검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'시스코 AI 보안'통합검색 결과 입니다. (23건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

AI 에이전트 시대 본격화…앤트로픽 손잡은 시스코, 네트워크·보안 사업 재편 속도

[멜버른(호주)=장유미 기자] 인공지능(AI) 에이전트가 기업의 새로운 디지털 노동력으로 자리 잡으면서 네트워크와 데이터센터, 보안 인프라를 통합하려는 시스코의 전략에도 속도가 붙고 있다. AI가 사람의 질문에 답하는 수준을 넘어 다른 에이전트와 협업하며 24시간 업무를 수행하면서 기존 IT 인프라만으로는 급증하는 데이터 처리와 보안 수요에 대응하기 어려워지고 있어서다. 제프 슐츠 시스코 포트폴리오 전략·마케팅 수석부사장은 10일 호주 멜버른에서 열린 '시스코 라이브 APJC 2026'에서 AI 에이전트 확산에 대응하기 위한 통합 플랫폼 전략을 공개했다. 자체 네트워크 반도체와 엔비디아의 AI 인프라 기술을 결합하는 동시에 앤트로픽의 AI 모델을 보안 제품에 적용해 기업 AI 시장 공략을 강화한다는 구상이다. 이번 행사에서 그는 AI 시장의 변화를 디지털 노동력으로서의 에이전트, 새로운 비용 단위인 토큰, 데이터 통제권, 신뢰라는 네 가지 요소로 설명했다. 또 AI 에이전트가 데스크톱과 클라우드, 기업 자체 인프라 등 다양한 환경에서 실행되면서 기업의 IT 운영 방식도 달라져야 한다고 강조했다. 특히 AI 에이전트의 토큰 소비가 사람의 사용량을 넘어섰다는 점에 주목했다. 실제 AI 모델 라우팅 플랫폼 오픈라우터에 따르면 지난 9월 마지막 주 기준 AI 에이전트의 토큰 사용량은 인간 사용자의 약 7배에 달했다. 또 AI 에이전트의 토큰 사용량은 지난 2월부터 8월까지 약 14배 증가한 것으로 나타났다. 슐츠 수석부사장은 "AI 에이전트가 확산되면서 최상위 AI 모델로 향하는 트래픽이 급증하고 비용 부담도 커지고 있다"며 "이제 기업들은 업무에 따라 외부의 최상위 AI 모델을 사용할지, 자체 데이터센터에 구축한 모델을 활용할지 판단하고 토큰 사용을 최적화해야 한다"고 말했다. 이에 맞춰 시스코는 AI 모델별 토큰 사용량과 비용을 관리하는 '토크노믹스(Tokenomics)' 전략을 강화하고 있다. 클라우드부터 온프레미스, 엣지까지 연결하는 하이브리드 추론 환경을 지원해 기업이 AI 비용과 데이터 통제권을 함께 관리하도록 한다는 방침이다. AI 에이전트 확산은 기업 네트워크 구조에도 변화를 가져오고 있다. 기존에는 직원의 단말기와 클라우드 사이에서 발생하는 남북 방향 트래픽이 중심이었다면, 이제는 에이전트끼리 데이터를 주고받는 동서 방향 트래픽까지 급증하고 있다. 슐츠 수석부사장은 "AI 에이전트 확산으로 데이터센터 내부의 그래픽처리장치(GPU)와 서버를 연결하는 것뿐 아니라 여러 데이터센터를 고속으로 연결해야 할 필요성이 커지고 있다"며 "이를 위해 실리콘 원 G300 기반 102.4Tbps급 스위칭 시스템과 데이터센터 간 연결에 특화된 P200 기반 시스템을 개발했다"고 말했다. 또 그는 엔비디아와 공동 개발한 '시스코 시큐어 AI 팩토리'도 기업 AI 인프라 전략의 주요 축으로 소개했다. 양사는 컴퓨팅과 네트워크, 스토리지, 보안 기술을 결합해 기업이 대규모 AI 시스템을 보다 쉽게 구축하도록 지원하고 있다. 시스코는 최근 슈퍼마이크로와 협력해 대형 데이터센터를 위한 랙 규모 AI 컴퓨팅 시스템으로 제품군을 확대했다. 시스코는 인프라 구축 이후의 운영 효율을 높이기 위한 플랫폼 통합에도 힘을 싣고 있다. 이를 위해 '시스코 클라우드 컨트롤'을 네트워크와 보안, 컴퓨팅 등 전체 제품군을 관리하는 통합 플랫폼으로 발전시키고 있다. 여기에 AI 에이전트 기반 운영 기술인 '에이전틱옵스(AgenticOps)'를 결합해 네트워크 장애 탐지와 문제 해결, 시스템 최적화도 자동화했다. 특히 지난달 선보인 '시스코 모델 파운드리'를 통해서는 기업이 자체 데이터를 활용해 시스코 AI 모델을 추가 학습시키고 내부 환경에 맞게 적용할 수 있도록 했다. 슐츠 수석부사장은 "앞으로 시스코가 출시하는 모든 신제품은 클라우드 컨트롤에 통합될 것"이라며 "현재 미국에서 제공 중인 서비스를 내년 2월 호주·유럽연합(EU)·영국으로 확대하고, 같은 해 5월에는 일본·인도·캐나다에서도 제공할 계획"이라고 말했다. 이번 행사에선 보안 분야에서 앤트로픽과의 협력도 발표해 눈길을 끌었다. 시스코는 AI 모델과 에이전트의 취약점을 점검하는 '시스코 AI 디펜스'에 앤트로픽의 '클로드 미토스'를 적용해 앞으로 레드팀 기능을 고도화할 계획이다. 특히 미토스는 AI 모델과 에이전트를 공격자 관점에서 분석해 보안 취약점을 찾아내는 데 활용된다. 기존에는 AI 모델의 비정상적인 응답이나 개인정보 유출 가능성을 점검하는 데 집중했다면, 앞으로는 에이전트의 행동과 시스템 접근 과정에서 발생하는 위험까지 검증 범위를 넓힐 계획이다. 슐츠 수석부사장은 "시스코는 AI 디펜스 출시 이후 600곳 이상의 고객과 협력해 왔다"며 "기업들이 AI 에이전트 도입을 확대하면서 단순한 모델 취약점 점검을 넘어 에이전트의 권한과 행동을 통제하는 보안 수요도 커지고 있다"고 설명했다. 그러면서 "이에 맞춰 앞으로는 스플렁크를 중심으로 AI 운영과 보안 기능의 통합도 강화할 것"이라며 "에이전트의 행동과 의사결정 과정, 토큰 사용량을 분석하는 옵저버빌리티 기술을 보안 시스템과 연계해 정상적인 업무 수행과 악의적인 공격을 구분하고 대응 속도를 높일 계획"이라고 덧붙였다. 더불어 그는 이날 행사에서 AI 에이전트가 업무를 수행하기 위해 다른 에이전트와 기업 시스템에 접근해야 하지만 그만큼 새로운 공격 경로도 발생한다고 지적했다. 기업이 에이전트에 더 많은 권한을 부여하려면 행동을 추적하고 검증할 수 있는 보안 체계가 뒷받침돼야 한다고 강조했다. 슐츠 수석부사장은 "AI는 사회에 엄청난 긍정적 영향을 미칠 잠재력이 있다고 굳게 믿는다"면서도 "다만 이를 실현하려면 AI를 효과적으로 배포하고 확장하는 동시에 안전하게 보호하고 신뢰할 수 있는 방법을 익혀야 한다"고 피력했다.

2026.11.10 13:02장유미 기자

AI 보안은 시스코, 신뢰성 평가는 셀렉트스타…협력 시동

셀렉트스타가 글로벌 네트워크·보안 기업 시스코와 손잡고 기업용 인공지능(AI) 보안과 신뢰성 검증을 위한 협력에 나선다. 셀렉트스타는 시스코와 AI 보안·신뢰성 분야 전략 협력을 위한 의향서(LOI)를 체결했다고 21일 밝혔다. 양사는 전날 시스코코리아 본사에서 서명식을 열고 각 사 기술과 경험을 활용해 기업 고객 AI 도입과 활용을 지원하기로 했다. 셀렉트스타는 독자 AI 파운데이션 모델과 모두의 AI 사업 등 국가 AI 프로젝트에 참여하고 금융·법률·공공 분야에서 AI 학습·평가 데이터 구축과 모델 평가 컨설팅을 수행해 왔다. 자체 개발한 AI 신뢰성 평가 플랫폼 '다투모'는 평가 데이터 생성부터 모델 성능·안전성 평가, 레드티밍, 결과 분석까지 지원한다. 양사는 시스코 AI 보안 솔루션 'AI 디펜스'와 셀렉트스타 모델 평가 기술을 결합하는 방안을 논의할 계획이다. AI 디펜스는 AI 모델 취약점 평가와 운영 과정에서 발생하는 보안 위협 대응을 지원하는 솔루션이다. 이를 바탕으로 기업 고객 요구에 맞는 AI 보안·신뢰성 검증 방안을 모색하고 공동 세미나와 마케팅 협업 등으로 협력 범위를 확대할 예정이다. 김세엽 셀렉트스타 대표는 "이번 LOI는 시스코와 AI 보안 및 신뢰성 분야 협업 가능성을 구체적으로 논의할 수 있는 계기"라며 "양사 전문성을 바탕으로 기업 고객에게 필요한 협력 방안을 찾고 협업 기회를 넓히겠다"고 말했다.

2026.10.21 11:56이나연 기자

AI에 장애 대응 맡겼지만…기업 절반 "품질 측정·비용 통제 어렵다"

기업들이 인공지능(AI) 에이전트에 시스템 장애 진단과 복구 업무를 맡기고 있지만 AI의 판단 품질과 사용 비용을 관리하는 역량은 도입 속도를 따라가지 못하는 것으로 나타났다. 장애 대응 시간을 줄이는 효과와 함께 예측하기 어려운 행동과 비용 부담도 커지면서 기업 IT 운영의 관리 범위가 인프라 성능에서 AI의 의사결정 과정으로 넓어지고 있다. 21일 시스코가 공개한 스플렁크의 '2026 옵저버빌리티 현황 보고서'에 따르면 AI 모니터링을 중시하는 기업들의 인식과 이를 뒷받침할 측정 역량 사이에 격차가 나타났다. 응답자의 87%가 AI 모니터링을 조직의 우선 과제로 꼽은 데 비해 전체 응답자의 56%는 대규모언어모델(LLM)의 품질 등 AI 워크로드 지표를 측정하지 못한다고 답했다. 이번 조사는 옥스퍼드 이코노믹스가 올해 2~3월 미국·일본·독일 등 10개국 IT 운영·엔지니어링 전문가 2050명을 대상으로 진행했다. 보고서는 스스로 작업 경로를 선택하는 AI 에이전트가 확산하면서 응답 속도와 오류 발생 여부뿐 아니라 판단 과정과 결과의 적절성까지 살펴야 한다고 짚었다. 조사에서도 AI 환각을 파악하는 것이 중요하다는 응답은 85%였지만, 이를 효과적으로 감시하고 있다는 비율은 58%에 머물렀다. 기존 도구와 조직 체계도 제약으로 지목됐다. 응답자의 49%는 사용 중인 옵저버빌리티 도구에 AI를 감시할 기능이 부족하다고 답했고, 38%는 AI 모니터링의 담당 주체와 책임이 명확하지 않다고 밝혔다. AI 에이전트가 의도하지 않은 결과를 일으킬 수 있다는 우려는 83%에 달했다. AI가 IT 운영에 기여하는 효과도 확인됐다. 응답자의 62%는 장애의 근본 원인을 파악하는 데 AI 에이전트를 자주 또는 항상 활용한다고 답했다. 경보 설정 개선에는 58%, 장애 대응 절차서 작성에는 57%가 같은 빈도로 AI를 사용했다. 에이전틱 AI 도입으로 평균 장애 탐지 시간이 개선됐다는 응답은 86%, 평균 복구 시간이 개선됐다는 응답은 72%였다. 응답자의 84%는 AI 덕분에 유지보수보다 혁신 업무에 더 집중할 수 있게 됐다고 답했다. 반대로 14%는 평균 복구 시간이 악화됐다고 밝혀 도입 효과가 모든 조직에서 동일하게 나타나지는 않았다. 보고서는 AI가 제안한 조치를 재확인하고 기존 운영 기준에 맞추는 과정이 초기 대응을 늦출 수 있다고 설명했다. 원인 진단과 절차서 작성부터 AI를 활용한 뒤 검증된 범위에서 코드 되돌리기 등 실행 권한을 확대하는 방식을 제시했다. 비용 관리에서도 가시성 부족이 드러났다. 응답자의 55%는 조직이 AI 비용을 정확히 통제하지 못한다고 답했다. AI 모니터링을 통해 달성하려는 사업 성과가 명확하지 않다는 응답도 54%로 집계됐다. 여러 에이전트가 모델을 호출하고 작업을 반복하는 환경에서 토큰 사용량과 실제 성과를 연결해 관리하는 데 어려움을 겪고 있는 셈이다. 시스템 운영 데이터를 수집·저장하는 비용도 부담으로 작용했다. 응답자의 57%는 옵저버빌리티 비용이 감시 대상인 인프라·운영 비용을 넘어섰다고 답했고, 50%는 예상하지 못한 데이터 관련 비용을 경험했다. 옵저버빌리티의 가장 큰 비용 증가 요인으로는 불필요하게 많은 로그가 31%로 꼽혀 AI 인프라 자체를 지목한 비율인 6%를 웃돌았다. 비용 절감이 감시 범위를 축소하는 사례도 있었다. 응답자의 38%는 데이터 비용 상승으로 수집 범위나 보관 기간을 줄였고, 11%는 비용 절감 조치 때문에 서비스 중단 위험이 커졌다고 답했다. 보고서는 전체 응답자 중 에이전틱 AI를 활용한 문제 해결, 모델 품질 감시, 운영 데이터와 사업 가치 연결 역량 등을 갖춘 206명을 선도 그룹으로 분류했다. 이 그룹에서 AI 비용을 정확히 통제할 수 있다는 응답은 76%로, 나머지 응답자의 41%보다 높았다. 평균 복구 시간이 크게 개선됐다는 비율도 각각 63%, 40%로 차이를 보였다. AI 운영을 계기로 IT와 보안 조직 간 협업도 늘었다. 응답자의 81%는 AI 모니터링으로 보안팀과의 협업이 증가했다고 답했다. 성능 저하의 원인을 보안 위협까지 추적할 수 있다는 응답은 지난해 65%에서 올해 73%로 높아졌다. 보고서는 AI 품질을 기술 부서만의 관리 항목으로 두지 않고 보안·법무·컴플라이언스 부서가 함께 기준을 마련할 것을 제안했다. 운영 데이터 역시 모두 저장하기보다 사업 영향이 큰 정보를 우선 확보하고 AI의 행동·비용·성과를 연결해 평가해야 한다고 강조했다. 패트릭 린 스플렁크 옵저버빌리티 부문 수석부사장 겸 총괄은 "중요한 것은 AI 비용이 얼마인지뿐 아니라 그 비용이 가치 있는 결과를 만들어내는지 여부"라며 "에이전트의 행동과 전체 AI 시스템의 성능, 토큰 소비를 파악하지 못하면 지출을 성과와 연결할 수 없다"고 말했다.

2026.10.21 10:40장유미 기자

"사람이 AI 공격 못 따라가"…시스코, AI로 AI 막는다

"인공지능(AI)이 만드는 공격과 위험을 사람이 일일이 따라가며 막기는 어렵습니다. 머신 스피드로 움직이는 AI를 통제하려면 방어 역시 AI 속도로 이뤄져야 합니다." 시스코가 AI를 활용해 기존 보안을 강화하는 'AI 포 시큐리티(AI for Security)'와 AI 모델·에이전트 자체를 보호하는 '시큐리티 포 AI(Security for AI)'를 동시에 강화하고 있다. AI가 보안 이벤트 분석과 취약점 탐지를 빠르게 하는 도구로 자리 잡은 동시에 기업 시스템에 접근해 직접 행동하는 AI 에이전트가 새로운 보안 대상으로 떠오르고 있어서다. 20일 서울 삼성동에서 열린 시스코코리아 미디어 테크 세션에서 이승노 시스코코리아 테크놀로지 스트래티지&어드바이저리 그룹(TSAG) 상무는 오픈소스·오픈웨이트 기반 AI 보안 기술을, 김일근 시스코코리아 TSAG 상무는 기업 내부 AI 시스템을 보호하는 전략을 각각 소개했다. 이 상무는 먼저 AI를 활용해 보안 운영과 소프트웨어 개발 과정의 취약점 탐지를 자동화하는 기술을 소개했다. 시스코는 최근 사이버보안에 특화한 80억(8B) 파라미터 오픈웨이트 모델 '파운데이션-섹-8B(Foundation-Sec-8B)'를 공개하고 보안관제센터(SOC) 등 보안 운영 환경에서 활용할 수 있도록 했다. 파운데이션-섹-8B는 메타 '라마 3.1 8B'를 기반으로 위협 인텔리전스와 취약점 데이터베이스, 사고 대응 문서 등 보안 특화 데이터를 추가 학습한 모델이다. 위협 탐지와 취약점 평가, 보안 자동화를 목적으로 설계됐으며 요약과 분류, 개체명 인식, 질의응답, 추론·생성 등을 지원한다. 외부 클라우드로 데이터를 보내기 어려운 기업을 위해 로컬 환경에도 배포할 수 있다. 시스코는 기본 모델 외에 명령어 처리에 최적화한 '파운데이션-섹-8B-인스트럭트(Instruct)'와 다단계 추론을 지원하는 '파운데이션-섹-8B-리즈닝(Reasoning)'도 제공하고 있다. 이 중 리즈닝 모델은 로그와 네트워크 패킷, 엔드포인트탐지대응(EDR) 이벤트 등 대규모 보안 데이터를 함께 분석해 서로 연관된 위협을 찾는 데 초점을 맞췄다. 이 상무는 "금융이나 공공기관처럼 보안 데이터를 외부 클라우드로 보내기 어려운 곳에서는 클라우드 기반 AI 모델을 활용하는 데 제약이 있다"며 "오픈웨이트 모델을 내부에 배포하면 기존 보안 시스템과 연동해 이벤트 요약과 분류, 질의응답, 추론 등에 활용할 수 있다"고 말했다. 실제 소프트뱅크는 SOC에서 의심스러운 소프트웨어를 분류하는 작업에 파운데이션-섹-8B를 적용했다. 기존에는 사람이 직접 분류 작업을 수행했지만 데이터 프라이버시 문제로 외부 클라우드 거대언어모델(LLM) 도입에 제약이 있었다. 시스코에 따르면 소프트뱅크는 파운데이션-섹-8B로 17개 유형을 분류하고 자체 규칙과 가드레일, 전후처리를 결합한 결과 90% 이상의 성능을 확보했다. 시스코는 소프트웨어 개발 과정에서 AI가 만들어낸 코드의 취약점을 찾는 기술도 확대하고 있다. 생성형 AI가 코드 작성에 폭넓게 활용되면서 개발 속도는 빨라졌지만 사람이 모든 코드를 직접 검증하기 어려워졌고, 범용 LLM은 오탐이나 환각 문제가 발생할 수 있다는 이유에서다. 기업의 소스코드를 외부 AI 서비스에 전달하기 어렵다는 점도 별도 보안 모델 수요를 키우고 있다. 이를 위해 시스코는 올해 소형 오픈웨이트 보안 모델 '안타레스(Antares)'를 개발해 공개했다. 현재 3억5000만·10억 파라미터 모델을 활용할 수 있으며 30억 파라미터 모델도 준비하고 있다. 파일이나 코드 저장소를 지정하면 전체 소스코드를 검사해 취약점이 발생한 위치를 찾아내고 수정이 필요한 부분을 제시하는 방식이다. 개발 단계에서 취약한 코드를 걸러내도록 규칙을 적용하는 '코드가드(CodeGuard)'와 여러 보안 에이전트의 역할과 행동 규칙을 정의한 오픈소스 프로젝트도 함께 공개했다. 특정 AI 모델에 종속되지 않아 개발자가 사용하는 AI 코딩 도구에 적용할 수 있도록 설계한 것이 특징이다. 시스코 내부에서도 이 같은 기술을 실제 코드 검증에 활용했다. 이 상무에 따르면 약 18억줄에 달하는 시스코 전체 코드베이스를 AI와 자체 보안 프레임워크로 점검하면서 기존 방식으로 약 8년이 걸릴 것으로 예상했던 작업을 8주로 줄였다. 오탐률도 3% 미만으로 낮췄다. 이 상무는 "아직 실제 도입 사례를 공개할 단계는 아니지만 국내에서도 안타레스에 대한 요청이 많이 들어오고 있어 고객들과 관련 미팅을 진행하고 있다"며 "이런 기술들을 포함한 서비스 오퍼링도 준비하고 있다"고 말했다. AI로 기존 보안을 강화하는 것과 동시에 AI 자체를 어떻게 보호할지도 새로운 과제로 떠올랐다. 김일근 상무는 AI가 단순히 답변을 생성하는 수준을 넘어 기업 시스템과 도구에 접근해 직접 행동하는 에이전트로 발전하면서 기존 보안 체계만으로는 대응하기 어려운 영역이 생기고 있다고 짚었다. 김 상무는 AI가 사용자의 말을 정확하게 이해하는 것과 사용자의 의도와 가치에 맞게 행동하는 것은 다른 문제라고 봤다. 에이전트에 높은 자율성과 광범위한 접근 권한을 부여하면서 안전장치가 충분하지 않으면 사용자가 예상하지 못한 행동으로 이어질 수 있다는 것이다. 김 상무는 "AI가 머신 스피드로 움직이기 시작하면 사람이 하나하나 따라가며 통제하는 방식으로는 한계가 있다"며 "AI가 하는 행동을 AI를 이용해 감시하고 통제하는 구조가 필요하다"고 말했다. 특히 AI 에이전트는 모델뿐 아니라 외부 도구와 메모리, 기업 데이터까지 연결해 작동하기 때문에 보호 대상도 넓어진다. 에이전트가 호출하는 도구 자체에 악성 명령이 숨어 있는 '툴 포이즈닝'이나 에이전트가 저장한 메모리와 맥락을 변조하는 공격까지 고려해야 한다. 이에 시스코는 에이전트의 행동 범위를 통제하는 '하네스'와 맥락 정보를 함께 관리하는 방식으로 대응하고 있다. 이 전략의 중심에는 'AI 디펜스(AI Defense)'가 있다. 시스코는 AI 보안 기업 로버스트 인텔리전스 인수 이후 관련 기술을 토대로 AI 디펜스를 개발했다. AI 모델과 애플리케이션을 도입하기 전 위험을 점검하고, 운영 과정에서 발생하는 이상 행동을 실시간으로 탐지·차단하며 사후 분석까지 지원하는 플랫폼이다. 기존에는 모델 검증이나 레드팀 테스트를 프로젝트 단위로 수행했다면 AI 디펜스는 이를 상시적으로 자동화하는 데 초점을 맞췄다. AI 모델과 에이전트가 빠르게 바뀌는 만큼 특정 시점에 한 차례 점검하는 방식만으로는 위험을 따라가기 어렵기 때문이다. 또 AI 디펜스를 퍼블릭 클라우드뿐 아니라 기업 내부 온프레미스 환경에서도 활용할 수 있도록 했다. 김 상무는 "AI 디펜스는 국내에서도 이미 출시해 제공하고 있다"며 "앞으로 한국 시장에 어떻게 적용할지, 한국어와 국내 문화적 맥락을 어떻게 반영할지에 대한 작업도 현재 진행하고 있다"고 밝혔다. 기업이 승인하지 않은 AI를 직원이 사용하는 '섀도우 AI'도 관리 대상이다. 생성형 AI와 바이브 코딩 도구가 확산되면서 직원이 개인 PC에 오픈소스 모델이나 AI 프레임워크를 설치해 사용하는 사례가 늘고 있어서다. 시스코는 올라마와 랭체인 등 널리 쓰이는 AI 실행·개발 환경을 탐지해 조직 내부에서 어떤 AI가 사용되고 있는지 파악하도록 지원한다. 김 상무는 "최근 고객들은 AI를 아예 못 쓰게 해달라고 하지 않는다"며 "업무에 AI를 적극적으로 활용하되 회사 데이터 유출이나 승인되지 않은 AI 사용 같은 위험은 통제하고 싶어 한다"고 설명했다. 이어 "이제 기업의 질문은 'AI를 막을 것인가'가 아니라 '잘 쓰게 하면서 어떻게 통제할 것인가'로 바뀌고 있다"고 부연했다.

2026.10.20 16:57장유미 기자

韓 기업 80%, 보안 사고 경험…시스코 "조직 간 협업부터 변해야"

"한국 기업 사이버 방어 역량을 높이려면 보안 기술 도입뿐 아니라 부서 간 협업 체계를 개선해야 합니다. 보안팀에만 대응을 맡기는 구조에서 벗어나 조직 전반 권한과 책임을 명확히 하고 정보를 공유해야 합니다." 13일 시스코가 발표한 '릴렌트리스 디펜스 보고서'에 따르면 국내 조사 대상 조직의 80%는 최근 1년간 비즈니스에 실질적인 영향을 미친 사이버 보안 사고를 경험한 것으로 나타났다. 한국 사이버 방어 역량은 100점 만점에 58점으로 세계 평균인 64점을 밑돌았다. 이번 조사는 올해 4~5월 전 세계 30개 시장 보안 전문가 8000명을 대상으로 진행됐다. 보안 환경을 보호하는 범위와 위협 탐지·대응·해결 속도·대응 지연 요인을 종합 평가했다. 시스코가 최상위 보안 역량을 갖춘 집단으로 분류한 '릴렌트리스 디펜더' 비율은 전 세계 8%였지만 국내에서는 1%에 그쳤다. 국내 기업의 주요 과제로는 부서 간 협업 부족이 드러났다. 보안·네트워킹·정보기술(IT)팀이 정보와 도구를 공유하며 한 팀처럼 협업한다고 답한 비율은 24%였다. 세계 평균인 41%보다 17%포인트(p) 낮았다. 황성규 시스코코리아 보안 사업 총괄 상무는 이날 서울 아셈타워에서 열린 'AI 시대의 사이버보안 미디어 라운드테이블' 기자간담회에서 보안 전문가들이 기술이나 도구 부족보다 조직 내 협력의 어려움을 주요 문제로 꼽았다고 짚었다. 보안 대응에 어려움을 겪는 실무자 10명 중 6명이 협업과 승인 절차 등 조직 역량 개선을 요구했다는 것이다. 황 상무는 보안팀만 보안을 신경 쓰고 다른 부서의 협조를 구하기 어려운 구조가 대응을 지연시킨다고 설명했다. 부서마다 서로 다른 데이터를 보고 있으면 같은 상황을 파악하고 함께 대응하기도 어렵다는 지적이다. 실제 보고서에서 국내 응답자의 44%는 실제 위협을 추적하는 것보다 여러 시스템에 흩어진 데이터를 수집하고 연결하는 데 더 많은 시간을 쓴다고 답했다. 보안 지표가 지나치게 기술적이어서 경영진을 설득하기 어렵다는 응답도 40%에 달했다. 황 상무는 "보안팀의 기술적 설명이 경영진에게 충분히 전달되지 않으면 조직 전반 공감대를 형성하기 어렵다"고 분석했다. 이어 "네트워크팀과 보안팀뿐 아니라 개발팀 등 IT 운영 인력 모두가 보안을 함께 고려해야 한다"고 강조했다. 보고서에 따르면 AI 활용 효과와 별개로 AI 에이전트 자체를 보호할 준비도 부족했다. 국내 보안 실무자 80% 이상은 AI 활용으로 위협 탐지·대응 역량이 최소 25% 향상됐다고 답했다. 반면 AI 에이전트가 침해됐을 때 이를 탐지하고 대응할 수 있다고 확신한 비율은 37%로 세계 평균인 54%보다 낮았다. 보안 운영에 AI 에이전트를 광범위하게 도입한 국내 조직은 5분의 1에 그쳤다. 데이터 노출과 시스템 침해·외부 업체 데이터 처리에 대한 우려가 도입을 가로막았다. 황 상무는 "AI를 방어에 활용하는 동시에 내부에서 사용하는 AI 에이전트 행동을 통제할 체계도 갖춰야 한다"고 설명했다. 그는 개선 방향으로는 보안 정책과 운영 기준을 먼저 정립하는 방안을 제시했다. 우선 보안 역량이 높은 기업들이 거버넌스를 먼저 마련한 뒤 적용 범위를 넓힌다고 말했다. 부서 간 협업과 의사결정 문제를 사전에 정리하는 것이 보안 투자 효과를 높이는 기반이라는 취지다. 실제로 전 세계 최상위 그룹의 83%는 보안·네트워크·인프라 전반에서 정보와 도구를 공유하며 통합된 보안팀을 운영했다. 나머지 그룹은 37%에 그쳤다. AI 에이전트와 비인간 계정에 일관된 보안 통제를 적용한 비율도 최상위 그룹은 86%로 나머지 그룹의 37%를 웃돌았다. 황 상무는 "모든 IT 운영 요원들이 다 보안을 우선적으로 생각해야 한다"며 "첫 번째 권한과 책임을 명확하게 하자. 팀을 하나로 통합해야 한다"고 말했다.

2026.10.13 10:50김미정 기자

시스코, '스플렁크 AI' 출시…에이전트 성능·보안·토큰 비용 관리

시스코가 기업이 민감한 데이터를 외부로 옮기지 않고도 인공지능(AI) 에이전트를 구축·운영할 수 있는 기능을 강화했다. 시스코는 엔비디아 손잡고 온프레미스와 프라이빗 클라우드·에어갭 환경에서 자체 관리형 스플렁크 AI를 운영할 수 있는 '스플렁크용 시스코 AI POD'를 출시했다고 16일 밝혔다. 고객은 머신 데이터가 저장된 자체 인프라 안에서 AI 모델과 에이전트를 실행할 수 있다. 스플렁크용 시스코 AI POD는 시스코 인프라와 엔비디아 가속 컴퓨팅을 결합한 사전 검증형 AI 시스템이다. 쿠버네티스 기반 아키텍처와 스플렁크 AI 워크로드에 최적화된 런타임 소프트웨어(SW)를 제공한다. 기업은 스플렁크 AI 어시스턴트와 올해 하반기 출시 예정인 '에이전트 런치패드'를 자체 데이터센터에서 사용할 수 있다. 이를 통해 보안 사고 조사에 AI 에이전트를 투입하거나 업무에 맞는 맞춤형 에이전트를 구축할 수 있다. 지원 모델은 시스코 딥 시계열 모델과 구글 '젬마 4'·오픈AI 'GPT-OSS 20B' 등이다. 시스코는 향후 수개월 안에 엔비디아 '네모트론' 오픈 모델도 추가해 고객이 데이터를 외부로 보내지 않고 작업에 적합한 모델을 선택하도록 지원할 계획이다. 시스코는 AI 에이전트 성능과 비용을 관리하는 기능도 강화했다. '스플렁크 에이전트 옵저버빌리티'는 에이전트와 모델의 동작을 평가하고 AI 시스템 전반 성능과 토큰 사용량을 실시간으로 보여준다. 이 솔루션은 할루시네이션이나 민감한 데이터 유출처럼 부정확하거나 안전하지 않은 작업을 차단하는 런타임 가드레일도 제공한다. 기존 온프레미스 환경뿐 아니라 스플렁크 옵저버빌리티 클라우드와 시스코 클라우드 컨트롤에서도 이용할 수 있다. 이날 공개된 '토크노믹스' 기능은 클로드 코드와 코덱스·커서 등 코딩 에이전트를 사용하는 과정에서 발생한 토큰 지출을 추적하고 비용 증가 원인을 분석한다. 시스코 딥 시계열 모델로 소비 패턴을 예측해 청구 기간이 끝나기 전에 향후 지출 규모도 파악할 수 있도록 했다. 시스코는 보안 운영 분야에서는 '스플렁크 에이전틱 SOC 워크포스'를 확대한다. 전문 AI 에이전트가 탐지 엔지니어링과 위협 탐지·사고 조사·통합 대응·정책 거버넌스를 지원해 보안 알림을 줄이고 평균 복구 시간을 단축하는 방식이다. 시스코는 아마존웹서비스(AWS)와 다년간 협약을 맺고 에이전틱 보안관제센터(SOC) 공동 제품 개발에도 나선다. 스플렁크의 보안 데이터와 탐지 기능에 AWS의 클라우드 인프라를 결합해 탐지부터 조사와 대응까지 보안 분석가의 업무를 지원할 방침이다. 지투 파텔 시스코 사장 겸 최고제품책임자(CPO)는 "오늘날 엔터프라이즈 AI의 가장 큰 걸림돌 중 하나는 배포가 너무 어렵다는 것"이라며 "고객이 이미 신뢰하는 인프라에서 스플렁크 AI를 실행함으로써 확신과 통제력을 가지고 비즈니스에 AI를 활용하는 속도를 한층 높일 수 있을 것"이라고 말했다.

2026.09.16 15:00김미정 기자

[AI는 지금] "AI가 짠 코드, AI가 잡는다"…시스코, 개발보안 시장 정조준

시스코가 소프트웨어 취약점 탐지에 특화된 소형 인공지능(AI) 모델을 내놓으며 개발보안 시장 공략에 나섰다. 대형 범용 모델 대신 비용 부담을 낮추고 내부 환경에서도 운영할 수 있는 특화 모델을 앞세워 코드 변경 때마다 취약점을 점검하는 체계를 확산하려는 전략이다. 23일 업계에 따르면 시스코는 최근 코드 저장소에서 알려진 취약점이 포함됐을 가능성이 높은 파일을 찾아주는 소형언어모델(SLM) 제품군 '안타레스'를 공개했다. 3억5000만개 매개변수의 '안타레스-350M'과 10억개 규모의 '안타레스-1B'를 허깅페이스에 오픈웨이트로 배포했으며 30억 개 규모 모델도 추가할 예정이다. 안타레스는 취약점 설명을 입력받아 관련 코드 패턴과 후보 파일을 탐색한다. 또 새로운 단서를 반영해 검색 경로를 수정하고 가능성이 높은 파일 순위와 탐색 과정을 함께 제시한다. 여기에 취약점을 직접 수정하거나 최종 판정하기보다 보안 담당자가 우선 검토할 파일을 좁혀 초기 조사 시간을 줄이는 데 초점을 맞췄다. 시스코가 소형 모델을 택한 것은 AI 코딩 도구 확산으로 검사해야 할 코드가 빠르게 늘고 있어서다. 대형 모델을 이용해 코드 저장소를 반복 분석하면 토큰과 추론 비용이 커지고, 기업의 소스코드를 외부 클라우드에 전송해야 한다는 부담도 따른다. 안타레스는 로컬이나 온프레미스 환경에서 실행할 수 있어 민감한 소스코드를 기업 내부에 유지할 수 있다. 덕분에 금융·공공·국방·제조 분야에선 외부 AI 서비스에 소스코드를 전송하지 않고 취약점을 분석할 수 있다. 또 대형 모델 도입이 부담스러운 중소 보안팀의 AI 활용 문턱도 낮출 것으로 보인다. 주요 외신도 안타레스의 비용과 데이터 통제에 주목했다. 특히 악시오스는 기업이 민감한 소스코드를 외부 AI 사업자와 공유하지 않고 대규모 코드베이스를 더 자주 검사할 수 있는 저비용 수단이라고 평가했다. 또 안타레스가 코딩 도우미보다 코드 저장소를 추적하는 보안 조사관에 가깝다는 점도 강조했다. 시스코는 자체 개발한 500개 과제의 취약점 위치 탐색 벤치마크에서 안타레스가 다수의 대형 공개·비공개 모델보다 낮은 비용으로 높은 성능을 냈다고 주장했다. 회사 측 측정에 따르면 전체 평가 비용은 안타레스가 1달러 미만으로, GLM-5.2(약 12.5달러)와 GPT-5.5(약 141달러)보다 낮았다. 다만 안타레스가 기존 애플리케이션 보안 제품을 곧바로 대체할 가능성은 크지 않을 것으로 보인다. 규칙 기반 정적 분석이 다수의 경고를 생성하면 소형 AI가 코드 저장소를 추가로 탐색해 검토 대상을 압축하는 결합 방식이 먼저 확산될 것으로 예상된다. 성능 경쟁도 취약점 탐지 건수에서 오탐 감소와 검사 비용, 탐색 근거의 추적 가능성, CI·CD 연동 능력으로 넓어질 수 있다. 시스코는 안타레스를 단일 모델보다 AI 개발보안 생태계의 구성 요소로 배치하고 있다. 안전한 코딩 규칙을 제공하는 '코드가드', AI 보안 에이전트의 역할과 검증 절차를 정의한 '파운드리 시큐리티 스펙'에 취약점 위치 탐색 모델을 추가했다. 이는 코드 생성 단계의 예방부터 취약점 탐색과 평가까지 이어지는 체계를 오픈 기술로 확산한 뒤 자사 보안 플랫폼과 연결할 기반을 확보하려는 구상으로 풀이된다. 업계에선 AI 코딩 에이전트가 생산하는 코드가 늘면서 사람이 모든 변경 사항을 검사하기 어려워질 것으로 보고 있다. 개발 과정에 소형 모델을 배치해 커밋마다 취약점 후보를 추리는 방식이 확산되면 보안 AI 시장의 경쟁 기준도 대형 모델의 성능보다 비용과 검사 빈도, 운영 효율로 옮겨갈 가능성이 크다. 아민 사베리 스탠퍼드대 교수는 "첨단 AI 탐지는 대규모 예산을 가진 조직의 영역에 머물러 있었다"며 "비용을 낮추고 모든 코드 변경 때 실행할 수 있는 효율성이 모든 팀의 상시 보안 검사를 가능하게 한다"고 말했다.

2026.07.23 12:28장유미 기자

에스넷그룹, 시스코와 AI 시대 '보안 주도권' 노린다…계열사 역량 결집

인공지능(AI) 확산으로 기업 보안 위협이 고도화되는 가운데, 에스넷그룹이 시스코와 함께 그룹 차원 역량을 결집해 시장 공략에 박차를 가한다. 계열사별 전문성을 단일 통합 보안 체계로 연결해 AI 시대 보안 시장을 선도한다는 목표다. 에스넷그룹은 지난 15일 서울 강남구 세텍(SETEC)에서 시스코코리아와 함께 그룹 보안 컨퍼런스 '시스코 시큐리티 시너지 서밋'을 개최했다고 20일 밝혔다. 지난해 시스코 주관으로 개별 파트너사와 진행했던 행사를 올해는 에스넷그룹이 직접 주도했으며 에스넷시스템과 인성정보, 아이넷뱅크, 인성디지탈 등 그룹 4개 계열사 임직원이 참석해 보안 사업 성과와 AI 시대 대응 전략을 공유했다. 행사에선 AI 시대 보안의 핵심 과제로 공격과 방어 간 격차를 줄이는 방안이 제시됐다. 에스넷그룹은 접근 단계에서 위협을 차단하고 데이터센터 내부 확산을 막는 동시에, AI 애플리케이션 운영 과정의 이상 행위를 탐지·차단하는 체계를 그룹 차원 통합 보안 전략으로 발전시키겠다는 비전을 공개했다. 발표 세션에선 계열사별 시스코 보안 구축 사례도 소개됐다. 에스넷시스템은 '시스코 시큐어 워크로드' 기반 마이크로세그멘테이션을 활용해 데이터센터 내부 공격 경로를 차단하는 방안을 발표했다. 인성정보는 '시스코 시큐어 액세스' 기반 글로벌 SASE 구축 사례를 공유했다. 아이넷뱅크는 '시스코 AI 디펜스'를 활용해 사내 미승인 AI(섀도 AI) 사용을 통제하고 AI 애플리케이션의 데이터 유출을 방지하는 방안을 제시했다. 에스넷그룹은 이번 행사를 계기로 계열사별로 분산됐던 보안 역량을 그룹 차원에서 통합하고 국내 대표 시스코 보안 파트너로서 입지를 강화한다는 계획이다. 앞으로도 AI와 클라우드 환경에 대응하는 보안 사업 역량을 지속 확대할 방침이다. 에스넷시스템에서 보안사업을 이끄는 김기철 사장은 "이번 서밋을 그룹이 직접 주도한 것은 시스코 보안 비즈니스에서 수동적 파트너가 아니라 주도적 플레이어로 서겠다는 선언"이라며 "계열사별 역량을 하나의 그룹 솔루션으로 묶어 AI 시대 보안 시장을 선점하겠다"고 강조했다.

2026.07.20 16:49한정호 기자

[유미's 픽] "닷컴 버블 잊었다"…부활한 시스코, AI 보안 강자로 재조명

닷컴버블 시절 인터넷 인프라 확산의 대표 수혜주였던 시스코가 인공지능(AI) 시대에선 보안 인프라 기업으로 다시 주목받고 있다. AI가 취약점 발견과 공격 자동화 속도를 끌어올리면서 네트워크 장비와 보안 운영 체계를 함께 가진 시스코의 역할이 커지고 있어서다. 13일 업계에 따르면 시스코는 최근 AI로 자사 제품군 전반의 취약점을 대규모 점검하고 패치 전 공백을 줄이는 런타임 방어 기술을 앞세우고 있다. AI가 취약점을 더 빠르게 찾아내는 만큼 기업 보안의 부담도 탐지 이후 대응 단계로 넓어지고 있다는 판단에서다. 시스코가 겨냥한 것은 취약점 발견 속도와 실제 대응 속도 사이의 간극이다. 과거에는 주요 시스템을 선별해 점검하고 발견된 취약점을 정기 유지보수 일정에 맞춰 고치는 방식이 통했다. 그러나 AI가 코드 분석과 취약점 탐색에 쓰이면서 기업 보안팀이 대응할 수 있는 시간은 빠르게 줄고 있다. 시스코는 이 같은 변화에 맞춰 보안 점검 속도를 대폭 끌어올렸다. 최근 자사 제품군에 걸쳐 25개 이상 프로그래밍 언어로 작성된 18억 줄 코드를 8주 만에 스캔했다. 기존 보안 연구팀 방식으로는 8년가량 걸렸을 규모다.시스코는 점검 속도와 함께 정확도도 전면에 내세웠다. AI가 취약점을 대량으로 찾아내더라도 오탐이 많으면 개발자와 보안팀의 부담만 커질 수 있기 때문이다. 이에 시스코는 프런티어 AI 모델에 자체 보안 연구 조직의 노하우와 우선순위 판단 기준을 결합해 오탐률을 3% 미만으로 낮췄다. 시스코는 취약점 탐지 이후의 대응 공백도 겨냥하고 있다. AI로 취약점을 더 빨리 찾아내더라도 스위치와 라우터, 방화벽 같은 핵심 인프라에 보안 업데이트를 곧바로 적용하기는 어렵기 때문이다. 이를 위해 시스코는 지난 5월 말 미국 라스베이거스에서 진행된 '시스코 라이브 US 2026(Cisco Live US 2026)'에서 '라이브 프로텍트(Live Protect)'를 공개했다. 이 기술은 데이터센터 스위치용 NX-OS에 내장돼 영구 패치 전까지 시스코가 검증한 임시 보호 조치를 운영 중인 장비에 적용하는 방식이다. 시스코는 이 과정을 탈로스와 PSIRT, 외부 AI 레드팀 기업과 연계해 운영한다. 취약점이 확인되면 공격 경로를 분석하고 보완 통제를 검증한 뒤 장비에 적용해 탐지와 패치 사이의 노출 시간을 줄이는 구조다. 네트워크 장비가 주요 공격 표면으로 떠오른 점도 시스코가 보안 인프라 기업으로 거론되는 이유다. 스위치와 라우터, 방화벽은 기업 데이터와 업무 트래픽이 오가는 길목에 있다. 공격자가 이 장비의 취약점을 악용하면 단일 애플리케이션 장애를 넘어 데이터 이동 경로와 내부 시스템 전반에 영향을 줄 수 있다. 이 같은 위험은 AI 에이전트 확산과 맞물려 더 커질 가능성이 있다. 에이전트는 내부 애플리케이션과 데이터베이스, 클라우드 서비스, 협업 도구를 오가며 업무를 수행한다. 이 과정에서 네트워크 경로와 접근 권한, 데이터 이동, 이상 행위가 모두 보안 관리 대상이 된다. 이에 시스코는 AI 에이전트가 향후 기업 네트워크 사용 방식을 바꿀 것으로 보고 있다. 특히 지투 파텔 시스코 제품 총괄 사장은 에이전트형 AI가 기업 네트워크 트래픽을 크게 늘릴 수 있을 것으로 예상했다. 또 시스코는 에이전트형 AI가 확산되면 향후 10년간 기업 WAN 트래픽 증가 폭이 기존 예상치인 약 2.5배에서 약 9배까지 커질 수 있다고 전망했다. 업계 관계자는 "트래픽 증가는 보안 통제 부담으로 이어진다"며 "AI 에이전트가 여러 시스템을 오가면 보안팀은 누가 어떤 권한으로 어떤 데이터를 호출했는지 실시간으로 파악해야 한다"고 설명했다. 이어 "이 때문에 모델 자체를 보호하는 수준을 넘어 AI가 움직이는 경로와 인프라 전체를 관리하는 역량이 점차 중요해질 것"이라고 덧붙였다. 이 같은 분위기 속에 네트워크 장비와 보안 솔루션, 위협 인텔리전스, 관측성 제품을 함께 운영 중인 시스코의 기존 사업도 다시 주목받고 있다. AI가 기업 업무망과 데이터센터, 클라우드 환경 전반에 들어갈수록 네트워크와 보안을 묶어 관리하려는 수요가 커질 수 있어서다.덕분에 최근 월가의 평가도 달라지고 있다. 해외 주요 투자은행들은 지난달 시스코 목표주가를 잇달아 올리며 AI 데이터센터 네트워크 수요와 보안·운영 포트폴리오를 재평가했다. BofA는 목표주가를 135달러에서 150달러로, 모건스탠리는 120달러에서 130달러로, UBS는 95달러에서 132달러로 높였다.시스코 주가도 고점권 흐름을 이어가고 있다. 지난 10일 뉴욕증시에서 시스코는 전 거래일보다 2.48% 오른 121.31달러에 거래를 마쳤다. 장중에는 121.69달러까지 오르며 AI 인프라와 보안 수요를 둘러싼 투자자 기대를 반영했다. 업계 관계자는 "AI 도입이 늘수록 기업은 모델 성능뿐 아니라 AI가 움직이는 네트워크와 데이터 경로를 통제해야 한다"며 "시스코는 네트워크와 보안 운영을 함께 다룰 수 있다는 점에서 AI 인프라 시장의 또 다른 수혜주로 평가받을 수 있다"고 말했다.

2026.07.13 11:42장유미 기자

시스코-과기정통부, 사이버보안 인턴십 확대…"실무 인재 200명 양성"

시스코가 정부 손잡고 국내 사이버보안 실무 인재 양성 프로그램을 확대 운영한다. 시스코코리아는 과학기술정보통신부와 협력해 내달 31일까지 '시스코 버추얼 인턴십 프로그램 2026'을 진행한다고 29일 밝혔다. 올해 프로그램은 정보보호특성화대학과 K-실드 주니어 프로그램 등 과기정통부 정보보호 전문인력 양성사업에 참여하는 학생 200명 대상으로 운영된다. 올해 프로그램은 지난해 30여 명 규모에서 200명으로 늘었다. 시스코코리아는 수도권에 집중됐던 보안 인턴십 기회를 지방 거점 대학생에게까지 넓혀 시간과 장소 제약 없이 실무 경험을 제공할 방침이다. 참가자는 시스코 사회공헌 교육 프로그램 '시스코 네트워킹 아카데미'를 통해 총 75시간 온라인 교육을 이수한다. 커리큘럼은 엔드포인트 보안, 사이버 위협 관리, 네트워크 디펜스 등 글로벌 보안 표준 과정으로 구성됐다. 실습 과정에서는 시스코 패킷 트레이서를 활용해 가상 네트워크 환경을 설계한다. 참가자는 보안 취약점 방어 관련 실습도 수행하며 실제 보안 업무에 필요한 대응 역량을 익힌다. 시스코는 프로그램 기간 참가자들의 보안 역량을 겨루는 '캡처 더 플래그' 대회도 연다. 모든 과정을 마친 참가자는 과기정통부와 시스코가 공동 인증하는 공식 수료증을 받는다. 시스코 글로벌 위협 인텔리전스 조직 탈로스와 고객 경험팀 등 국내외 보안 전문가도 프로그램에 참여한다. 이들은 최신 기술 트렌드 특강과 커리어 멘토링을 통해 참가자들의 현장 이해도를 높일 예정이다. 최지희 시스코코리아 대표는 "우리는 글로벌 시장에서 검증된 시스코 VIP 모델을 한국 환경에 맞게 발전시켜 국내 학생들이 필수적인 실무 경험을 쌓을 수 있도록 돕겠다"고 밝혔다.

2026.06.29 10:00김미정 기자

[AI는 지금] 와이드필드 품은 시스코, AI 에이전트 보안 승부수…'신원 전쟁' 불붙었다

시스코시스템즈가 인공지능(AI) 에이전트 보안 기업 와이드필드 시큐리티 인수에 나서며 글로벌 보안 시장의 경쟁 축이 신원·세션 기반 보안으로 넓어지고 있다. 생성형 AI가 단순 응답 도구를 넘어 기업 시스템 안에서 직접 작업을 수행하는 에이전트로 진화하면서, 보안 기업들의 경쟁 기준도 탐지 정확도에서 실행 맥락 검증 역량으로 이동하는 분위기다. 시스코는 18일(현지시간) 공식 블로그를 통해 와이드필드 시큐리티 인수 계획을 발표했다. 와이드필드는 엔드포인트, 신원 시스템, 네트워크, 클라우드에서 발생하는 신원 신호를 세션 단위 증거 데이터로 전환하는 기술을 보유한 기업이다. 시스코는 해당 기술을 자회사 스플렁크의 '에이전틱 보안운영센터(Agentic SOC)'에 통합해 인간 사용자뿐 아니라 AI 에이전트, 자동화 워크로드, 서비스 계정 등 비인간 식별자의 활동 분석에 활용할 계획이다. 이번 인수는 AI 보안의 초점이 프롬프트 인젝션이나 데이터 유출 방지에서 권한을 가진 AI의 행동 통제로 확장되고 있음을 보여준다. 기존 보안 체계가 누가 로그인했는지에 초점을 맞췄다면, AI 에이전트 환경에서는 어떤 개체가 어떤 권한과 세션에서 어떤 행동을 했는지 검증하는 능력이 중요해지고 있다. 인증된 계정이나 승인된 AI 에이전트가 잘못된 맥락에서 위험한 작업을 수행할 경우 사람이 개입하기 전 피해가 커질 수 있어서다. 와이드필드 기술은 이 지점에서 스플렁크의 AI 기반 SOC 기능을 보완한다. 와이드필드는 신원 텔레메트리를 검증 가능한 세션 증거로 전환한다. 스플렁크의 SOC 에이전트는 이를 바탕으로 특정 행위가 정상 활성 세션에서 나온 것인지, 탈취됐거나 악용된 세션에서 발생한 것인지 추론할 수 있다. 시스코는 이를 통해 자율 대응의 속도와 정밀도를 높이겠다는 구상이다. 이번 인수는 글로벌 보안 기업에도 압박 요인으로 작용할 전망이다. 팔로알토 네트웍스는 코텍스 엑시암(Cortex XSIAM)을 앞세워 AI 기반 SOC 시장을 공략해 왔지만, 시스코가 스플렁크에 세션 인텔리전스를 더하면서 경쟁 기준은 이벤트 분석을 넘어 신원 맥락과 세션 검증 역량으로 넓어질 수 있다. 크라우드스트라이크 역시 엔드포인트·워크로드 중심 방어 체계에 더해 비인간 식별자와 AI 에이전트 권한 추적 역량을 강화해야 하는 부담이 커질 수 있다. 마이크로소프트와 구글 등 클라우드 빅테크도 자사 AI·보안 포트폴리오 안에서 머신 아이덴티티, 에이전트 행동 검증, AI 거버넌스 기능을 앞으로 확대할 가능성이 있다. 시스코가 최근 아스트릭스 시큐리티와 갈릴레오에 이어 와이드필드까지 더한 점도 주목된다. 아스트릭스는 비인간 식별자와 자격 증명 보안, 갈릴레오는 AI 관측성과 가드레일 영역을 보완한다. 여기에 와이드필드의 세션 인텔리전스가 더해지면서 시스코는 신원, 실행 행동, 관측성, 대응을 하나로 묶는 AI 보안 포트폴리오를 강화할 수 있게 됐다. 업계에선 이번 인수를 계기로 AI 보안 시장의 경쟁 구도가 모델 보호 중심에서 에이전트 통제 중심으로 이동할 가능성에 주목하고 있다. AI가 기업 내부 시스템에서 직접 실행 주체로 활동하는 사례가 늘수록 보안 기업들은 계정과 단말 중심 방어를 넘어 AI 에이전트의 권한과 행동을 실시간으로 증명하는 기술을 확보해야 하는 부담이 커질 것으로 보인다. 업계 관계자는 "AI 에이전트가 기업 시스템 안에서 직접 업무를 수행하기 시작하면서 계정 관리만으로는 보안을 설명하기 어려워졌다"며 "앞으로는 AI가 어떤 권한으로 어떤 행동을 했는지 입증하는 기술이 SOC 경쟁력을 좌우할 가능성이 크다"고 말했다.

2026.06.19 15:41장유미 기자

AI 팩토리 구축 쉽게…넷앱-시스코, '플렉스포드' 고도화

넷앱과 시스코가 기업 인공지능(AI) 인프라 구축 복잡성을 줄이기 위한 신규 검증 솔루션을 공개했다. 컴퓨팅·네트워크·스토리지를 통합한 아키텍처를 기반으로 기업이 보다 빠르고 안전하게 AI를 도입할 수 있도록 지원하며 엔터프라이즈 시장 공략에 속도를 낸다는 전략이다. 넷앱은 시스코와 함께 AI 구축을 지원하는 신규 '플렉스포드(FlexPod)' 검증 솔루션을 발표했다고 18일 밝혔다. 이번 솔루션은 AI 워크로드 운영에 필요한 인프라 복잡성을 줄이고 데이터 관리와 보안, 운영 효율성을 강화하는 데 초점을 맞췄다. 양사는 이번 플렉스포드 솔루션을 통해 엔터프라이즈 AI 구축을 위한 검증 아키텍처를 제공할 방침이다. 검색증강생성(RAG)과 시멘틱 검색 환경 구축을 지원하며 넷앱 AFX, 넷앱 AI 데이터 엔진(AIDE), 엔비디아 및 시스코 시큐어 AI 팩토리를 결합해 데이터 관리와 보안, AI 운영 기능을 통합 제공할 계획이다. 기존 데이터를 활용한 AI 추론 및 RAG 워크플로우를 지원하는 사전 통합형 AI 인프라와 원격·분산 환경을 위한 엣지 AI 추론 환경도 지원한다. 특히 엔터프라이즈 AI 환경에선 엔비디아 AI 데이터 플랫폼 기반의 넷앱 AI 데이터 엔진과 시스코의 AI 네트워킹·보안 기술을 결합했다. 이를 기반으로 기업이 데이터 탐색과 준비, 거버넌스, 보안 역량을 강화하고 대규모 AI 팩토리를 보다 효율적으로 설계·확장할 수 있도록 지원한다. 넷앱과 시스코는 AI 인프라가 단순 그래픽처리장치(GPU) 확보 경쟁을 넘어 데이터와 보안, 운영 체계를 통합하는 방향으로 진화 중이라고 보고 있다. 기업이 AI 실험 단계를 넘어 실제 운영 환경으로 전환하는 과정에서 안정성·확장성·보안성을 동시에 확보하는 것이 핵심 경쟁력으로 부상 중이다. 댈러스 올슨 넷앱 최고사업책임자(CCO)는 "IT팀이 모든 환경에서 안정적이고 일관된 성능을 제공해야 하는 과제를 안고 있는 가운데, AI 워크로드는 데이터 인프라에 대한 요구사항도 빠르게 높아지고 있다"며 "양사 플렉스포드 파트너십은 이미 고객의 인프라 관리 및 유지보수 시간을 최대 20% 절감하는 성과를 입증했다"고 밝혔다. 이어 "이번 협력을 통해 기업이 보다 안정적이고 효율적으로 AI를 도입할 수 있도록 지원할 것"이라고 덧붙였다. 제레미 포스터 시스코 GM 겸 수석부사장은 "기업들이 AI 실험 단계에서 실제 운영 환경으로 전환하면서 보안은 선택이 아닌 필수 요소가 됐다"며 "넷앱과 협력해 시스코 시큐어 AI 팩토리를 플렉스포드 솔루션으로 확장함으로써 기업이 AI 관련 리스크를 해결하는 동시에 AI 인프라 배포·운영 방식을 간소화하도록 도울 것"이라고 말했다.

2026.06.18 15:48한정호 기자

[현장] 인성정보 "AI 시대 경쟁력은 '통합'…인프라·보안·운영 모두 갖춰야"

인성정보가 인공지능(AI) 시대 실질적인 기업 AI 전환(AX) 해법으로 통합 인프라와 실행 중심 전략을 제시했다. 단순 기술 도입을 넘어 인프라·보안·운영 역량을 결합한 글로벌 파트너십을 기반으로 기업 경쟁력 강화를 지원한다는 목표다. 조승필 인성정보 대표는 21일 서울 양재 엘타워에서 개최한 '솔루션데이'에서 "AI를 중심으로 한 디지털 전환은 이제 선택이 아닌 생존을 위한 필수 요소"라며 "단순 기술 도입만으로는 변화를 완성할 수 없고 실제로 운영되는 IT와 안정적인 역량이 핵심"이라고 밝혔다. 이날 행사는 'AI 시대, 인프라부터 보안까지'를 주제로 열렸으며 델 테크놀로지스와 시스코 등 인성정보의 글로벌 파트너사가 참여했다. 인성정보는 AI 인프라와 네트워크·보안 전략, 실제 구축 사례까지 현업에 적용 가능한 내용을 중심으로 세션을 구성해 기업 고객의 실질적인 AX 추진 방향을 제시했다. 김승일 모두의연구소 대표는 '당신의 기업, AX 전환이 안되는 이유'를 주제로 발표하며 AI 시대 기업 구조 변화와 인재 전략의 전환 필요성을 짚었다. 그는 AI 확산으로 기업 생산성 구조가 급변하고 있으며 소수 인력으로도 높은 매출을 내는 '초고효율 조직'이 등장하고 있다고 설명했다. 특히 AI를 활용한 생산성 혁신이 기업 생존의 핵심 변수로 떠올랐다고 진단했다. 김 대표는 기업들이 AX에 실패하는 원인으로 상상력 부족과 잘못된 성과 측정 기준을 꼽았다. 단순히 시간을 줄이거나 비용을 절감하는 수준을 넘어 실제 사업 성과로 이어지는 효과성을 기준으로 AX를 평가해야 한다는 주장이다. 또 AI 도입 이후에도 조직 구성원의 사고 방식과 업무 방식이 함께 변화하지 않으면 전환이 실패할 수 있다고 강조했다. 김 대표는 "AX의 핵심은 기술이 아니라 사람"이라며 "상상력과 실행력이 결합된 조직만이 AI를 활용해 실제 성과를 만들어낼 수 있다"고 말했다. 이어진 세션에서 최귀영 델 테크놀로지스 이사는 '에이전틱 AI 기반 인프라 운영 전략'을 소개하며 자동화 중심의 차세대 인프라 방향을 제시했다. 그는 기업들이 점점 복잡해지는 IT 환경 속에서 운영 부담을 줄이고 효율성을 높이기 위해 자동화와 AI 기반 운영 체계를 도입해야 한다고 강조했다. 이에 대응해 델은 '델 프라이빗 클라우드(DPC)'와 '델 오토메이션 플랫폼(DAP)'을 중심으로 인프라 자동화 전략을 내세우고 있다. 해당 플랫폼은 서버·스토리지·네트워크를 통합 관리하며 자연어 기반 인터페이스를 통해 인프라 운영을 단순화하는 것이 특징이다. 향후에는 에이전틱 AI를 활용해 이상 징후를 자동으로 탐지하고 대응하는 방향으로 발전할 계획이다. 최 이사는 "이제는 단순 자동화를 넘어 AI가 스스로 판단하고 운영을 최적화하는 단계로 나아가고 있다"며 "기업은 복잡한 인프라 운영을 자동화하고 핵심 비즈니스에 집중할 수 있는 환경을 갖춰야 한다"고 설명했다. 아울러 시스코는 '경계 없는 업무 환경을 위한 사용자 중심 시큐어 네트워킹'을 주제로 보안 전략을 발표했다. 분산된 업무 환경에서도 일관된 보안 정책을 적용하고 사용자 경험을 저해하지 않는 네트워크 설계가 중요하다는 점을 조명했다. 인성정보는 실제 고객 사례를 기반으로 인프라 보안 전략과 구축 방안을 공유하며 통합 IT 서비스 기업으로서의 역할을 부각했다. 조승필 인성정보 대표는 "우리는 글로벌 파트너와의 협력을 기반으로 AI 인프라부터 보안, 클라우드, IT 매니지드 서비스까지 모두 아우르는 통합 기술 서비스 기업으로 거듭나고 있다"며 "고객 환경에 맞는 현실적인 해답을 제공하는 것이 목표"라고 밝혔다. 이어 "기술을 전달하는 것을 넘어 고객 성과를 함께 만들어가는 든든한 실행 파트너로서 역할을 확대해 나가겠다"고 덧붙였다.

2026.04.21 17:32한정호 기자

[현장] "AI 다음은 양자"…시스코, 차세대 네트워크 주도권 잡는다

시스코가 에이전틱 인공지능(AI)과 양자컴퓨팅 시대를 겨냥한 차세대 네트워크 전략을 앞세워 인프라 혁신에 박차를 가한다. 네트워크 장비 기업을 넘어 AI 인프라·보안·데이터를 아우르는 엔드투엔드 플랫폼으로 진화해 기업 AI 전환(AX)을 뒷받침하는 핵심 기반을 제공한다는 목표다. 최지희 시스코코리아 대표는 8일 서울 코엑스에서 개최한 '시스코 커넥트 2026 코리아' 기자간담회에서 "AI 시대를 준비하는 크리티컬 인프라를 제공하는 것을 목표로 네트워킹과 보안, 데이터 관리 전반에서 기술 혁신을 이어가고 있다"고 밝혔다. 이날 행사에는 최 대표를 비롯해 비조이 판데이 시스코 아웃시프트 총괄 매니저 겸 수석 부사장, 빌 가트너 시스코 옵티컬 시스템·옵틱스 부문 수석 부사장 겸 총괄 매니저가 참석해 AI와 양자컴퓨팅이 촉발하는 네트워크 패러다임 전환과 대응 전략을 공유했다. 시스코는 현재 컴퓨팅 환경이 '결정론적 시스템'에서 '확률적 시스템'으로 전환되고 있다고 진단했다. 기존에는 동일한 입력에 동일한 결과가 나오는 구조였다면, 앞으로는 최적의 답을 찾아가는 방식으로 진화한다는 설명이다. 비조이 판데이 수석 부사장은 이러한 변화의 핵심 동력으로 에이전틱 컴퓨팅과 양자컴퓨팅을 꼽았다. 특히 AI 에이전트가 서로 협력하는 구조가 등장하면서 기존 단일 모델 중심의 AI에서 집단 지성 기반으로 진화하고 있다고 강조했다. 그는 "우리는 AI 에이전트들이 서로 소통하고 협력할 수 있도록 하는 메커니즘을 만들고 있다"며 "이를 통해 컴퓨팅 기술을 개별 지능에서 집단 지능으로 진화시키고 있다"고 말했다. 이같은 비전을 구현하는 핵심 개념으로는 '인지 인터넷'을 제시했다. 이는 에이전트 간 협업을 위한 프로토콜과 지식 공유 구조를 기반으로, 기업 경계를 넘어 새로운 가치를 창출하는 네트워크 구조다. 시스코는 이를 가속하고자 리눅스 재단과 함께 오픈소스 프로젝트 'AGNTCY'를 추진 중이다. 구글·델·오라클·레드햇 등 80여 개 글로벌 기업이 참여해 에이전트 간 식별, 통신, 관측을 위한 표준을 구축하는 활동이다. 양자컴퓨팅 역시 핵심 축으로 제시됐다. 시스코는 양자 네트워크를 통해 여러 양자컴퓨터를 연결하는 방식으로 대규모 연산을 구현하는 전략을 추진하고 있다. 특히 IBM, 아톰 컴퓨팅 등과 협력해 양자컴퓨터를 네트워크로 연결하는 기술을 검증해 왔다. 실제 미국 뉴욕에서 상용 광섬유망을 활용해 17.6km 구간에 걸쳐 양자 네트워크를 실증하는 데 성공했다. 양자컴퓨팅의 상용화가 현실화되면서 기존 보안 체계에 대한 위협도 빠르게 부각되고 있다. 양자 네트워크 기술이 실제 환경에서 검증되며 기술 성숙도가 높아지는 만큼, 보안 대응 역시 선제적으로 준비해야 한다는 지적이다. 이에 대해 비조이 판데이 수석 부사장은 "양자컴퓨팅 발전으로 기존 RSA 암호 체계가 무력화되는 시점이 2029년으로 예상되는 만큼, 지금부터 양자 내성 암호(PQC)를 도입해야 한다"고 제언했다. AI 인프라 측면에선 초고성능 네트워크 기술이 강조됐다. AI 모델이 대형화되고 에이전트 간 상호작용이 증가하면서 데이터센터 네트워크의 확장성과 성능 요구가 급격히 높아지고 있다는 분석이다. 빌 가트너 수석 부사장은 "AI는 예상보다 훨씬 빠르게 발전하고 있으며 에이전틱 AI로 진화하면서 네트워크 스케일 요구도 크게 증가하고 있다"고 말했다. 그는 AI 인프라를 구성하는 네트워크 구조를 스케일 업, 스케일 아웃, 스케일 어크로스 3단계로 구분해 설명했다. 스케일 업은 단일 시스템 내 연산 성능을 높이는 것이고 스케일 아웃은 데이터센터 내부에서 랙 간 연결을 확장하는 방식이다. 스케일 어크로스는 물리적으로 떨어진 데이터센터 간을 연결해 전체 인프라를 하나처럼 운영하는 구조를 의미한다. 빌 가트너 수석 부사장은 "AI 워크로드가 확산될수록 데이터센터 내부뿐 아니라 데이터센터 간 연결까지 동시에 최적화하는 것이 중요해지고 있다"며 "특히 장거리 데이터센터 연결과 대규모 트래픽 처리를 동시에 지원하는 네트워크 아키텍처가 핵심 경쟁력이 될 것"이라고 설명했다. 시스코는 이에 대응하기 위해 성능, 운영 단순화, 보안 내재화를 3대 축으로 제시했다. 초당 100기가비트(Gb)에서 1.6테라비트(Tb)급까지 확장되는 네트워크 성능과 인프라 내 보안 통합을 핵심 전략으로 삼고 있다. 이날 102.4Tbps급 '실리콘 원 G300' 칩과 1.6T 옵틱스, 데이터센터 간 연결을 위한 51.2T급 라우터 등을 공개하며 AI 데이터센터 확장 전략을 구체화했다. 끝으로 최 대표는 "고객이 성공적인 AX를 완수할 수 있도록 신뢰할 수 있는 네트워크와 보안 기반을 제공하는 파트너가 되겠다"고 강조했다.

2026.04.08 10:55한정호 기자

시스코 수석 부사장 "피지컬 AI 핵심은 네트워킹 보안…PQC 투자 확대"

"피지컬 인공지능(AI) 시대 제조업 핵심은 네트워킹 기술입니다. 디바이스와 클라우드, 데이터센터, 애플리케이션 간 연결 상태가 어느 때보다 강력하고 안전해야 합니다. 네트워킹이 강해야 디바이스 간 오류·충돌 없이 원활한 피지컬 AI 시스템을 구현할 수 있을 것입니다." 비카스 뷰타니 시스코 보안 라우팅 및 산업용 사물인터넷(IoT) 수석 부사장 및 총괄매니저는 최근 지디넷코리아 인터뷰에서 이같이 밝혔다. 그는 현재 프로덕트팀에서 시스코 제품 개발 전 과정을 총괄하고 있다. 뷰타니 수석 부사장은 피지컬 AI 시대에 제조 기업이 네트워킹 보안 기준을 더 높게 볼 것이라고 내다봤다. 그는 네트워킹 강화 기술로 강력한 인프라와 초저지연, 가시성, 보안을 꼽았다. 그는 해당 기능을 모두 제공할 수 있는 솔루션으로 '유니파이드 엣지' 플랫폼을 제시했다. 이 플랫폼은 컴퓨팅, 네트워킹, 스토리지, 보안을 한 시스템으로 결합해 데이터 생성 지점에서 실시간 추론과 에이전틱 워크로드를 지원한다. 이를 통해 중앙 데이터센터 중심의 기존 AI 인프라 한계를 극복하고, 엣지 기반의 분산형 AI 환경을 구현할 계획이다. 뷰타니 수석 부사장은 AI 시대 제조 현장 요구사항을 충족하려면 강력한 인프라가 필수라고 강조했다. 그는 "예컨대 머신비전은 품질 모니터링을 위해 분당 4000 프레임 규모 데이터를 처리해야 한다"며 "일반적인 네트워킹 환경에선 불가능한 규모"라고 설명했다. 이어 "이런 고도 기술을 성공적으로 활용하려면 고성능 이더넷 전원 장치(PoE) 기술과 10기가(G)급 연결성 등 강력한 인프라가 필수"라고 말했다. 그러면서 "유니파이드 엣지는 물리적 디바이스가 급증하는 현장에서도 데이터 병목 현상 없이 애플리케이션과 소통할 수 있는 고성능 기능을 제공할 수 있다"고 덧붙였다. 뷰타니 수석 부사장은 결함 탐지 시 즉각적인 대응도 유니파이드 엣지로 수행할 수 있다고 말했다. 그는 "이 플랫폼은 공장 생산 라인 내 그래픽처리장치(GPU)와 신경처리장치(NPU) 처리 역량을 직접 구현할 수 있다"며 "과거 클라우드 응답을 기다리며 발생했던 지연 시간을 없앨 수 있다"고 말했다. 이어 "고객은 현장에서 실시간으로 의사결정을 내리는 동시에 사이버 보안까지 강화할 수 있는 셈"이라고 설명했다. 뷰타니 수석 부사장은 네트워크 구조가 복잡해질수록 보안 사고 확산을 막는 계층화된 방어 체계가 중요해질 것이라고 내다봤다. 그는 "최근 전 세계 기업 보안최고책임자(CISO)는 '평면적 네트워크(Flat Network)' 취약점을 우려하고 있다"며 "계층 방어 시스템에 관심을 쏟고 있다"고 설명했다. 이에 발맞춰 시스코는 '사이버 비전'을 대안으로 제시하고 있다. 사이버 비전이 머신 레벨 트래픽에 100% 가시성을 제공한다는 이유에서다. 이를 통해 모든 자산을 논리적으로 계층화하고, 보안 정책을 적용한다. 고객은 특정 구역 보안 문제가 공장 전체로 퍼지는 것을 차단할 수 있다. 시스코는 스플렁크 인수를 통해서도 보안 가시성 확보에 주력해 왔다. 뷰타니 수석 부사장은 "네트워킹과 보안, 공정 데이터를 한 통합 저장소에 모을 수 있다"며 "이는 우리만 갖고 있는 유일한 기술"이라고 강조했다. 네트워크 복잡성 겪는 韓 제조업…'디자인 인'으로 극복 최근 국내 제조 현장이 20년 이상 된 노후 설비와 최첨단 IT 시스템이 혼재돼 네트워크 복잡성을 겪고 있다. 이에 국내 제조업에선 새 시스템 도입을 망설이는 분위기가 이어지고 있다. 뷰타니 수석 부사장은 이런 국내 제조 시장 특수성을 정확히 인식하고 있다고 밝혔다. 그는 "한국 제조 현장이 차세대 스마트 팩토리로 발전하려면 시스템 통합 아키텍처부터 도입해야 한다"고 주장했다. 뷰타니 수석 부사장은 한국에서 장비를 판매하는 공급자 역할을 넘어설 것이라고 강조했다. 그는 "한국 기업 환경에 최적화된 미래형 네트워크 설계를 도울 것"이라며 "관련 전문 컨설턴트를 현장에 직접 투입하고 있다"고 설명했다. 이어 "복잡하게 얽힌 기존 인프라를 정리하고, IT와 OT가 유기적으로 연결되는 안정적인 디지털 전환 로드맵을 제시할 것"이라고 덧붙였다. 그는 시스코가 추진 중인 '디자인 인(Design-in)' 전략에도 주목했다. 이는 파트너사가 로봇 등 신제품을 개발하는 초기 설계 단계부터 시스코 보안·네트워크 기술을 내재화하는 방식이다. 이를 통해 파트너사는 설계 시점부터 보안 무결성을 검증하는 '시큐어 부팅'과 '이동 중인 데이터' 보호 기술을 적용해 데이터 탈취나 변조를 원천 차단할 수 있다. 데이터 손실 시 신속한 복구를 돕는 기술로 실시간 로봇 운영 신뢰도를 극대화할 수 있다. 대표 디자인 인 국내 사례는 HL로보틱스 파트너십이다. 두 기업은 자율주행 주차 로봇 '파키'에 시스코 인프라를 설계 시점부터 결합했다. 협력 핵심은 초신뢰 무선 백홀 솔루션 'CURWB(Cisco Ultra-Reliable Wireless Backhaul)'와 'MPO(Multi Path Operation)' 기술에 있다. CURWB는 파키 전용 통신 표준으로 채택됐으며 복잡한 공간에서도 데이터 끊김을 방지하는 역할을 한다. 신속한 복구를 돕는 MPO 기술은 실시간 운영 신뢰도를 높인다. 뷰타니 수석 부사장은 "우리는 이미 1년간 현장 검증을 통해 기술 성능을 입증했다"며 "향후 고속 이동 환경 최적화 등 공동 연구를 지속할 것"이라고 밝혔다. 이어 "이는 개발 완료 후 장비를 도입하던 관행을 깬 대표 사례"라며 "제품 완성도를 설계 시점부터 확보한 셈"이라고 강조했다. "기존 보안 한계 넘을 것…10년 바라보고 PQC 투자" 뷰타니 부사장은 기존 보안 체계 한계를 극복하기 위한 시스코 전략도 소개했다. 우선 '양자 내성 암호화(PQC)' 기술 투자도 대폭 강화한다고 밝혔다. 그는 "양자 시대에 해독 불가능한 수준의 보안력을 확보하는 것이 관건"이라며 "네트워킹 경로 신뢰도를 보장하기 위한 취지"라고 설명했다. 이어 "보안을 단발성 위협 대응으로 봐선 안 된다"며 "향후 10년 미래를 내다보는 장기적인 시각이 필요하다"고 재차 강조했다. 그는 서버에 저장된 정적인 정보뿐 아니라 데이터가 이동하는 전 과정에 보안을 적용해야 한다고 봤다. 뷰타니 부사장은 "전송 중 발생할 수 있는 데이터 탈취나 변조를 원천 차단하는 기술 개발에 주력해야만 네트워크 신뢰를 유지할 수 있다"고 말했다. 뷰타니 수석 부사장은 "우리는 고객사가 스스로 보안 취약점과 노출 상태를 상시 평가할 수 있도록 도울 것"이라며 "차세대 제품군을 통해 이를 단계별로 해결해 나가는 장기 거버넌스를 제공할 것"이라고 말했다.

2026.02.10 16:11김미정 기자

시스코, AI 에이전트로 보안 운영 업그레이드…"탐지·대응력↑"

시스코가 인공지능(AI) 에이전트 기술로 보안 운영센터(SOC) 역량을 한층 높였다. 시스코는 미국 보스턴에서 열린 스플렁크 연례 행사 '닷컨프(.conf)'에서 스플렁크 엔터프라이즈 시큐리티(ES) 8.2를 기반으로 한 'ES 에센셜 에디션'과 'ES 프리미어 에디션'을 공개했다고 11일 밝혔다. 두 가지 에이전트는 보안 탐지와 조사, 대응(TDIR) 과정을 통합된 환경에서 한번에 지원한다. 해당 솔루션은 반복적이고 일상적인 업무를 AI가 자동화하고, 보안 분석가는 전략적 의사결정에 집중할 수 있도록 설계됐다. SOC 운영 중심에 에이전트 AI를 배치해 보안 인텔리전스를 네트워크 전반으로 확장했다. 이날 시스코는 트리아지 에이전트와 멀웨어 리버설 에이전트, AI 플레이북 오서링 등 새로운 AI 기능도 공개했다. 이를 통해 경보 우선순위 분류, 악성코드 분석, 표준 대응 절차 자동화가 가능해지며 탐지와 대응 속도를 크게 단축할 수 있다. 시스코와 스플렁크의 통합 기능은 페더레이티드 서치, 방화벽 로그 분석, 런타임 시큐리티 등으로 확대될 방침이다. 스플렁크 ES 에센셜은 전 세계 고객에 제공 중이며 프리미어 에디션은 얼리 액세스로 공개된 상태다. 추가 AI 기능은 내년부터 단계적으로 제공될 예정이다. 마이크 혼 스플렁크 시큐리티 수석 부사장 겸 총괄은 "사이버 공격 세력들은 이미 AI를 활용하고 있기 때문에, 방어하는 쪽에서도 가능한 모든 이점을 확보해야 한다"며 "우리 보안 솔루션은 탐지와 조사, 대응을 직관적인 워크스페이스에서 처리할 수 있어 도구의 파편화를 제거하고 효율성을 크게 높인다"고 강조했다. 이어 "내장된 AI는 경보 노이즈를 줄인다"며 "몇 시간 걸리던 조사를 몇 분 만에 끝낼 수 있도록 지원한다"고 덧붙였다.

2025.09.11 14:32김미정 기자

시스코 "'예측 불가' AI 에이전트 온다…강력 보안 통제 준비해야"

"인공지능(AI)이 발전할수록 이를 안전하게 쓰는 방법이 중요해지고 있습니다. 특히 에이전트 AI는 강력한 통제가 필수입니다. 우리는 고객들이 AI 에이전트 보안을 강화해 이를 유용한 기술로 활용할 수 있도록 지원할 것입니다." 시스코 라즈 초프라 수석 부사장 겸 보안 부문 최고제품책임자(CPO)는 최근 지디넷코리아를 만나 에이전틱 AI 시대 보안 강화 필요성과 전략을 이같이 밝혔다. 최근 생성형 AI가 빠르게 확산하면서 보안 환경이 크게 변하고 있다. AI가 업무 효율성과 기술 혁신을 가져왔지만 AI 효과가 사이버 공격자에게도 적용되고 있다. 특히 해커가 AI 기술로 단기간에 기업 시스템을 파악·공격할 수 있게 됐다. 라즈 초프라 수석 부사장은 "해커가 생성형 AI를 통해 기업 시스템 침투 방식과 취약점 파악을 단기간에 수행할 수 있다"며 "기존 몇 주 걸리던 사이버 공격 과정이 현재 반나절도 안 돼 이뤄지고 있다"고 지적했다. 이어 "기업은 AI로 미리 위협을 예측·대응할 수 있는 환경을 구축해야 하는 이유"라며 "에이전틱 AI 시대에 AI 보안 대응 체계를 더 높여야 한다"고 강조했다. '하이퍼쉴드'·'AI 디펜스'로 보안 전 과정 지원 초프라 수석 부사장은 AI 보안 전략을 대표하는 제품으로 '하이퍼쉴드(Hypershield)'와 'AI 디펜스(Defense)'를 언급했다. 하이퍼쉴드는 네트워크 전반에 분산된 보안 정책 적용, 자동화된 정책 작성·배포·수정·삭제, 실시간 위협 탐지, 대응 기능을 제공하는 보안 솔루션이다. 이를 통해 기업은 수동으로 방화벽이나 보안 정책을 관리할 필요 없이, 운영 부담을 줄이고 보안 수준을 올릴 수 있다. AI 디펜스는 AI 엑세스 제어와 악성 명령어 주입 방지, 레드팀 운영 지원 서비스를 제공한다. AI 엑세스 제어는 챗봇에 기업 정보 유출이 발생하지 않게 돕는 기능이다. 코파일럿이나 제미나이 등 챗봇이 민감한 회사 정보를 읽지 못하게 만들 수 있다. 보통 챗봇에 입력된 정보는 실행 취소가 불가하다. 이를 AI 디펜스가 미리 차단하는 것이다. 프롬프트 주입 방지는 악성 명령어가 기업 챗봇에 들어가지 않게 막는다. 챗봇이 공격자의 프롬프트에 속아 부적절한 정보를 이끌어내지 못하게 차단할 수 있다. AI 디펜스는 AI 레드팀 운영과 가드레일까지 지원한다. 새 애플리케이션이 시스템에 도입될 때 발생하는 AI 편향이나 환각, 유해 콘텐츠 포함 여부를 확인하고 이를 방지하는 가드레일을 설정하는 식이다. 초프라 부사장은 해당 제품을 통한 성과도 공유했다. 최근 마이크로소프트의 온프레미스형 '셰어포인트'에서 취약점이 발견됐을 때, 시스코는 AI 서비스로 이에 발 빠르게 대처한 것으로 전해졌다. 그는 "우리는 AI를 통해 보상형 통제 코드를 빠르게 만들어 고객사에 적용했다"며 "코드 작성부터 테스트, 디버깅, 위협 조사, 기술 문서 작성까지 AI를 통해 수행했다"고 강조했다. "시스템 접근하는 모든 신원 꿰뚫어야" 초프라 부사장은 AI 시대 보안 전략으로 '분산 보안'을 제시했다. 과거에는 데이터센터 내부 애플리케이션 앞에 방화벽 하나만 설치하면 충분했지만, 지금은 온프레미스와 클라우드 등 다양한 플랫폼이 혼합된 환경으로 바뀌었다는 이유에서다. 그는 "컴퓨팅 환경이 분산된 만큼 보안도 분산형으로 이뤄져야 한다"며 "AI 시대 환경에 효과적으로 대응할 수 있는 핵심 전략"이라고 강조했다. 초프라 부사장은 제로 트러스트 중요성도 언급했다. 이를 위해선 모든 신원(ID) 정보 파악이 필수라고 주장했다. 기업 시스템이 누가, 무엇을, 어디서, 얼마나 접근하고 있는지 꿰뚫어야 한다는 설명이다. 현재 시스코는 ID 평가 보고서를 무상으로 제공하며, ISE(Identity Services Engine)으로 사람뿐 아니라 머신 ID까지 관리하고 있다. 이를 통해 모든 사용자와 기기에 최소 접근 권한을 적용하고 있다. 초프라 부사장은 한국의 보안 규제에 대해 언급했다. 그는 "한국은 개인정보보호법 등 강력한 규제 환경 덕에 AI 보안을 선제적으로 고려하는 경향이 있지만, 이런 이유로 보안 리스크를 지나치게 회피하고 있다"고 말했다. 그러면서 "이런 성향은 첨단 기술 도입 속도에 영향 미칠 수 있다"며 "현재 미래 기술로 뜨고 있는 양자내성암호(PQC) 연구에서도 한국이 다른 나라보다 다소 소극적인 이유"라고 덧붙였다. "AI 에이전트 보안 준비 지금부터" 초프라 부사장은 앞으로 AI 에이전트가 기업 판도를 바꿀 기술이라고 평가했다. 기존 AI가 작업 효율화에 그쳤다면, 에이전트는 사람 개입 없이 처음부터 끝까지 업무를 수행한다는 이유에서다. 그는 AI 에이전트 통제가 반드시 필요하다고 봤다. 사용자와 동일한 데이터 접근 권한을 갖는 만큼 예기치 못한 행동 가능성도 크기 때문이다. 현재 시스코는 에이전틱 AI 시대 대응을 위한 전략 준비에 한창이다. 지난 6월 미국 라스베이거스에서 열린 '시스코 라이브'에서 보안 분야 AI 에이전트를 공개했다. 최근 '블랙햇' 주간에는 AI 모델 공유 플랫폼 '허깅페이스'에 올라온 모든 모델에 보안 시스템을 적용하겠다고 발표한 바 있다. 초프라 부사장은 "생성형 AI와 AI 에이전트는 앞으로 더 강력해질 것"이라며 "기술 발전 속도에 맞춰 보안 대응 속도도 함께 높여야 한다"고 주장했다.

2025.08.11 09:25김미정 기자

시스코, APJC 총괄에 벤 도슨…"AI 전환 리더십 확보"

시스코가 아시아태평양∙일본∙중국(APJC) 지역 리더십 체계를 재정비했다. 시스코는 APJC 신임 총괄 사장으로 벤 도슨 호주∙뉴질랜드 대표를 선임했다고 9일 밝혔다. 도슨 신임 총괄 사장은 이달 28일부터 공식 임기를 시작하며 싱가포르에 위치한 APJC 본사에서 활동할 예정이다. 이번 인사는 전임 데이브 웨스트 총괄 사장이 미국 본사의 글로벌 스페셜리스트 부문 수석부사장으로 자리를 옮기면서 이뤄졌다. 웨스트는 10년 이상 APJC 지역에서 전략적 리더십을 발휘해 왔다. 도슨은 20년 넘게 시스코에서 미국과 호주 등에서 엔터프라이즈, 공공, 커머셜, 서비스 프로바이더 등 다양한 분야의 비즈니스를 이끌었다. 최근까지는 호주∙뉴질랜드 대표로서 디지털 전환과 기술 도입을 추진한 바 있다. 그가 이끈 호주∙뉴질랜드 조직은 5년 연속 '가장 일하고 싶은 직장' 1위에 오르며 모범적 기업문화를 구축했다. 그 전에는 미국 실리콘밸리에서 웹스케일 부문 세일즈를 이끌며 세계 주요 클라우드 기업들과의 협력을 주도했다. 신임 총괄사장으로서 도슨은 AI 기술 전환이 본격화되는 APJC 지역에서 고객과 파트너가 새로운 기회를 적시에 잡을 수 있도록 지원할 계획이다. 특히 보안 네트워킹과 글로벌 파트너십을 앞세워 기술 혁신과 시장 성장을 뒷받침한다는 방침이다. 한편 도슨은 현재 호주 멜버른에서 근무 중이며 조만간 싱가포르 본사로 자리를 옮길 예정이다. 올리버 투직 시스코 글로벌 세일즈 총괄 부회장 겸 최고세일즈책임자는 "도슨은 강력한 조직문화를 바탕으로 차별화된 리더십을 증명해온 인물"이라며 "APJC 지역에서 통합 플랫폼 가치를 전달하는 데 크게 기여할 것"이라고 밝혔다.

2025.07.09 15:07김미정 기자

시스코, 에이전틱 AI 시대 위한 보안·네트워크 기술 발표

시스코가 에이전틱 인공지능(AI) 시대를 대비해 기업 인프라 보안과 네트워크·협업 기능을 강화한 신기술을 공개했다. 시스코는 미국 샌디에이고에서 열린 '시스코 라이브 US 2025'에서 AI 기반 운영 간소화와 보안 혁신을 위한 신제품과 기능을 선보였다고 11일 밝혔다. 우선 시스코는 캠퍼스·산업 네트워크를 위한 AI 기반 장비와 통합 네트워크 관리를 통한 사전 대응형 운영 전략을 공개했다. 회의 환경 몰입도를 높이는 AI 카메라, 지라 기반 워크플로 자동화, 고객 셀프서비스를 위한 AI 에이전트 등 협업 강화를 대표적으로 제시했다. 이날 IT 운영 간소화를 위한 에이전틱옵스 기반 도구도 공개됐다. 특히 사용자 인터페이스 기반으로 실시간 협업이 가능한 'AI 캔버스', 제품 전반을 제어하는 'AI 어시스턴트'는 도메인 특화형 거대언어모델(LLM)을 활용해 정확도와 활용성을 높였다. 시스코는 데이터센터 환경에서도 AI 최적화를 위한 네트워크 대역폭, 지연 시간, 전력 효율성 혁신을 이어갈 것이라고 밝혔다. 전력망 AI 도입을 촉진하는 '미국전력연구원(EPRI) 오픈 파워 AI 컨소시엄'에도 합류해 글로벌 인프라 확대에 나섰다. 보안 부문에서는 하이브리드 메시 방화벽, 유니버설 제로 트러스트 네트워크 접근(ZTNA) 등 제품군을 업그레이드해 위협 대응 역량을 높였다. 특히 신형 방화벽은 시큐리티 클라우드와 연동돼 에이전틱 AI 환경에서도 실시간 보호를 제공한다. 디지털 회복탄력성을 위한 관측 기능도 확대됐다. 스플렁크 옵저버빌리티, 사우전드아이즈, 앱다이나믹스 간 통합으로 네트워크 성능 가시성과 인사이트 기반 운영이 가능해졌다. 시스코는 전 제품을 통합 관리할 수 있는 '시스코 클라우드 컨트롤' 플랫폼을 선공개했다. 해당 플랫폼은 AI 도구 기반 일관된 사용자 경험을 제공하며, IT 부서의 워크플로 자동화와 문제 해결을 지원한다. 지투 파텔 시스코 최고제품책임자는 "조직들이 에이전틱 AI를 도입해 복잡한 문제를 해결하고 있다"며 우리는 AI 시대에 최적화된 보안 네트워크와 사용자 경험을 제공할 것"이라고 밝혔다.

2025.06.11 10:11김미정 기자

"신원 공격 차단"…시스코, 아이덴티티 보안 솔루션 '듀오 IAM' 출시

시스코가 보안 접근 관리 솔루션을 출시해 기업 아이덴티티 보호에 나섰다. 시스코는 아이덴티티·보안 접근 관리 제품 '듀오 IAM'을 공개했다고 29일 밝혔다. 이를 통해 제로 트러스트 보안 전환을 가속할 방침이다. 듀오 IAM은 전 세계적으로 신뢰받는 다중 인증을 바탕으로 추가 보호 기능을 제공하는 보안 우선 방식의 최신 보안 솔루션이다. 탈로스 조사에 따르면 지난해 대응한 보안 사건 중 60%가 아이덴티티 공격인 것으로 나타났다. 기업 약 3분의 1은 아이덴티티를 최대 사이버보안 과제로 꼽았으나 기존 솔루션은 보안을 선택 사양으로만 다뤘다. 듀오 IAM은 사용자 디렉터리 기능을 도입해 아이덴티티 정보 관리와 리소스 접근 제어를 한층 간편하게 만들었다. 이 솔루션은 로그인 한 번으로 수백 개 애플리케이션에 안전하게 접근할 수 있도록 싱글사인온 기능과 결합됐다. 또 아이덴티티 라우팅 엔진을 통해 서드파티 솔루션과도 유연하게 연동할 수 있다. 시스코 AI 어시스턴트가 배포와 관리를 돕는 점도 강점이다. 듀오 IAM은 전 구간 피싱 방어 체계 강화를 위해 완벽한 패스워드리스 인증 옵션을 도입했다. 블루투스 저전력 프로토콜을 활용한 근접 인증과 브라우저 쿠키 의존도를 제거한 세션 보호 기능도 포함됐다. 이를 통해 고가의 하드웨어 키 없이도 강력한 보안성을 제공한다. 시스코 아이덴티티 인텔리전스를 통합해 기업은 AI 기반 행위 분석과 네트워크 전반의 위협 탐지 능력을 확보할 수 있다. 의심 계정을 격리하거나 활성 세션을 강제 종료하며 네트워크 차단까지 단계적으로 대응할 수 있다. 토드 페로 옵티브 클라이언트 자문 부문 수석 부사장은 "시스코 듀오는 다중 인증 분야에서 신뢰받는 보안 파트너"라며 "새 기능들로 최근 증가하는 아이덴티티 기반 공격에 대응할 수 있는 능력을 갖출 수 있게 될 것"이라고 강조했다. 그러면서 "확장된 IAM 솔루션은 보안을 최우선으로 하는 아이덴티티 접근 방식으로 이용자의 불편은 줄이고 고객사에 더 나은 결과를 제공할 것"이라고 밝혔다.

2025.05.29 13:44김미정 기자

Prev 1 2 Next