시스코가 데이터센터 및 클라우드를 보호하는 기술인 ‘시스코 하이퍼쉴드(Cisco Hypershield)’를 공개했다. 인공지능(AI)이 확대되며 IT 인프라 요구 수준이 높아짐에 따라 시스코는 이 기술을 통해 인공지능과 워크로드의 활용 및 보호 방식을 재구성하겠다는 계획이다. 시스코 하이퍼쉴드는 퍼블릭 및 프라이빗 데이터센터, 클라우드 등 고객이 필요로 하는 다양한 장소에서 애플리케이션, 기기, 데이터를 보호한다. 설계 단계부터 AI 기술이 고려돼 사람의 힘으로 달성하기 어려운 높은 수준의 보안 시스템을 구축할 수 있도록 지원함으로써, 보안 담당자가 업무를 보다 원활히 할 수 있도록 돕는다. 시스코는 이와 함께 최근 발표한 이더넷 스위칭, 실리콘, 컴퓨팅 포트폴리오를 통해 AI 인프라 가속화를 진행해 나가고 있다. 시스코 하이퍼쉴드는 신규 보안 아키텍처로 하이퍼스케일 퍼블릭 클라우드를 위해 개발된 기술이 사용됐으며, 모든 IT 팀이 조직 규모에 따른 제약 없이 구축할 수 있다. 보안 울타리보다는 보안 패브릭에 가까워 데이터센터 내 모든 애플리케이션 서비스, 퍼블릭 클라우드 내 모든 쿠버네티스 클러스터, 가상머신(VM) 및 컨테이너까지 모든 보안을 강화하는 것이 가능하다. 또한, 네트워크 포트를 고성능 보안 적용 지점(security enforcement point)으로 변환시켜 클라우드뿐만 아니라 데이터센터, 공장, 병원 영상실 등 다양한 공간에서 새로운 보안 기능을 제공할 수 있다. 이로써 애플리케이션 취약점 공격을 몇 분 이내로 차단하고 측면 이동 공격(lateral movement)을 막는다. 하이퍼쉴드를 통한 보안 강화는 하이퍼스케일의 퍼블릭 클라우드에서 광범위하게 사용되는 강력한 하드웨어 가속기를 활용해 ▲소프트웨어 ▲가상머신 ▲네트워크, 컴퓨팅 서버, 어플라이언스 등 세 가지 계층에서 이루어진다. 하이퍼쉴드는 구축 단계부터 자율화와 예측이 가능하도록 설계돼, 시스템이 스스로를 자체적으로 관리할 수 있어 대규모의 초분산(hyper-distributed) 구조의 지원 접근이 가능하다. 또한, 하이퍼스케일 클라우드 안에서 클라우드 네이티브 워크로드를 연결하고 보호하기 위해 사용되는 기본 메커니즘인 오픈소스 기술 eBPF(확장 버클리 패킷 필터)를 기반으로 구축됐다. 시스코 하이퍼쉴드는 모든 클라우드에 걸쳐 데이터 처리 장치(DPU)와 같은 하드웨어 가속 장치를 활용해 애플리케이션 및 네트워크 동작의 이상 징후를 분석하고 대응한다. 또한, 보호가 필요한 워크로드에 보안을 더 적용한다. 시스코 하이퍼쉴드는 오늘날의 정교한 위협 환경으로부터 인프라를 방어하고 고객들이 직면하는 분산 취약점 방어, 자율 세그멘테이션, 자체 검증 업그레이드 등 세 가지 문제를 해결하는 데에 초점을 맞추었다. 시스코 하이퍼쉴드는 보안 적용 지점의 분산된 패브릭에서 테스트를 진행하고 보완 컨트롤(compensating controls)을 추가해 불과 몇 분 내로 네트워크를 보호할 수 있다. 그리고, 하이퍼쉴드는 기존에 가지고 있는 정책을 지속적으로 관찰하고 자동추론 및 재평가를 진행해 네트워크를 자율적으로 세분화함으로써 대규모의 복잡한 환경에서도 문제를 해결한다. 또한, 이중 데이터 평면(dual data plane)을 활용해 복잡하고 시간이 소요되는 많은 테스트 및 업그레이드 배포 과정을 자동화한다. 시스코의 AI기반 교차 도메인 보안 플랫폼인 ‘시큐리티 클라우드’에 탑재된 시스코 하이퍼쉴드는 올해 8월에 정식 출시될 예정이다. 최근 이루어진 스플렁크(Splunk) 인수로 인해 시스코의 기업 고객들은 모든 디지털 시스템에 대한 가시성과 인사이트를 확보하고 높은 수준의 보안 태세를 구축할 수 있게 됐다. 시스코의 지투 파텔(Jeetu Patel) 보안 및 협업 부문 부회장 겸 총괄 매니저는 “AI는 전 세계 80억 인구의 영향력을 800억 명의 규모로 늘릴 수 있는 거대한 잠재력을 가지고 있다. 이러한 변화로 인해 연결부터 보안, 운영, 확장 방식 등 데이터센터의 역할도 변해야 한다”고 전했다. 또한 “시스코 하이퍼쉴드를 사용하면 소프트웨어와 서버, 그리고 향후에는 네트워크 스위치까지 필요한 모든 곳에 보안을 적용할 수 있다. 수십만 개의 보안 적용 지점을 가진 분산된 시스템은 관리 방법의 간소화, 비용 감소를 이루고 시스템을 자율화하는 것이 중요하다”고 설명했다. 시스코의 척 로빈스 CEO는 “시스코 하이퍼쉴드는 시스코 역사 상 가장 중요한 보안 혁신 중 하나”라면서, “시스코는 보안, 인프라, 가시성 플랫폼의 강점을 바탕으로 고객이 AI를 활용할 수 있도록 지원할 수 있는 차별화된 포트폴리오를 갖고 있다”고 설명했다.

오라클과 팔란티어는 전 세계의 기업 및 정부 고객을 대상으로 빠르고 강력한 지원을 목표로 안전한 클라우드 및 AI 솔루션을 제공하기 위한 파트너십을 발표했다. 양사는 오라클의 분산형 클라우드 및 AI 인프라와 팔란티어의 AI 및 의사결정 가속화 플랫폼을 결합해 조직이 보유한 데이터의 활용 가치를 극대화하는데 합의했다. 이러한 파트너십을 통해 양사는 고객의 효율성을 향상하고, 데이터 주권 요건 사항을 해결하며 경쟁력을 강화할 것으로 기대하고 있다. 오라클과 팔란티어는 정부 및 민간 산업 전반에 걸쳐 클라우드 및 AI 서비스를 공동으로 판매 및 지원할 예정이다. 양사 간 합의의 일환으로, 팔란티어는 자사의 파운드리(Foundry) 워크로드를 오라클 클라우드 인프라스트럭처(OCI)로 이전한다. 또한 팔란티어는 자사의 고담(Gotham) 및 AI 플랫폼을 퍼블릭 클라우드 리전, 오라클 클라우드 인프라스트럭처 전용 리전(Oracle Cloud Infrastructure Dedicated Region), 오라클 알로이(Oracle Alloy), 오라클 EU 소버린 클라우드(Oracle EU Sovereign Cloud), 오라클 정부 클라우드(Oracle Government Cloud), 오라클 로빙 엣지(Oracle Roving Edge), 오라클의 국방 및 정보 기관용 에어 갭(air gapped) 리전과 같은 오라클의 분산형 클라우드에 배포할 수 있도록 지원할 예정이다. 이를 통해 양사는 오라클의 클라우드 리전 및 소버린 AI 역량을 통해 더 많은 조직이 데이터 통합 및 의사결정 과정에 팔란티어의 플랫폼을 사용할 수 있게 될 것으로 보고 있다. 오라클과 팔란티어는 모든 방면에서 완벽한 서비스를 추구하며, 양사의 고객들은 클라우드 인프라와 클라우드 애플리케이션 및 AI를 활용하여 높은 수준의 데이터 주권 및 보안 표준을 충족할 수 있다. 오라클 클라우드는 상용 리전, 소버린 리전, 정부용 에어 갭 리전을 포함한 모든 리전에서 고속 AI 인프라를 통한 생성형 AI와 같은 최신 혁신 서비스를 비롯해, 100개 이상의 클라우드 서비스 및 애플리케이션을 제공한다. OCI는 배포 유형과 관계없이 일관된 서비스 및 가격 정책을 제공하므로 고객은 클라우드 서비스 사용과 관련된 계획 수립, 이전, 관리 등의 작업을 간소화할 수 있다. 팔란티어 인공지능 플랫폼(AIP)은 조직이 대규모 언어 모델을 자사의 엔터프라이즈 네트워크, 프라이빗 데이터 및 핵심 운영 시스템에 적용할 수 있도록 지원하며 높은 수준의 보안 및 신뢰도를 보장한다. AIP는 상호 단절된 데이터 소스, 로직 자산, 운영 시스템(systems of action)을 하나의 공통된 운영 환경으로 통합하도록 설계됐다.  다양한 파트너들과 함께하는 오라클의 AI 전략은 의사결정 가속화를 지원하는 팔란티어의 AI 역량을 더 많은 고객들에게 전달할 수 있는 생성형 AI 서비스와 인프라를 제공한다. 방위 및 정보 분야에서 업력을 쌓아온 오라클은 고위험 임무의 성공에 핵심적인 심도 깊은 경험과 기술을 제공한다. 그리고 이제 오라클과 팔란티어는 상호 파트너십을 통해 방위 산업 분야에 강력하고 새로운 역량을 제공할 수 있게 됐다. 오라클의 랜드 왈드론(Rand Waldron) 부사장은 “오라클은 전 세계 모든 기업 및 정부에 전체 AI 및 클라우드 제품군을 제공할 수 있는 유일한 하이퍼스케일러”라며, “오라클과 팔란티어는 오라클 클라우드 인프라스트럭처의 성능, 확장성 및 유연성을 팔란티어의 선도적인 데이터 및 AI 플랫폼과 결합해 양사의 고객이 어떤 산업이나 환경에서도 최상의 성과를 거둘 수 있도록 지원할 것”이라고 말했다. 팔란티어의 조쉬 해리스(Josh Harris) 총괄 부사장은 “팔란티어와 오라클은 전 세계에서 자유 진영의 이익 및 기관을 수호하는 데 전념하고 있다”면서, “고객의 규제, 성능 및 보안 관련 요구사항을 모두 충족하도록 지원하는 오라클 클라우드 인프라스트럭처의 독보적인 성능은 양사의 영향력을 높이고, 전 세계 고객들이 클라우드 및 AI의 모든 이점을 누리도록 기여할 것”이라고 말했다.

한국IBM은 IT 및 디지털 트랜스포메이션(DT) 서비스를 제공하는 두산디지털이노베이션(DDI)과 지난 2021년 IT 보안 관련 파트너십을 체결한 이후 운영기술(OT) 보안을 위해 다시 한 번 협업하게 되었다고 밝혔다. OT 보안은 제조 산업 프로세스 자동화를 위한 운영 시스템을 사이버 보안 위협으로부터 보호하는 것으로, 최근 OT를 목표로 하는 공격이 급증하며 화두가 되고 있다. 최근 IBM이 발표한 ‘2024 엑스포스 위협 인텔리전스 인덱스 보고서’에 따르면 제조 산업은 지난 3년 동안 연속해서 가장 많이 표적이 된 산업군으로, 올해는 약 25.7%의 공격이 제조업을 향했다. 공장 등 현장에서 이용하는 소프트웨어는 매년 증가하고 있고, 이로 인해 외부에서 공격할 수 있는 기업의 공격 표면 또한 기하급수적으로 증가하고 있다. IBM은 과거 금융 산업에 집중되어 있던 공격이 제조 산업으로 향하고 있는 것으로 보았다. 이와 같은 환경에서 IBM과 DDI는 OT 보안 시스템 구축을 통해 두산 글로벌 계열사들의 다양한 산업 제조 기반 시설을 위한 OT 자산 가시성을 확보하고, 이상징후를 탐지하여 사이버보안 대응력을 한층 강화하기 위한 협력을 진행하고 있다. DDI는 그룹사에 적용한 글로벌 보안 솔루션 구축과 운영 경험을 살려 대외사업으로 확장하는 ‘라이트하우스(Lighthouse)’ 전략을 활용해 국내 기업들의 IT와 OT 보안 강화를 위한 활동도 적극적으로 전개해 나갈 계획이다. 한국IBM 컨설팅 사이버보안 서비스 사업 총괄 및 최고운영책임자인 배수진 전무는 “DDI가 글로벌 보안관제센터에 이어 OT 보안을 위해 IBM과 다시 협력하게 된 것은 IBM의 사이버 보안 기술력 및 전문성에 대한 신뢰에 기반한 것이라고 생각한다”며, “스마트 공장, 디지털 트윈 등 제조 산업의 디지털 혁신과 함께 OT 시스템의 연결성과 복잡성이 증가하며 주요 인프라에 대한 사이버 보안 문제는 날이 갈수록 커지고 있다. 이에 더해 인공지능(AI)이 방어자와 공격자 모두에게 새로운 무기를 쥐여주며 패러다임의 전환을 가져올 것으로 예상됨에 따라, 기업들이 보다 선제적으로 차세대 사이버 보안 역량 확보에 집중할 것으로 기대한다”고 전했다.

한국지능정보사회진흥원(NIA) 「인공지능 활용 활성화 방안 연구」는 인공지능의 활용 및 접목을 강화하기 위한 영역을 탐색하고, 이들 영역에서 인공지능의 적용 확대를 위해 필요한 정책적 대안을 연구한 보고서입니다. (1권) 인공지능 활용 활성화 방안 연구-총론(김유빈 교수(명지대학교)) (2권) 인공지능 활용 활성화 방안 연구​-국민체감(박종열 교수(서울과기대), 임준호 박사(한국전자통신연구원), 이영한 박사(한국전자기술연구원)) (3권) 인공지능 활용 활성화 방안 연구​-산업응용(유용균 실장(한국원자력연구원), 임경태 교수(서울과기대), 이수동 교수(울산대), 원종윤 교수(동명대)) (4권) 인공지능 활용 활성화 방안 연구​-인프라(장나은 교수(서강대), 박종형 대표(맨인블록), 이종건 팀장(KT))   출처 : 한국지능정보사회진흥원 자료 바로가기 링크