반도체 전문 온라인 매거진 - 올포칩

구글 클라우드가 ‘구글 클라우드 시큐리티 서밋 2025(Google Cloud Security Summit 2025)’에서 기업과 조직의 안전한 AI 혁신을 지원하는 보안 신기능을 대거 발표했다. 이번 행사에서 구글 클라우드는 핵심 보안 제품 및 클라우드 환경의 보안 기능 업데이트를 비롯해 △ AI 에이전트 보호 △ 자율형 보안관제센터 △ 전문가 컨설팅 등 AI 생태계 전반을 아우르는 통합 보안 전략을 공개했다. 

AI 혁신을 보호하는 에이전트 보안

구글 클라우드는 시큐리티 커맨드 센터(Security Command Center)의 AI 보호(AI Protection) 기능을 통해 기업이 에이전트가 활용하는 민감 데이터를 보호하고, AI 상호작용 과정에서 발생할 수 있는 위협에 대응할 수 있도록 지원해 왔다. 오늘날 다양한 환경에서 AI 에이전트 도입이 더욱 확대됨에 따라, 구글 클라우드는 에이전트 환경의 전반적인 보안을 강화하고 전체 AI 생태계를 보호할 수 있도록 구글 에이전트스페이스(Google Agentspace) 및 구글 에이전트 빌더(Google Agent Builder)에서 세 가지 핵심 기능을 선보였다. 

AI 에이전트 인벤토리 및 위험 식별 범위 확장: AI 에이전트와 모델 컨텍스트 프로토콜(MCP) 서버를 자동으로 탐지하는 기능이 시큐리티 커맨드 센터에서 향후 프리뷰 버전으로 제공될 예정이다. 이를 통해 보안팀은 AI 에이전트 생태계 전반의 취약점, 구성 오류, 고위험 상호작용 등을 자동으로 식별할 수 있다.

AI 에이전트를 위한 고급 인라인 보호 및 태세 제어: 구글 에이전트스페이스의 프롬프트 및 응답에 모델 아머(Model Armor)의 강력한 인라인(in-line) 보호 기능이 확장 적용된다. 현재 프리뷰 버전으로 제공되며 프롬프트 인젝션(prompt injection), 탈옥(jailbreaking), 민감 데이터 유출과 같은 런타임 위협(runtime threats)을 실시간으로 방어할 수 있다. 또한 구글 에이전트스페이스와 구글 에이전트 빌더에서 개발되는 AI 에이전트에 보안 정책 및 표준 준수를 위한 태세 제어(posture controls) 기능이 향후 프리뷰 버전으로 제공될 예정이다.

AI 에이전트를 위한 사전 예방적 위협 탐지 및 관리: 맨디언트(Mandiant)와 구글의 최신 위협 인텔리전스를 활용해 에이전트 자산의 비정상적 행동을 식별하는 새로운 위협 탐지 기능이 시큐리티 커맨드 센터에서 현재 제공되고 있다. 

자율형 보안관제센터

구글 클라우드는 구글 보안 운영 플랫폼(Google Security Operations; Google SecOps)을 통해 여러 AI 에이전트가 공동의 목표를 달성하기 위해 스스로 협력할 수 있는 시스템을 갖춘 ‘자율형 보안관제센터(Agentic SOC)’ 비전을 제시해 왔다. 

이번에 프리뷰 버전으로 제공되는 경고 조사 에이전트(Alert Investigation agent)는 맨디언트 분석가들의 모범 사례를 기반으로 이벤트 보강, 명령어 인터페이스(CLI) 분석, 프로세스 트리 구축 등을 자율적으로 수행한다. 즉 보안 경고 발생 시 AI 에이전트가 이벤트에 대한 정보를 자동으로 수집 및 연결하고, 명령어 사용 기록을 분석해 비정상적인 행위를 탐지하며, 위협 발생 과정의 전체적인 경로를 파악한다. 이를 통해 보안 전문가들은 수작업을 획기적으로 줄이고 보다 신속히 위협에 대응하며 보안 운영의 효율성을 극대화할 수 있다. 

전문가와 함께 하는 안전한 AI 도입

기업의 생성형 AI 및 AI 에이전트 활용 증가에 따라 전문적인 AI 보안 컨설팅의 필요성 또한 커지고 있다. 구글 클라우드는 기업 고객들이 특히 어려움을 겪고 있는 영역을 중심으로 맨디언트 컨설팅의 기존 서비스를 더욱 확대한다. 이제 맨디언트 컨설팅의 전문가들이 위험 기반 AI 거버넌스, AI 환경 강화를 위한 배포 전 지침, AI 위협 모델링 등을 제공해 기업이 보안 위험을 완화하며 AI를 안전하게 도입할 수 있도록 지원한다.