2026년 5월 27일, 구글 클라우드는 Gemini, Wiz, CodeMender, Mandiant 기능을 결합한 엔터프라이즈 AI 보안 방어 플랫폼인 Google AI Threat Defense를 출시했습니다. 이 보고서는 전통적인 보안 보고서를 겨냥하지 않고, AI가 공격을 가속화한 후 기업들이 위험을 더 빠르게 발견하고 우선순위를 우선시하며 해결해야 한다는 점을 강조합니다.
이 소식은 보안 제품이 '문제 위치를 알려주는' 것에서 '우선순위 설정과 해결 도우미'로 전환하고 있기 때문에 주목할 만합니다. 공격자들이 AI를 이용해 취약점을 스캔하고, 피싱 콘텐츠를 생성하며, 공격 체인을 자동화할 때, 단순히 수동으로 알림을 확인하는 것만으로는 더 이상 따라갈 수 없습니다.
이 플랫폼은 어떻게 작동하나요?
공개된 정보에 따르면 구글 AI 위협 방어는 준비, 스캔 및 우선순위 지정, 해결, 모니터링의 네 단계로 구성되어 있습니다. Wiz는 클라우드 자산과 위험 노출 뷰를 담당하고, Mandiant는 위협 인텔리전스 및 대응 경험을 제공하며, Gemini는 추론 및 분석에 관여하고, CodeMender는 취약점 수정을 코드 계층으로 밀어냅니다.
이는 단순한 모델 기능이 아니라, 최근 몇 년간 구글이 클라우드 보안 자산을 보다 자동화된 방어 프로세스로 포장한 것임을 의미합니다. 대기업에게 진짜 가치는 또 다른 대시보드를 추가하는 것이 아니라, 클라우드 자산, 코드 웨어하우스, 신원 위험, 위협 인텔리전스를 폐쇄 루프로 연결할 수 있느냐에 있습니다.
누가 영향을 받고 있나요?
가장 직접적인 영향을 받는 것은 이미 구글 클라우드, 위즈, 맨디언트 서비스를 사용 중인 기업 보안팀입니다. 이들은 크로스 클라우드 자산 위험 시퀀싱, 자동 복구 권고, 지속적인 모니터링 기능을 더 빠르게 확보할 수 있습니다. AI 에이전트나 내부 대형 모델 애플리케이션을 배포하는 기업들에게도, 프록시 자체가 새로운 권한과 데이터 흐름 위험을 도입함에 따라 이러한 제품들도 AI 거버넌스의 일부가 될 것입니다.
하지만 자동 방어가 자동으로 권한을 위임하는 것은 아닙니다. 기업들은 여전히 어떤 패치를 자동으로 병합할 수 있는지, 어떤 운영이 먼저 보안 또는 비즈니스 리더의 확인을 받아야 하는지 결정해야 합니다. 특히 CodeMender와 같은 자동 수리 생성 기능의 경우, 구현 시 테스트, 롤백, 감사가 반드시 따라야 합니다; 그렇지 않으면 '신속한 수정'이 새로운 생산 위험이 될 수 있습니다.
산업 신호
OpenAI, Anthropic, Microsoft 같은 기업들은 모두 AI 보안 및 방위 제품을 강화하고 있습니다. 이번에는 구글이 클라우드, 보안, 모델, 코드 복원을 하나의 프레임워크로 통합하여 기업용 AI 시장이 "역량 + 보안" 번들 판매 단계에 접어들었음을 보여줍니다. 앞으로 기업들이 AI를 구매할 때, 그들은 모델의 성능뿐만 아니라 모델, 코드, 데이터, 자동화된 프로세스를 어떻게 보호할 수 있는지도 묻게 될 것입니다.
