AI 혁신을 위한 보안 강화: Cato Networks가 Aim Security를 인수한 이유
중요한 기술 혁신이 일어날 때마다 기업 보안의 판도가 달라집니다. 인터넷의 성장은 방화벽을 탄생시켰습니다. SaaS로 전환되면서 CASB와 DLP가 도입되었습니다. 클라우드로의 마이그레이션이 진행되고 하이브리드 인력이 출현하자 네트워크 전환을 가능하게 하는 SASE와 같은 새로운 아키텍처가 필요해졌습니다. 오늘날 AI 혁명은 완전히 새로운 공격 표면을 만들어내고 있습니다. 이는 매우 긴급하면서도 혁신적인 사안입니다.
Cato는 언제나 하나의 핵심 원칙에 따라 솔루션을 구축해 왔습니다. 그 원칙은 바로, 상황변화에 능동적으로 적응하고 보호하는 아키텍처를 통해 변화하는 기업 IT를 지원하는 것입니다. 이번에 AI 보안 분야를 선도하는 Aim Security를 인수한 일은 이러한 원칙을 계속 지키며 AI 혁신이라는 새로운 IT 시대의 변화물결에 IT가 잘 적응할 수 있도록 지원하기 위한 조치입니다.
왜 Aim인가, 왜 지금인가
기업들은 전사적 차원에서 AI를 도입하는 데 박차를 가하고 있습니다. 직원들은 ChatGPT를 실험적으로 사용해 보고, 각 부서에서는 Microsoft Copilot을 배포하며, 엔지니어링팀은 맞춤형 AI 에이전트를 구축합니다. 하지만 이러한 각각의 모든 상호작용은 민감한 데이터의 노출, 규정 준수 관련 리스크, 공격자에게 새로운 기회를 줄 수 있는 위험을 동반합니다.
Aim은 이러한 리스크를 해결하기 위해 처음부터 설계된 플랫폼을 구축했습니다. 이 솔루션은 기업 AI의 세 가지 핵심 영역을 보호합니다.
- 사용 중인 AI: 공개 AI 서비스와의 상호작용을 통제합니다.
- 구축한 AI: 내부 AI 애플리케이션 및 에이전트를 실행할 때 보호합니다.
- AI 생애 주기: 기업 AI 모델의 개발 및 배포를 강화합니다.
이처럼 폭넓고 심층적인 접근방식은 Aim을 차별화하는 요소입니다. Aim은 대기업 환경에서 높은 성공률과 AI 보안을 대규모로 운영할 수 있는 능력을 입증했습니다. Cato가 Aim의 역량을 통합한 일은 고객의 AI 전환을 안전하게 지원할 수 있는 가장 빠르고 신뢰할 수 있는 방법이었습니다.
Cato에 의미하는 것
Cato SASE 클라우드 플랫폼은 이미 엔터프라이즈 트래픽의 글로벌 제어 지점으로 기능하고 있습니다. 사용자에서 클라우드, 지사에서 데이터 센터, IoT에서 애플리케이션에 이르기까지 모든 연결은 당사 네트워크 패브릭을 통과합니다. 이제 이러한 가시성과 통제력이 AI 영역까지 확장됩니다.
Cato는 Aim의 분석 기술을 분산형 보안 계층인 Cato SPACE에 탑재하여 프롬프트, 응답, 에이전트 워크플로, 모델 출력 등 AI 상호작용을 실시간으로 분석할 수 있는 능력을 확보했습니다. 이는 DLP를 AI에 단순히 적용한 것이 아닙니다. 새로운 보안 공격 표면을 다루기 위한 완전히 새로운 보안 역량이 요구되는 영역이며, Aim의 기술은 이를 위해 설계되었습니다.
단기적으로 Aim은 독립형 제품으로 계속 제공될 것입니다. 2026년 초까지 Aim은 Cato 플랫폼에 통합될 예정입니다. 그러면 고객은 AI 보안을 채택하는 경우 SASE로 자연스럽게 전환될 수 있는 옵션을 선택할 수 있습니다.
기업에 의미하는 것
AI 보안 부문은 아직 초기 단계이지만, 그 방향성은 분명합니다. 지난 수십 년에 걸쳐 웹, 클라우드, 이메일을 관리했듯이 앞으로 기업은 AI 상호작용을 제어해야 합니다. 이번에 다른 점은 속도입니다. AI 도입은 몇 년이 아닌 몇 개월 단위로 이뤄지고 있습니다. 이처럼 긴급한 상황이기 때문에 당사가 지금 행동에 나선것입니다.
이것이 IT 리더와 기업에 의미하는 바는 다음과 같습니다.
- 모든 AI 사용 사례에 대한 보호: 직원들은 이미 공개된 AI 도구를 실험적으로 사용하고 있으며, 부서에서는 코파일럿을 도입하고, 개발자들은 맞춤형 에이전트를 구축하고 있습니다. 보호 장치가 없다면 이러한 각각의 진입점들은 민감한 데이터를 노출하거나 규정 준수 리스크를 초래할 수 있습니다. 모든 AI 사용 사례를 포괄하는 보안이 적용되면 새로운 취약점이 생기지 않고 AI 도입이 가속화될 수 있습니다.
- 개별 도구가 아닌 전체론적 방법: AI 리스크를 분리된 포인트 솔루션으로 관리하면 격차와 중복이 발생하고 운영이 복잡해집니다. 기업은 기존 IT 환경과 자연스럽게 연결되는 단일한 클라우드 네이티브 기반의 통합 플랫폼으로 AI 보안을 통합하면 리스크를 줄이고 거버넌스를 단순화할 수 있습니다.
- 연구 기반 방어: AI 공격은 빠르게 진화하기 때문에 일반적인 보안 도구는 그 속도를 따라가지 못하는 경우가 많습니다. 전담 연구팀이 AI에 특화된 취약점을 분석한 결과를 빠르게 보안에 반영하면 기업은 선제적으로 보호를 받을 수 있습니다.
Cato와 Aim의 결합을 통해 기업은 Aim이 보유한 폭넓고 강력한 AI 보안 역량을 온전히 활용할 수 있습니다. 이러한 보안 기능은 Cato SASE 클라우드 플랫폼을 통해 AI가 도입되고 사용되는 모든 환경에 적용되며, 빠르게 진화하는 AI 위협 환경 속에서도 최적의 보호를 지속적으로 제공하는 첨단 보안 연구에 기반합니다.
앞으로의 방향
10년에 가까운 기간 동안 Cato는 기업들의 신뢰하에 단순하고 안전한 네트워크 전환을 이끌며 경직된 레거시 인프라를 통합된 글로벌 클라우드 네이티브 플랫폼으로 대체해왔습니다. 이제 AI의 경우에도 동일한 변화가 진행되고 있습니다. SASE가 새로운 네트워크 및 보안 시대의 토대를 마련했던 것처럼, 기업은 AI의 속도와 복잡성을 감당할 수 있는 기반을 확장해야 합니다. Cato의 전략은 조직이 언제나 다음 시대를 향해 과감하면서도 안전하게 나아갈 수 있도록 돕는 것이었습니다. 이제 보안 중심의 AI 혁신 시대가 열리고 있습니다.