엔비디아·크라우드스트라이크, '공격·방어 동시 수행' 사이버 보안 AI '세이프마인드' 공개

최근 엔비디아와 크라우드스트라이크가 협력하여 사이버 보안 분야에 혁신적인 변화를 가져올 AI 모델 '세이프마인드(SafeMind)'를 공개했다. 이 새로운 AI 시스템은 기존의 보안 접근 방식을 뛰어넘어 공격자와 방어자가 동시에 작동하는 방식으로 설계되었다. 이는 점점 더 정교해지는 사이버 공격에 대응하기 위한 필수적인 변화로 보인다.

AI 기반의 공격과 방어, 동시 수행

세이프마인드는 두 가지 주요 모델로 구성되어 있다. 첫 번째 모델인 '레드 템페스트(Red Tempest)'는 공격자의 역할을 맡아 기업 시스템의 취약점을 찾아내는 일을 수행한다. 이 모델은 실제 공격자가 사용할 수 있는 경로를 모사하여 시스템 내부의 취약점을 탐색한다. 반면 두 번째 모델인 '블루 솔라노(Blue Solano)'는 발견된 공격 경로를 분석하고 이를 차단하는 방어 역할을 맡는다. 이러한 구조는 서로 다른 두 모델이 밀접하게 연결되어 있으며, 하나의 공격이 발생하면 다른 모델이 즉각적으로 대응하는 형태로 설계되어 있다.

이러한 '폐쇄형 루프(closed-loop)' 시스템은 두 모델이 지속적으로 서로의 결과를 학습하고 보완함으로써, 공격과 방어 간의 속도 차이를 줄이는 데 기여한다. 이로 인해 사이버 보안의 효과성을 높이고, 공격자가 실제로 시스템에 침투하기 전에 방어가 이루어질 수 있도록 돕는다.

고속 미세조정과 성능 검증

크라우드스트라이크는 엔비디아의 오픈 모델인 '네모트론(Nemotron)'을 활용하여 세이프마인드를 개발했다. 이 과정에서 자사의 위협 인텔리전스 및 사이버 보안 데이터를 사용하여 모델을 미세 조정하는 데 불과 45일밖에 걸리지 않았다. 이를 위해 엔비디아의 강력한 GPU 71대가 동원됐으며, 이는 놀라운 개발 속도를 보여준다.

또한, 엔비디아는 세이프마인드의 성능을 검증하기 위해 가상 환경인 '디지털 트윈'을 구축하고, 레드 팀과 블루 팀 에이전트 간의 상호작용을 실험했다. 이 과정에서 공격 경로가 발견되고 차단되는 과정을 여러 번 반복하며 보안 체계를 지속적으로 개선해 나갔다. 이는 AI가 인간 보안 전문가보다 훨씬 빠르게 취약점을 발견하고 대응할 수 있음을 입증하는 사례로, 사이버 보안의 패러다임이 급속히 변화하고 있음을 알린다.

사이버 보안의 미래, AI의 역할

젠슨 황 엔비디아 CEO는 사이버 보안 분야에서 범용 AI보다 특정 분야에 특화된 전문 AI의 필요성을 강조했다. 이는 AI가 사이버 공격의 기법에 맞춰 강력하게 대응할 수 있음을 의미한다. 엔비디아는 '오픈 시큐어 AI 얼라이언스(Open Secure AI Alliance)'를 통해 기업들이 사이버 공격에 효과적으로 대응할 수 있는 오픈소스 AI 도구를 개발할 수 있도록 지원하고 있다.

앞으로도 사이버 공격은 더욱 정교해질 것으로 예상되며, 이에 따라 세이프마인드와 같은 AI 기반 방어 시스템의 필요성이 더욱 강조될 것이다. AI가 사이버 보안의 새로운 패러다임을 이끌어가는 가운데, 기업들은 신속하게 변화하는 환경에 적응하고, 보다 안전한 디지털 환경을 구축하기 위해 힘써야 할 것이다.