[AI 막는 AI] 지니언스, AI 보안 플랫폼으로 해킹 탐지·대응 자동화

지니언스 AI 통합플랫폼 '넥서스 프레임워크 아키텍처' (지니언스 제공) 지니언스가 인공지능(AI) 기반 통합 보안 플랫폼을 앞세워 AI 해킹 대응 역량을 강화하고 있다. 기존 네트워크 접근제어(NAC)와 단말 탐지·대응(EDR) 기술을 AI 기반 플랫폼과 연계해 위협 탐지부터 분석·대응까지 통합하는 전략이다. 핵심은 AI 네이티브 기반 개방형 보안 통합 플랫폼 '넥서스 프레임워크'와 이를 기반으로 제공하는 '지니언스 시큐리티 플랫폼(GSP)'이다. 넥서스 프레임워크는 개별 운영해 온 보안 솔루션을 단일 플랫폼에서 연동·관리한다. 여러 벤더의 보안 제품이 공통 활용할 '실행·데이터·인증·AI' 기반을 제공하며, 데이터 레이크하우스와 AI 어시스턴트, 통합 이벤트 분석 기술을 내재화해 AI가 탐지·판단·대응 주체로 작동하도록 했다. 서로 다른 보안 제품에서 발생하는 위협 정보를 연계해 개별 장비만으로 파악하기 어려운 공격 흐름까지 분석하는 데 초점을 맞췄다. 넥서스 프레임워크에서 서비스되는 GSP는 이기종 제품 데이터를 단일 콘솔에서 탐지·조사·대응으로 연결하는 통합 보안 관리 플랫폼이다. AI 기반 자율 관제와 전문 운영 서비스로 보안 인력 부족 문제에 대응하고 24시간 방어 태세를 지원한다. 클라우드 구독형(SECaaS) 방식으로 인프라 구축 비용과 운영 복잡성도 낮춘다. AI 기반 공격은 자동화 스캐닝으로 취약점을 찾아내고 보안 패치가 나오기 전에 침투를 시도한다. 이에 맞서 지니언스는 공격표면 노출을 줄이고 패치 공백을 메우며 탐지와 격리를 자동으로 연결하는 4단계 통합 방어체계를 제시했다. 먼저 네트워크에 접속하는 단말과 자산을 식별하는 '지니안 NAC'를 바탕으로 '상시 ZTNA'를 가동해 인가된 단말에만 접속을 허용한다. 비인가 접근자에게 서비스의 IP와 포트 노출을 줄여 AI 자동화 스캐닝에 악용될 공격표면을 축소한다. 마이크로세그멘테이션과 동적 접근제어로 패치가 이뤄지지 않은 시스템의 비인가 통신도 차단한다. 취약점이 남아 있더라도 공격자가 내부로 침투하거나 이동할 수 있는 경로를 제한하는 방식이다. 단말 침해가 발생하면 '지니안 EDR'이 단말 내부 런타임을 감시하며 방어에 나선다. 머신러닝 탐지 엔진과 행위 기반 공격지표(XBA) 분석으로 측면 이동을 탐지한다. 위협 정보는 ZTNA와 NAC 제어체계로 전달돼 침해 단말을 신속하게 격리한다. 수집된 단말·네트워크 이벤트 데이터는 GSP의 데이터...