머신러닝 기반 '방화벽' 나왔다…알려지지 않은 공격 95% 방어

글로벌 보안기업 팔로알토네트웍스가 머신러닝 기술을 적용한 차세대방화벽(NGFW)을 출시했다. 이 회사는 13년전에 NGFW를 처음 출시했는데, 이번에도 세계 최초의 머신러닝 기반 NGFW을 내놓았다고 설명했다.

7일 온라인으로 진행된 팔로알토 간담회에서 닐 주크 팔로알토네트웍스 창업자 겸 최고기술책임자(CTO)는 "사이버 보안을 위한 완전히 새로운 접근법이 필요한 시점"이라며 "이제는 네트워크 보안에 ML을 도입해 지금까지 수동으로 해왔던 작업을 자동화해야 한다"고 말했다.

사이버 공격은 점점 속도가 빨라지고, 자동화를 통해 진화하고 있기 때문에 이에 걸맞는 방어 수단이 필요하다는 설명이다.

팔로알토의 신제품은 기존 머신러닝 기반의 보안 솔루션의 약점을 보완한 것이 특징이다. 그동안 머신러닝 보안 솔루션은 방화벽 외부에 머신러닝을 사용했다. 팔로알토 네트웍스의 이번 제품은 방화벽 내부에 머신러닝 모델을 사용해 알려지지 않은 공격을 사전에 방지할 수 있다.

구체적으로 살펴보면, 이번 신제품은 자체 보안 플랫폼 운영체제(OS)인 '팬(PAN)' 버전 10.0을 기반으로 하며, 핵심부에 ML 기술이 탑재됐다. 방화벽이 설치되는 '인라인(네트워크가 지나가는 주요 통로)'에서 알려지지 않은 보안 위협까지 실시간으로 판단해 알려주는 것이 특징이다.

닐 주크 팔로알토 네트웍스 CTO가 자사의 머신러닝 기반 차세대 방화벽에 대해 설명하고 있다.

기존에 ML이 적용된 샌드박싱 등의 방식은 트래픽 분석에 시간이 걸렸으나, 이번에 나온 방화벽은 ML이 방화벽 자체에 내장돼 있어 보안 위협을 실시간으로 분석하고 탐지, 차단한다는 게 회사 측 설명이다. 샌드박싱은 의심스러운 파일을 가상의 공간에서 동작하게끔 만들어 악성 행위 여부를 탐지하는 기술이다.

주크 CTO는 "이번 방화벽을 통해 알려지지 않은 파일 및 웹 기반 공격을 최대 95%까지 즉시 방어할 수 있다"며 "인적 오류 가능성이 줄어들 뿐 아니라 시간을 절감할 수 있다"고 했다.

아울러 IoT 기기를 포함한 모든 디바이스에 대한 가시성과 보안 기능을 강화한 것도 장점이다. 별도 센서나 인프라 구축 없이도 새로운 기기에 대해 이상 징후 및 취약성을 파악하며, 적절한 보안 정책을 권장한다.

이희만 팔로알토네트웍스코리아 대표는 "각종 위협은 자동화를 통해 진화하고 있으며, 각종 기기들로 인해 공격 표면은 조용하고 빠르게 증폭되고 있는 상황"이라며 "고객들이 모든 지점에서 공격자들보다 한발 앞서 대응할 수 있도록 지원할 것"이라고 말했다.

석대건 기자

daegeon@tech42.co.kr
기자의 다른 기사보기
저작권자 © Tech42 - Tech Journalism by AI 테크42 무단전재 및 재배포 금지

관련 기사

초기투자AC협회, 글로벌 엔젤투자 국제기구 WBAF와 협약 갱신

초기투자액셀러레이터협회(이하 협회)는 바레인의 수도 마나마에서 열린 2024 WBAF Global Congress에서 WBAF(World Business Angels Investment Forum)와 글로벌 파트너스 업무협약을 체결했다고 22일...

스노우플레이크, 마이크로소프트 파워 플랫폼 전용 커넥터 출시

글로벌 AI 데이터 클라우드 기업 스노우플레이크(Snowflake)는 미국 워싱턴주 시애틀에서 개최된 연례 개발자 컨퍼런스 마이크로소프트 이그나이트(Microsoft Ignite)에서 마이크로소프트 파워 플랫폼(Microsoft Power...

삼성전자, 차세대 AI '가우스2' 공개..."기존 오픈소스 모델보다 3배 빨라"

삼성전자가 자체 개발한 2세대 생성형 AI 모델 '삼성 가우스2'를 공개했다. 기존 오픈소스 AI 모델 대비 처리 속도가 최대 3배 빠르고, 다양한 형태의 데이터를 동시에 처리할 수 있는 것이 특징이다.

대화형 AI 에이전트 ‘젠투’, ‘98% 고객 붙잡는 커머스 전략’ 웨비나 개최

대화형 인공지능(AI) 에이전트 ‘젠투(Gentoo)’ 개발사 와들은 ‘이탈하는 98%의 고객을 붙잡는 온라인 커머스 성공 전략’을 주제로 웨비나를 개최한다고 21일 밝혔다. 와들...