반도체 전문 온라인 매거진 - 올포칩

글로벌 사이버 보안 기업 그룹아이비(Group-IB)가 통합 지능형 보안 엔진 ‘프레빈 AI(Group-IB Prevyn AI)’를 출시했다. 프레빈 AI는 그룹아이비의 통합 리스크 플랫폼(Unified Risk Platform) 내에서 수십 년간 축적된 범죄 수사 데이터와 국제 법 집행 기관과의 협력을 통해 얻은 독자적인 인텔리전스를 실시간 인사이트로 전환하는 핵심 역할을 수행한다.

프레빈 AI의 가장 큰 특징은 단순한 챗봇을 넘어 공격자의 시각에서 상황을 분석하고 추론하는 인지 기능을 갖췄다는 점이다. 악성코드 분석과 위협 행위자 추적 그리고 다크웹 모니터링 등 각 분야를 전담하는 11개의 전문 AI 에이전트가 동시에 구동된다. 이를 통해 공격이 실행되기 전 인프라 준비 단계에서 의도를 먼저 파악하는 '예측형 방어'를 실현하며 내부 평가 결과 기존 대비 연구 품질이 20% 이상 향상된 것으로 나타났다.

운용 모드에 따라 위협 인텔리전스 환경에서는 에이전트 모드로 작동하여 복잡한 공격자 연구를 수행하고, 매니지드 XDR 환경에서는 보조 모드로 전환되어 사고 보고서 생성과 대응 워크플로우 준비를 돕는다. 방어자는 시스템이 제안한 대응 조치를 단 한 번의 클릭으로 즉시 실행할 수 있어 기계 속도로 무기화된 공격에 맞서 실시간 대응이 가능하다.

또한 프레빈 AI는 보안의 민감성을 고려해 AI가 분석하고 권고하되 실제 실행은 반드시 사람의 승인을 거치는 **‘애널리스트-인-더-루프(Analyst-in-the-Loop)’** 아키텍처를 채택했다. 이는 최종 통제권을 사람에게 부여함으로써 비즈니스 리스크를 관리하고 EU AI 법이나 DORA와 같은 글로벌 AI 거버넌스 기준을 충족하기 위함이다.

드미트리 볼코프(Dmitry Volkov) 그룹아이비 CEO는 "해커들이 이미 기계의 속도로 움직이는 상황에서 수동 조사 방식으로는 대응이 불가능하다"며 "예지를 뜻하는 프레빈(Prevyn)이라는 이름처럼 공격이 시작되기도 전에 인프라를 먼저 파악하여 보안의 패러다임을 사후 대응에서 예측형으로 바꿀 것"이라고 강조했다. 프레빈 AI는 기존 그룹아이비 위협 인텔리전스 및 매니지드 XDR 고객에게 추가 비용 없이 즉시 제공된다.