태니엄, AI 엔드포인트 관리 전략 푼다…15일 웨비나 개최

태니엄(한국 대표 박영선)이 ‘포스트 미토스(Post Mythos)’ 시대를 맞아 기업의 인공지능(AI) 적용 전략과 엔드포인트 보안 자동화 방안을 공개한다. 태니엄은 오는 15일 14시부터 한시간 동안 바이라인플러스에서 웨비나를 개최해 에이전틱 AI 시스템 ‘태니엄 아틀라스(Tanium Atlas)’ 활용법과 대규모언어모델(LLM) 기반 보안 인텔리전스 연계 사례를 소개한다.

이번 웨비나에서는 태니엄의 에이전틱 AI 시스템 ‘태니엄 아틀라스(Tanium Atlas)’ 활용법과 LLM 기반 보안 인텔리전스 연계 사례를 다룬다. 발표는 김도현 태니엄 시큐리티 솔루션 아키텍트 상무가 맡는다.

핵심은 기업이 보유한 실제 엔드포인트 데이터를 AI가 어떻게 활용할 수 있느냐다.

태니엄은 PC와 서버 등 엔드포인트에서 자산 현황과 소프트웨어, 패치, 취약점, 보안 관련 데이터를 실시간으로 수집하는 플랫폼을 제공해왔다. 아틀라스는 이 데이터를 AI가 조사하고 추론할 수 있도록 만든 에이전틱 AI 시스템이다.

사용자는 별도의 쿼리 문법을 익히지 않고 자연어로 필요한 작업을 요청할 수 있다. 예를 들어 “성능에 문제가 있는 장비를 찾아달라”거나 특정 취약점에 영향을 받는 자산을 확인해 달라고 요청하면 아틀라스가 관련 엔드포인트 데이터를 조사해 원인과 대응 방법을 제시하는 식이다.

태니엄은 이를 ‘질문(Ask)→추론(Reason)→승인(Approve)→해결(Resolve)’ 구조로 설명한다. AI가 데이터를 수집하고 분석하더라도 실제 엔드포인트 상태를 바꾸는 조치는 사람의 승인과 사용자의 접근 권한을 거치도록 했다.

이번 웨비나에서는 이 구조를 실제 기업의 보안·IT 운영에 어떻게 적용할 수 있는지 살펴볼 계획이다. 기업 자산에서 취약점을 찾은 뒤 영향을 받는 장비를 확인하고 대응하는 과정에서 AI를 활용하는 방안도 공개한다.

특히 AI를 활용한 공격이 늘어나는 상황에서 보안 담당자가 조사에 쓰는 시간을 어떻게 줄일 지가 관전 포인트다. 보안 사고가 발생하면 담당자는 영향을 받은 장비와 공격 경로, 실행된 프로세스, 취약한 소프트웨어 등을 확인해야 한다. 여러 시스템에서 관련 정보를 직접 찾아 비교하는 데 시간이 걸린다.

태니엄은 이 가운데 데이터 수집과 초기 분석을 AI 에이전트에 맡기고 사람은 대응 판단에 집중하는 방향을 추진하고 있다. 앞서 태니엄은 아틀라스를 활용해 수시간 또는 며칠이 걸릴 수 있는 장애·보안 원인 분석을 수분 수준으로 줄인 고객 사례도 공개했다.

LLM과 보안 인텔리전스를 연결하는 방안도 소개한다. 외부에서 새로운 취약점이나 공격 정보가 나오면 이를 기업 내부의 엔드포인트 정보와 비교해야 실제 피해 가능성을 판단할 수 있다. 단순히 취약점 정보를 제공하는 것을 넘어 기업 내부에서 해당 소프트웨어를 사용하는 장비가 있는지 확인하고 대응 대상으로 연결하는 방식이다.

태니엄은 아틀라스의 외부 AI 연계도 확대하고 있다. 향후 ‘아틀라스 MCP 서버(Atlas MCP Server)’를 통해 외부 AI가 태니엄의 엔드포인트 데이터와 기능을 이용할 수 있도록 할 계획이다. 모델 컨텍스트 프로토콜(MCP)은 AI 모델이나 에이전트가 외부 시스템의 데이터와 도구를 이용하도록 연결하는 표준 방식이다.

이밖에도 태니엄은 웹 리서치 기능도 개발하고 있다. 새로운 제로데이 취약점이 공개됐을 때 외부 보안 권고와 위협 정보를 가져와 기업의 실제 엔드포인트 상태와 비교하는 것이 목표다. “우리 회사도 영향을 받는가”라는 질문에 아틀라스가 외부 위협 정보와 내부 자산 데이터를 함께 분석해 답해주는 형태다.

웨비나는 기업 AI 전환 전략을 검토하는 최고정보책임자(CIO)와 최고정보보호책임자(CISO)를 비롯해 기업 보안 및 IT 담당자라면 누구나 무료로 사전등록해 시청할 수 있다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network