글로벌 사이버보안 기업 소포스(Sophos)가 조직 내 AI 활용 현황을 한눈에 파악하고, 사용 과정에서 발생하는 각종 보안 위험에 대응하는 ‘Sophos AI Defense’를 정식 출시한다. 지난 8월 얼리 액세스 프로그램을 시작한 이후 기능을 점검해 왔으며, 10월부터 본격적인 정식 서비스를 제공한다.
최근 산업 전반에서 업무 효율을 끌어올리기 위해 AI 도입이 급속도로 진행되고 있지만, 이에 비례해 보안 관리자들의 고민도 깊어지는 추세다. 기업이 공식적으로 승인하지 않은 AI 도구를 임의로 가져와 사용하는 일명 ‘Shadow AI’가 보안 사각지대로 부상했기 때문이다. 임직원들이 생산성을 높이려는 의도로 사제 AI 도구를 쓰더라도, 그 과정에서 기업의 핵심 기술이나 민감정보가 외부 서버로 유출될 위험이 높다. 정체 불명의 외부 시스템과 연동되면서 새로운 사이버 위협 노출 경로가 되기도 한다.
이번에 선보인 Sophos AI Defense는 이러한 Shadow AI를 선제적으로 찾아내는 데 중점을 뒀다. 브라우저와 엔드포인트, 네트워크 활동 기록을 종합적으로 분석해 조직 내부에서 실제로 작동 중인 AI 서비스와 에이전트를 모니터링한다. 승인되지 않은 도구가 접근할 경우 이를 즉시 식별해 낸다.
단순 차단에만 그치지 않는다. 사용자와 사용 행태, 취급되는 데이터의 성격을 종합적으로 측정해 정상적인 업무용 활용인지, 실제 정보 유출 위험이 있는 행위인지를 구분한다. 분석 결과에 따라 기업의 보안 정책을 적용해 허용, 경고, 차단 등 단계별 보호 조치를 실행할 수 있다.
AI 도구를 활용하는 과정에서 발생할 수 있는 민감 데이터 유출 차단 기능도 내장했다. 자율적으로 작동하는 AI 에이전트가 웹 검색이나 외부 데이터베이스에 접근할 때 악성 콘텐츠나 취약점에 노출되는 상황을 막아준다. 소포스의 기존 통합 보안 솔루션인 Sophos XDR 및 관리형 탐지 대응 서비스인 MDR과 실시간 연동된다. 만약 위협 요소가 포착되면 보안 운영 팀이 신속하게 경위를 조사하고 대응에 나설 수 있는 구조다.
소포스의 국내 단독 총판을 맡고 있는 다우데이타 측은 AI를 무조건 막는 방식으로는 한계가 있다고 짚었다. 기업 보안의 핵심 과제가 AI를 차단하는 것에서 벗어나 안심하고 활용할 수 있는 환경을 만드는 방향으로 이동했기 때문이다. 다우데이타 관계자는 "Sophos AI Defense는 AI 활용 시 발생하는 위험 요소를 기존 XDR 및 MDR 보안 운영 체계와 매끄럽게 연결해 준다"며 "기업이 업무 생산성을 유지하면서도 새로운 보안 위협에 효과적으로 대응할 수 있도록 도울 것"이라고 설명했다.
영국에 본사를 둔 소포스는 엔드포인트와 네트워크 보안부터 XDR, MDR에 이르기까지 폭넓은 포트폴리오를 보유한 글로벌 보안 기업이다. MDR 서비스 분야에서는 Gartner Peer Insights ‘Customers’ Choice’에 3회 연속 이름을 올리며 전문성을 인정받고 있다. 한국 시장에서는 단독 총판사인 다우데이타를 통해 국내 기업들에 솔루션을 유통하고 있으며, 파트너 네트워크를 중심으로 시장 점유율을 넓히고 있다.
