Google Cloud 파트너사가 Gemini Enterprise로 구현한 새로운 보안 에이전트와 AI 방어 기능

해당 블로그의 원문은 2026년 9월 30일 Google Cloud 블로그(영문)에 게재되었습니다. 

위협 행위자들이 사이버 공격을 가속화하고 고도화하는 데 AI를 적극 활용하면서, 기업 방어자에게는 AI와 더불어 결정적인 방어 우위 요소가 필요해졌습니다. 바로 고객만이 보유한 비즈니스 컨텍스트입니다.

기업의 사이버 방어 영역은 아이덴티티, 네트워크, 엔드포인트, 데이터, 클라우드, 애플리케이션 계층에 걸쳐 있으며, 대개 십여 개 이상의 제품에 분산되어 각기 다른 컨텍스트를 갖고 있습니다. Google Cloud는 Google Cloud Next에서 파트너 개발 에이전트를 Gemini Enterprise에 도입하여, 영업·콘텐츠 및 크리에이티브 워크플로·HR·보안 등 다양한 업무 영역의 전문 에이전트를 한곳에서 찾고 배포하실 수 있도록 했습니다.

그리고 오늘, 하나의 통합 인터페이스에서 모든 보안 컨텍스트를 활용하실 수 있도록 Gemini Enterprise 생태계의 파트너 개발 보안 솔루션 카탈로그를 한층 확대합니다.

선도적인 사이버보안 기업들이 선보이는 이번 신규 보안 에이전트와 통합 기능은 크게 두 가지 영역으로 나뉩니다. Gemini Enterprise에서 직접 호출할 수 있는 파트너 보안 에이전트, 그리고 AI 및 에이전틱 워크로드 보호 기능입니다. 이들을 Gemini Enterprise로 통합함으로써, 이제 Gemini Enterprise 환경 내에서 다단계 보안 워크플로를 직접 오케스트레이션하고 AI 기반 역량을 방어 체계에 적용하실 수 있습니다.

Gemini Enterprise로 구축된 신규 보안 에이전트와 에이전틱 방어 체계

Acalvio: Gemini Enterprise를 통해 이용할 수 있는 Acalvio ShadowPlex 디셉션 에이전트는 기업 네트워크 전반에 디코이(decoy)와 허니토큰 배포를 자동화하고, 별도의 수동 설정 없이 고객 운영 환경에 디셉션 가드레일을 직접 내장합니다. ShadowPlex는 네트워크 디코이, 아이덴티티 허니 계정, RAG(검색 증강 생성) 디코이, 허니 스킬, 허니토큰을 대규모로 배포하여 비인가 접근 시도를 신속하게 포착합니다.

Britive: Gemini Enterprise 기반의 Britive Emergency Termination Agent는 여러 콘솔을 오가지 않고 자연어 요청 한 번으로 침해된 사람 또는 비인간(non-human) 아이덴티티를 격리할 수 있게 해줍니다. 이 에이전트는 아이덴티티를 확인하고, 활성 권한 세션 전체를 조회한 뒤, 담당자 승인을 거쳐 모든 세션을 취소하고 해당 아이덴티티를 비활성화하며, 사고 티켓에 필요한 감사 컨텍스트까지 수집합니다. 그 결과 엄격한 거버넌스와 에이전트 최소 권한 원칙을 유지하면서도 평균 격리 시간(MTTC)을 크게 단축할 수 있습니다.

Check Point: Google Cloud Agent Gateway 및 Agent Registry와 통합된 Check Point AI Defense Plane은 엔터프라이즈 규모 AI에 필요한 핵심 보안 통제와 가시성을 제공합니다. 조직은 AI 워크로드를 발견하고, 리스크 태세를 모니터링하며, 비준수 행위를 탐지하고, 프롬프트 인젝션·데이터 유출·비정상 에이전틱 행위에 대해 실시간 가드레일을 적용할 수 있습니다. Gemini Enterprise 내 Check Point 에이전트로 관리되는 이 통합 솔루션은 Gemini Enterprise상의 AI 워크로드 배포를 안전하게 가속화합니다.

CrowdStrike: CrowdStrike Falcon® Guardian은 Agent Gateway와 통합되어 가드레일과 런타임 보호 기능을 확장하며, Gemini Enterprise에서 구동되는 에이전틱 워크로드를 프롬프트 인젝션, 민감 데이터 유출, 악성 AI 활동 등의 위험으로부터 보호합니다. 또한 CrowdStrike Gemini Enterprise 에이전트를 통해 실무자가 Gemini Enterprise에서 CrowdStrike 플랫폼과 직접 상호작용할 수 있어, CrowdStrike의 보안 컨텍스트를 에이전틱 조사·대응 과정에 반영하고 다양한 도구에 걸친 SOC 워크플로를 오케스트레이션할 수 있습니다.

Cyberhaven: Cyberhaven Linea 에이전트는 엔드포인트, 클라우드 앱, 에이전틱 워크플로 전반의 민감 데이터 탐지 및 분류 기능을 Gemini Enterprise로 가져옵니다. Cyberhaven의 데이터 계보(lineage) 모델을 기반으로, 평문 형태의 의도를 집행 가능한 정책으로 변환하고, 상호작용을 모니터링해 미매핑 리스크가 침해로 번지기 전에 포착하며, 자동 수집된 증거로 조사를 신속하게 진행합니다. Gemini Enterprise의 Antigravity까지 확장 적용되는 Linea 에이전트는 알림 피로도를 해소하고, 자율 에이전트가 데이터를 이동시키는 속도에 맞춰 민감 자산을 보호할 수 있도록 지원합니다.

Cyera: Gemini Enterprise 기반의 Cyera Agent Guardian은 Gemini에서 실행되는 에이전트를 보호하며, 데이터 보안 태세 관리(DSPM)와 데이터 유출 방지(DLP) 기능을 제공합니다. 머신 아이덴티티, 위임된 권한, 민감 데이터 분류 정보를 상호 연계해 인가된 에이전틱 행위인지 검증하므로, 조직은 에이전트를 안전하게 배포하고 엔터프라이즈 규모에서 운영 컴플라이언스를 유지할 수 있습니다.

Endor Labs: Endor Labs AURI 에이전트는 개발 및 보안 워크플로 전반에 AI 네이티브 애플리케이션 보안을 제공합니다. SAST(정적 애플리케이션 보안 테스트) 트리아지 에이전트는 Google Antigravity와 같은 개발자 플랫폼 내에서 코드 진단 결과를 자동으로 분류하고 우선순위를 지정합니다. 보안팀은 Gemini Enterprise에서 대화형으로 해당 결과를 조회하고 조치할 수 있으며, 실제 악용 가능한 취약점이 무엇인지 확인하고 수정 현황을 추적하는 모든 과정이 Endor Labs의 애플리케이션 컨텍스트에 기반해 이뤄집니다.

Exabeam: Exabeam은 Gemini Enterprise를 기반으로 차세대 Exabeam Nova를 선보입니다. 이는 보안팀이 위협을 더 빠르게 조사하고 대응하도록 돕는 통합 멀티 에이전트 AI 시스템입니다. Nova는 행위 분석, 리스크 우선순위 지정, 조사 수행, 대응 조치 가이드를 담당하는 전문 AI 에이전트들을 조율하며, 워크플로 전 과정에서 공통의 운영 컨텍스트를 유지합니다. 이를 통해 분석가 업무 경험이 한층 지능적이고 효율적으로 개선되고, 기존 보안 운영 환경의 가치를 더욱 높일 수 있습니다.

Fastly: Fastly Autonomous Edge Defense Agent(AEDA)는 보안팀이 로그를 일일이 분석하는 대신, Gemini Enterprise 내에서 평문 언어로 엣지 및 인프라 사고를 조사할 수 있도록 지원합니다. AEDA는 조직 자체 텔레메트리와 Fastly 글로벌 고객 기반의 익명화된 인텔리전스를 결합해, 특정 이상 징후가 단발성인지 광범위한 공격의 일부인지를 수 초 내에 판단하고, 근거가 뒷받침된 분석 결과와 권장 조치를 함께 제시합니다.  

Fortinet: Fortinet FortiAIGate는 Google Cloud 고객에게 LLM 런타임 보호 기능을 제공합니다. Gemini Enterprise와 통합되어 고객의 Google Cloud 환경에 배포되는 FortiAIGate는, 고도화된 에이전틱 AI 애플리케이션을 배포하면서도 데이터·프롬프트·모델 상호작용을 신종 위협으로부터 능동적으로 보호할 수 있게 해줍니다.

Menlo Security: Gemini로 구축된 HEAT Shield Agent는 웹 콘텐츠를 분석해 제로데이 위협과 프롬프트 인젝션을 런타임에 차단합니다. 이와 함께 Gemini Enterprise 기반의 Menlo Security Orchestrator는 SOC(보안 운영 센터) 대응 업무를 자연어 기반 에이전틱 워크플로로 전환합니다. 공격 과정을 재구성하고, 피해 범위(blast radius)를 파악하며, 정책을 수 시간이 아닌 수 초 만에 집행합니다. Menlo Agent Runtime Security(MARS)는 사람 간 상호작용과 에이전트 간(agent-to-agent) 상호작용을 모두 보호해, 에이전틱 워크로드 전반에서 탐지와 격리가 일관되게 이뤄지도록 마무리합니다.

Obsidian Security: Gemini Enterprise에서 제공되는 Obsidian Security의 Risk Analyzer 및 Breach Response 에이전트는 보안 분석가의 리스크 평가와 침해 대응을 지원합니다. 조직의 클라우드 및 AI 네이티브 애플리케이션 포트폴리오 보호를 목적으로 설계된 Obsidian 에이전트는 기업 환경 전반의 AI 에이전트를 발견하고, 리스크를 평가하며, 거버넌스 공백을 표시하고, "어떤 에이전트가 상승된 권한이나 쓰기 권한을 보유하고 있는가"와 같은 핵심 질문에 답합니다. 

Palo Alto Networks: Palo Alto Networks의 CLARA(Cloud, Network, and AI Risk Assessment) 에이전트는 개발 속도를 저해하지 않으면서 핵심 데이터를 보호하고 컴플라이언스를 준수하는 AI 운영을 지원합니다. 클라우드 인프라와 AI 워크로드를 지속적으로 스캔해 클라우드 및 AI 리스크를 침해로 번지기 전에 찾아내고 해결하며, 숨겨진 취약점을 자동으로 드러내고 조치 우선순위를 지정합니다. 이로써 보안팀은 위협을 찾는 데 쓰던 시간을 줄이고 실제 조치에 더 집중할 수 있습니다.

Ping Identity: Gemini Enterprise에서 이용 가능한 Ping Identity의 신규 PingID 셀프서비스 에이전트를 통해, 임직원은 MFA(다중 인증) 초기화, 기기 복구 등 일반적인 아이덴티티·기기 문제를 헬프데스크 티켓 없이 자연어 질문만으로 해결할 수 있습니다. 안전한 위임 인증(delegated authentication)을 지원하는 PingOne 기반으로 구축되어, IT 팀은 지원 비용을 절감하고 온보딩 경험을 개선하면서 임직원 아이덴티티를 엔터프라이즈급으로 관리할 수 있습니다.

Qualys: Qualys ROCky for Gemini Enterprise는 보안팀이 Gemini Enterprise 내에서 대화형으로 취약점을 관리하고 패치할 수 있도록 지원합니다. "Log4Shell에 우리는 얼마나 노출되어 있나요?", "무엇부터 조치해야 하나요?", "CISA KEV 기한을 준수하고 있나요?"와 같이 질문하면 Qualys TruRisk 점수 기준으로 순위가 매겨진 답변을 받을 수 있습니다. 각 사용자의 Qualys 이용 권한에 따라 동작하므로 누구나 별도 도움 없이 셀프서비스로 답을 얻을 수 있으며, 패치 준비 및 배포까지 수행할 수 있습니다.

Splunk, a Cisco company: Gemini Enterprise와 통합된 Splunk Security AI 에이전트는 방대한 텔레메트리 스트림을 보안 및 옵저버빌리티 데이터 전반의 실시간 인텔리전스로 전환하는 자율 시스템으로 작동합니다. 수작업 트리아지 과정을 생략하고 치명적인 이상 징후와 시스템 위협을 즉시 드러냄으로써, 팀을 사후 대응형 조사에서 선제적 방어로 전환시키고, 긴박한 사고 상황에서의 인지 부하를 낮춰 보안팀이 리스크를 더 빠르게 해결하도록 돕습니다.

Synk: Gemini Enterprise와 Antigravity로 개발하는 모든 기업이 그 어느 때보다 빠르게 코드를 배포하고 있습니다. Snyk는 코드가 작성된 이후가 아니라 작성되는 바로 그 순간부터 보안을 확보합니다. Snyk는 AI 에이전트가 생성하는 코드를 실시간으로 검증해, 취약점과 안전하지 않은 종속성이 리포지토리에 도달하기 전에 잡아냅니다. 사람이 코드를 작성하던 속도가 아닌, AI가 코드를 작성하는 속도에 맞춰 설계된 보안입니다.

Thales: Gemini Enterprise와 통합된 Thales AI Security Fabric은 에이전틱 AI 상호작용 전반에 대한 가시성, 런타임 보호, 중앙집중식 거버넌스를 제공합니다. 조직은 세분화된 접근 정책을 집행하고 핵심 데이터 자산을 실행 지점에서 직접 보호하면서, 에이전틱 AI를 파일럿 단계에서 프로덕션 단계로 안전하게 전환할 수 있습니다.

Transmit Security: Gemini Enterprise로 구축된 Transmit Security Agent Intelligence는 고객 대면 애플리케이션과 상호작용하는 에이전틱 활동을 식별합니다. 사용자가 AI 에이전트에 업무, 거래, 권한을 위임하는 사례가 늘어나면서, 조직은 해당 활동이 무엇이며 어디서 비롯되었고 어떤 의도를 갖는지 명확히 파악해야 합니다. 이러한 컨텍스트를 통해 기업은 정상 에이전트와 악성 에이전트를 구분하고, 무엇을 허용하고 차단할지 판단하며, 정상적인 상거래를 제약하지 않으면서 리스크에 선제 대응할 수 있습니다.

Zscaler: Zscaler Risk360은 기존 Zscaler 배포 환경의 데이터를 수집해 사이버 리스크를 정량화하고, 상세한 리스크 태세를 파악하며, 리스크 감축을 위한 명확한 인사이트를 제공하는 실행 중심의 종합 프레임워크입니다. Risk360 에이전트는 Gemini Enterprise와 ZAgent Framework를 기반으로 구축된 AI 기반 어시스턴트로, 자연어 상호작용을 통해 Zscaler와 파트너 시그널을 통합하고, 제로 트러스트 리스크를 분석하며, 재무적 노출 규모를 정량화하고, 완화 방안을 제안해 의사결정에 바로 활용 가능한 인사이트를 제공합니다.

이처럼 확장되는 파트너 개발 에이전트 및 커넥터 생태계를 통해, Gemini Enterprise는 고객이 이미 사용 중인 보안 도구와 연동되며 그 위에서 맞춤형 에이전틱 워크플로를 구축할 수 있게 해줍니다. 지금 Google Cloud Marketplace에서 제공되는 보안 에이전트를 살펴보세요.