다. 에이전트가 움직이는 대로 바뀌는 정책과 통제가 그 방향이다.

시스코가 들어간 데이브레이크 방어 네트워크는 오픈AI의 사이버 역량을 보안 기업의 제품과 서비스에 붙이는 파트너 프로그램이다. 메탈이 확인한 오픈AI 파트너 페이지에는 아카마이, 체크포인트, 클라우드플레어, 크라우드스트라이크, 팔로알토네트웍스, 센티넬원, 소포스, 지스케일러 등 20개 회사가 올라 있다. 참여 방식은 제품 통합과 관리형 서비스 두 가지이며, 신청, 협의, 구축, 출시 네 단계를 거친다. 오픈AI는 이 프로그램을 통제된 방식으로 넓히고 있으며 관심 등록이 모델 접근을 보장하지는 않는다고 명시했다.

메탈은 오픈AI가 공개한 블록·센티넬원의 데이브레이크 사례를 보도한 바 있으며, 시스코 사례는 그 연장선에서 네트워크 장비 회사가 데이브레이크를 자사 제품군의 통제 계층에 붙이는 단계로 넘어간 모습을 보여 준다. 앞선 사례들이 보안 운영센터의 분석 속도에 집중했다면, 이번에는 마이크로서비스 단위 통제와 에이전트 감시가 무대다.

공개된 자료는 회사 설명과 고객 사례 영상이 전부다. 보도에 따르면 독립적인 성능 시험이나 정량화된 보안 성과, 다른 기업 보안 플랫폼과의 비교 수치는 나오지 않았다. 파텔이 영상에서 든 8~9분과 45일, 20%라는 숫자는 업계 전반의 공격과 패치 간격을 말한 것이지 시스코가 줄인 결과치가 아니다. 파텔은 영상 끝에서 "오픈AI는 머신 속도와 규모로 움직이며 방어자에게 유리하게 판을 바꾸고 있다"고 말했다. 그 말이 얼마나 맞는지는 45일이라는 패치 시간이 실제로 얼마나 줄어드느냐가 보여 줄 것이다.