RSAC ’26: 현장 위협 정보로 강화하는 자율 AI 방어 체계

AI 기반 방어는 방어자들이 오랫동안 바라왔던 방식으로 사이버 보안 산업을 변화시키고 있으며, Google Security는 역대 가장 중요한 기능들을 RSA 콘퍼런스에서 선보입니다. 저희는 에이전틱 보안 운영 센터(Agentic SOC)를 기반으로, 최신 Gemini 모델의 전례 없는 추론 능력에 힘입어 방어자의 우위를 극대화하고 있습니다.

오늘 저희는 포트폴리오 전반에 걸친 발전을 발표합니다. 여기에는 Wiz와의 다음 단계, Mandiant의 새로운 공격 조사에서 얻은 인사이트가 담긴 M-Trends 2026 보고서 발표, 그리고 저희가 위협 인텔리전스를 적용하는 방식의 중대한 진화가 포함됩니다. Google Security가 어떻게 사용자의 미래를 선제적으로 보호하는 데 도움을 주는지, 최신 소식을 계속 읽어보세요.

Google Cloud, Wiz를 환영합니다

Google이 Wiz 인수를 공식적으로 완료했습니다. 두 업계 리더의 결합을 통해, 저희는 모든 클라우드 환경에서 조직을 보호하도록 설계된 포괄적이고 AI에 최적화된 사이버 보안 플랫폼을 구축할 것입니다.

저희는 멀티클라우드 보안을 단순화함으로써, 데이터와 애플리케이션의 위치에 관계없이 사용자가 자신감을 가지고 혁신할 수 있다고 믿습니다. 이와 관련하여, Wiz가 AI-애플리케이션 보호 플랫폼(AI-APP)을 통해 조직이 AI를 빠르고 안전하게 채택하도록 지원하고, 레드, 블루, 그린 보안 에이전트를 통해 보안팀이 기계의 속도로 움직일 수 있도록 하는 최신 소식을 공유하게 되어 기쁩니다. Google Cloud CEO Thomas Kurian이 말하는 저희의 공동 미션에 대해 더 알아보세요.

M-Trends 2026: 50만 시간 이상의 사고 조사에서 얻은 실행 가능한 인사이트

오늘, 저희는 조직이 진화하는 위협 환경을 더 잘 이해하고 최신 방어 체계를 유지하는 데 도움을 주기 위해 **M-Trends 2026**을 발표했습니다. Mandiant는 초기 침투 단계에서의 빠른 공격 전개와 수년간 지속되는 은밀한 침입 활동을 모두 목격하고 있습니다.

공격자들은 더 이상 단순히 데이터를 훔치는 데 그치지 않습니다. 사이버 범죄자들은 점점 더 효율적인 비즈니스처럼 운영되며, 방어자가 개입할 수 있는 시간을 몇 시간에서 단 22초로 단축시키는 파트너십을 구축하고 있습니다. 그들은 조직의 운영 복구 능력을 완전히 무력화하는 동시에 갈취 효과를 극대화하고자 합니다. 지금 다운로드하여 실행 가능한 인사이트를 얻으세요.

저희는 또한 최근 Mandiant가 발표한, 공격자 행동과 기업 방어의 교차점을 분석하는 AI 리스크 및 복원력에 대한 새로운 보고서를 공개했습니다. 2025년 Mandiant 컨설팅 참여 사례와 Google 위협 인텔리전스 그룹(GTIG) 연구의 독점 데이터를 기반으로 한 이 보고서는, 지난 한 해 동안 공격자들이 실험적인 AI 사용에서 벗어나 실시간으로 자신의 코드를 재작성할 수 있는 적응형 도구와 자율 에이전트를 배포하는 단계로 전환한 과정을 상세히 설명합니다.

특히 섀도우 AI의 확산과 자산 가시성 부족으로 인해 확인된 리스크를 해결하기 위해, 조직은 수동적인 거버넌스를 넘어 지속적인 레드팀 활동, 모델 및 에이전트 스트레스 테스트로 나아가야 합니다. 동시에, 우리는 AI 기반 방어에서 비롯되는 속도와 분석력을 완전히 수용해야 합니다.

Google Security와 함께하는 에이전틱 방어

기계의 속도로 이루어지는 공격에는 기계의 속도로 이루어지는 방어가 필요하며, 전통적인 사전 정의된 플레이북은 새로운 위협을 해결하는 데 본질적인 한계가 있습니다. 이제 프리뷰로 제공되는 Google Security Operations의 새로운 에이전틱 자동화는 보안팀이 동적이고 적응적인 AI와 결정론적 자동화를 결합하여, 자동화된 조치를 에이전트로 보강할 수 있게 합니다.

Google Security Operations 사용자는 분류 및 조사 에이전트(Triage and Investigation agent)를 포함한 에이전트를 워크플로우에 직접 통합하여 평균 응답 시간(MTTR)을 단축할 수 있습니다. 분류 및 조사 에이전트는 자율적으로 경보를 조사하고, 분석을 위한 증거를 수집하며, 포괄적인 설명과 함께 판정 결과를 제공합니다.

이 정보는 보안 분석가가 의사 결정, 경보 종결, 그리고 해결 흐름을 자동화하여, 오탐지 대신 우선순위가 높은 위협에 더 많은 시간을 할애할 수 있도록 돕습니다. 이 에이전트를 호출할 수 있는 워크플로우를 구축하는 기능은 보안팀이 대응을 조율하는 과정에서의 마찰을 더욱 줄여줄 것입니다.

Omdia의 수석 분석가인 David Gruber는 "지난 12~18개월 동안 보안 운영을 개선하기 위해 AI를 도입한 진전이 놀랍다는 데에는 이견이 거의 없을 것입니다. Omdia의 새로운 연구에 따르면 CISO의 89%가 에이전틱 보안 채택을 가속화하고 있습니다."라고 말했습니다.

그는 이어 "이러한 노력은 AI를 사용하는 공격자에 맞서야 하는 시급함을 반영할 뿐만 아니라, 저희 데이터에 따르면 사이버 보안 실무자의 절반 이상이 에이전틱 AI가 공격자보다 사이버 보안 방어자에게 더 큰 이점을 제공한다고 믿는 것으로 나타났습니다. 보안 성과에 대한 상당한 개선이 기대되는 가운데, Google Cloud는 이 강력한 신기술로 조직이 SOC를 혁신할 수 있도록 도울 수 있는 유리한 위치에 있습니다."라고 덧붙였습니다.

또한, Google Security Operations 고객들은 이제 원격 모델 컨텍스트 프로토콜(MCP) 서버 지원을 통해 자체적인 엔터프라이즈급 보안 에이전트를 구축할 수 있게 되며, 이 기능은 4월 초에 정식 출시될 예정입니다. 고객들은 더 이상 자체 보안 운영 MCP 서버 클라이언트를 호스팅할 필요가 없으므로, 직접 구축하는 보안 에이전트에 대해 통합된 거버넌스와 제어를 활성화할 수 있습니다.

다크 웹 인텔리전스에 AI의 정밀함을 더하다

오늘날 대부분의 위협 인텔리전스 팀에게 업무일은 종종 신뢰도 낮은 경보의 홍수에 파묻히는 시간입니다. 주된 문제는 정보의 부족이 아니라, 관련성의 부족입니다.

인텔리전스를 정제하고 숨겨진 공격자를 발견하는 데 도움을 주기 위해, 저희는 Google Threat Intelligence에 에이전틱 기능을 불어넣었습니다. 최신 Gemini 모델로 구축된 전문 AI 에이전트 제품군에 데이터 종합 및 초기 아티팩트 분류의 부담을 넘김으로써, 분석가들은 수동 조사의 '인지적 한계'를 넘어 자신의 고유한 환경에서 가장 중요한 것에 집중할 수 있습니다.

팀들이 수동 분류에서 에이전틱 방어로 전환하도록 더욱 지원하기 위해, 저희는 Google Threat Intelligence에 **다크 웹 인텔리전스**를 도입합니다. 다크 웹에 깊이 관여하고 있는 저희 GTIG 분석가들은 Gemini의 역량을 뒷받침하는 필수적인 컨텍스트를 제공합니다. 이 새로운 기능은 이러한 전문성을 기반으로 구축되었으며, 최신 Gemini 모델을 사용하여 조직의 미묘한 프로필을 자율적으로 구성합니다.

내부 테스트 결과, 이 기능은 매일 발생하는 수백만 건의 외부 이벤트를 98%의 정확도로 분석하여 조직의 미션에 정말로 중요한 위협만을 선별해 낼 수 있음을 보여주었습니다. 또한, 위협의 '이유'와 '방법'을 설명하는 합리적인 답변을 제공함으로써, 저희는 방어자들의 시간을 절약해 주고, 갈수록 자동화되는 위협 환경에서 그들이 정보 우위를 유지하도록 보장합니다.

고객들은 이제 방대한 다크 웹 데이터를 AI의 속도로 제공되는 정밀하고 관련성 높은 인사이트로 변환하여, 에이전트를 사용하는 공격자보다 더 빠르고 생각하고 행동할 수 있는 능력을 갖추게 됩니다.

LastPass의 위협 인텔리전스 디렉터인 Michael Kosak은 "이전 직무에서 여러 다크 웹 도구를 활용해 본 결과, 평균적으로 90% 이상의 오탐지가 발생했습니다. 새로운 다크 웹 인텔리전스는 이를 뒤집어, 노이즈를 걸러내고 어떤 인간 분석가도 제시간에 파악할 수 없었던 점들을 연결해 줍니다. 이는 화재에 대응하는 것과 성냥에 불이 붙기도 전에 불을 끄는 것의 차이와 같습니다."라고 말했습니다.

다크 웹 인텔리전스는 취약한 키워드 매칭을 넘어 의도 기반 분석으로 인텔리전스 생산을 발전시킴으로써, 위협 행위자가 의도적으로 피해자의 이름을 언급하지 않을 때조차도 자회사의 침해된 접근 권한을 식별하는 등, 공격자 행동의 맥락을 더 잘 이해할 수 있습니다.

AI 혁신 보호

기계의 속도로 조직을 보호하기 위해 에이전틱 방어가 필요한 것처럼, AI 혁신 자체를 보호하는 것도 필요합니다. 조직들이 AI 실험에서 운영 규모로 전환함에 따라 상당한 "신뢰 격차"가 나타났습니다. Cloud Security Alliance(CSA)와 Google이 실시한 최신 설문조사에 따르면, 조직의 72%가 안전한 AI 전략을 실행할 능력에 대해 자신감이 부족한 것으로 나타났습니다.

Google Cloud는 인프라, 데이터, 모델, 에이전트를 포함한 전체 스택에 걸쳐 구축에서 실행까지의 전체 수명 주기를 보호하는 포괄적인 접근 방식을 제공함으로써 이 격차를 해소하는 데 도움을 줄 수 있습니다.

이러한 과제를 해결하는 데 도움을 주기 위해, 저희는 고객에게 다음과 같은 새로운 주요 기능을 제공합니다.

• Security Command Center의 AI 보호: 이제 Vertex AI 에이전트 엔진과 통합되어, 에이전트에 의한 무단 액세스 및 데이터 유출 시도와 같은 **에이전트 위협을 탐지**합니다.

• Model Armor: 이제 Google MCP 서버와 통합되어, 직접 및 간접 프롬프트 주입, 민감한 데이터 유출, 도구 포이즈닝(tool poisoning)과 같은 에이전트 리스크를 완화하는 데 도움이 되도록 적용 범위를 확장했습니다.

• 민감한 정보 보호(Sensitive Data Protection): 이제 새로운 AI 기반 컨텍스트 분류(예: 의료, 금융)와 객체 탐지(얼굴, 여권 등) 기능을 제공합니다.

• Security Command Center: 곧 프리뷰로 제공될 외부 노출 관리(External exposure management) 기능은 SCC 사용자에게 Google Cloud 공격 표면에 대한 검증된 외부 관점(outside-in view)을 제공하여, 악용 가능한 취약점을 찾고 노출을 가능하게 하는 네이티브 네트워크 경로를 명확하게 보여줄 것입니다.

네트워크 보안의 새로운 기능

Google Cloud의 네트워크 보안 포트폴리오는 중요 애플리케이션을 보호하고 여러 클라우드에 걸쳐 일관된 보안 정책을 적용하기 위한 새로운 기능을 출시했습니다.

• 네트워크 보안 통합(Network Security Integration): 이제 정식 출시된 인밴드 모드(In-band mode)는 고객이 기존 라우팅 정책이나 네트워크 아키텍처를 수정하지 않고도 타사 네트워크 어플라이언스를 사용하여 애플리케이션 워크로드를 보호할 수 있도록 합니다.

• Cloud NGFW: 현재 프리뷰로 제공되는 리전 네트워크 방화벽 정책을 사용하면 내부 애플리케이션 로드 밸런서 및 내부 프록시 네트워크 로드 밸런서에 리전 방화벽 정책을 추가하여 워크로드를 보호할 수 있습니다.

• Cloud Armor: 이제 계층적 보안 정책 및 조직 범위 주소 그룹에 새로운 기능을 제공합니다. 이를 통해 중앙 제어를 용이하게 하고 보안 태세를 더욱 강화할 수 있습니다. 간단한 명령으로 사전 구성된 WAF 규칙의 검사 한도를 설정하고, 조직, 폴더, 프로젝트 수준에서 구성할 수 있는 계층적 보안 정책을 설정하며, 조직 범위 주소 그룹을 사용하여 여러 Cloud Armor 보안 정책에 걸쳐 IP 범위 목록을 관리할 수 있습니다.

Chrome Enterprise Premium의 새로운 기능

Chrome Enterprise Premium은 고급 보안 엔터프라이즈 브라우징 제품으로 조직을 데이터 유출로부터 지속적으로 보호합니다. RSA 콘퍼런스에서 저희는 기술 파트너인 Citrix와의 향상된 기능 및 통합을 선보입니다.

• 기업들은 이미 브라우저에서 승인되지 않은 AI 도구 사용을 방지하는 Chrome Enterprise의 보호 기능을 활용하고 있습니다. Citrix와 Chrome Enterprise는 키로깅 방지 및 지속적인 기기 상태 확인 기능으로 공동 고객을 더욱 강력하게 보호할 수 있습니다.

• 이제 클립보드 보호 기능이 Citrix 가상 앱과 웹 기반 앱 전반으로 확장됩니다. Chrome Enterprise의 새로운 브라우저 캐시 암호화는 회사 소유가 아닌 기기에 대한 추가적인 보안을 제공합니다.

RSAC 2026에서 Google Security와 함께하세요

저희 전문가들이 여러분과 소통하고 협력할 준비가 되어 있습니다. 모스코니 센터 북쪽 홀(#N-6062 부스)나 메리어트 마퀴스 호텔에 마련된 저희 공간에서 Google의 기술이 실제로 작동하는 모습을 경험해 보세요. 또는 19개 이상의 최첨단 세션으로 구성된 저희 라인업을 통해 사이버 보안의 미래를 경험해 보세요.

Google을 당신의 보안팀으로 만드는 방법을 알아보러 오세요. 직접 참여하기 어려우신가요? RSAC 콘텐츠를 실시간 스트리밍하거나 다시보기를 통해 확인하실 수 있습니다.