"한국은 전세계 3위 사이버 위협 타깃"…구글 AI 보안 플랫폼 출시(종합)

제미나이 기반 작동…위협 감지·조사·조치 자동화
서울 리전서 운용…서버 관련 규제 지킬 수 있어

구글 클라우드가 인공지능(AI) 기반 보안 플랫폼을 한국에 출시한다. 고성능 AI 모델을 기반으로 한 사이버 공격 위협이 커지는 상황에서 금융·공공 분야 고객사를 대상으로 에이전틱 AI 기반의 보안 서비스를 제공할 예정이다.

구글 클라우드는 17일 오전 서울 강남구 구글코리아 오피스에서 진행된 미디어 브리핑에서 구글 클라우드 서울 리전에 '구글 보안 운영 플랫폼'(SecOps)을 도입한다고 밝혔다. AI를 기반으로 보안 데이터 수집·위협 분석 에이전트를 가동해 기업의 보안 위협 대응에 필요한 솔루션을 제공한다. 서울 리전은 구글이 클라우드 서비스를 제공하기 위해 서울과 수도권 일대에 구축한 데이터센터들을 의미한다.

재그디시 마하파트라 구글 클라우드 시큐리티 일본·아시아태평양(JAPAC) 지역 총괄이 17일 오전 서울 강남구 구글코리아 사옥에서 진행된 미디어브리핑에서 발표하고 있다. 이명환 기자

재그디시 마하파트라 구글 클라우드 시큐리티 일본·아시아태평양(JAPAC) 지역 총괄은 "서울 리전에 구글 보안 운영 플랫폼 출시는 한국 사이버 보안의 새로운 전환점이 될 것"이라며 "국내 기업의 데이터 주권 요건을 충족하는 동시에 구글의 AI 기술과 위협 관측 역량을 기업에 직접 제공한다"고 설명했다. 이어 "단순히 위협에 대응하는 것을 넘어 기존에 30분가량 소요되던 조사 시간을 단 1분으로 단축하며 전례 없는 속도의 선제적 사이버 방어 체계를 구현하고 있다"고 강조했다.

구글 클라우드의 자체 분석에 따르면 한국은 전세계에서 세 번째로 사이버 위협이 많은 국가로 평가됐다. 마하파트라 총괄은 "한국은 지정학적 배경에 따른 배후 공격자뿐만 아니라 국내 기업의 가치가 상승하며 금전적 이득을 노리는 사이버 범죄자의 표적이 되고 있다"고 분석했다.

구글 보안 운영 플랫폼의 두뇌 역할은 구글의 거대언어모델(LLM) 제미나이가 맡는다. 제미나이가 탑재된 플랫폼을 통해 자동화된 위협 대응이 가능하다는 설명이다. 보안 기능 역시 직관적인 드래그 앤 드롭 기능과 병렬 작업, 버전 관리 등을 지원해 기업은 사이버 침해 사고가 발생했을 때 어떤 순서로 조치하고 대응할지를 정리한 가이드라인을 빠르게 제작하고 프로세스를 자동화할 수 있다.

높은 수준의 규제가 적용되는 산업군의 고객사들도 이 솔루션을 활용해 모든 보안 로그와 분석 데이터를 국내에 저장하고 처리할 수 있다. 구글 보안 운영 플랫폼이 국내 서버에서 운영되는 만큼 데이터를 국내 서버에 저장해야 한다는 규제를 지키기 때문이다.

특히 구글 클라우드는 금융 분야에서 구글 보안 운영 플랫폼 활용이 클 것으로 내다봤다. 금융위원회는 최근 보안 목적의 AI 활용에 한해 금융권 망 분리 규제를 완화하기로 했다. 구글 클라우드는 메가존클라우드, LG CNS, 베스핀글로벌 등 국내 주요 클라우드 보안 파트너사와 협력을 강화해 구글 보안 운영 플랫폼의 도입을 지원할 계획이다.

한편, 최근 미국 정부의 미토스5·페이블5 수출 통제로 우리 기업들이 앤스로픽의 프로젝트 글래스윙 참여가 제한된 데 대해 구글 클라우드는 하위 모델을 결합하는 대안을 제시했다.

마하파트라 총괄은 "글래스윙과 같은 업계 협력의 중요성을 인정한다"면서도 "최고 수준의 프런티어 AI 모델에 대한 직접적인 접근권이 없더라도 하위 모델에 적절한 에이전틱 하네스를 결합하면 탑티어 모델 못지않은 결과물을 낼 수 있다"고 말했다. 에이전틱 하네스는 AI 에이전트가 주어진 환경에서 LLM을 기반으로 안정적으로 동작하도록 하는 시스템 설계 기술을 뜻한다.

구글 클라우드 관계자들이 구글 보안 운영 플랫폼 출시 기념 행사를 진행하고 있다. 구글 클라우드

이명환 기자 lifehwan@asiae.co.kr