시스코, 자사 보안 플랫폼에 ‘클로드 미토스’ 도입

시스코는 앤트로픽의 인공지능(AI) 모델 ‘클로드 미토스(Claude Mythos)’를 자사 보안 플랫폼 ‘시스코 AI 디펜스(Cisco AI Defense)’에 도입해 AI 에이전트의 보안 검증 기능을 강화한다고 10일 밝혔다. 시스코는 호주 멜버른에서 열린 연례 행사 ‘시스코 라이브 APJC’에서 이 같은 계획을 발표했다. 클로드 미토스의 추론 능력을 활용해 실제 공격과 유사한 환경에서 AI 애플리케이션과 에이전트의 취약점을 탐색한다는 구상이다.

시스코 AI 디펜스는 기업이 AI 모델과 애플리케이션, 에이전트를 실제 운영 환경에 배포하기 전에 보안 위험을 점검하는 플랫폼이다. 공격자의 관점에서 시스템을 시험하는 ‘레드팀 테스트’ 기능을 제공한다. 이번에 도입하는 클로드 미토스는 대상 시스템의 특성을 분석해 여러 단계로 구성된 공격 시나리오를 생성한다. 테스트 결과를 바탕으로 후속 공격 경로를 도출해 반복적인 보안 검증도 지원한다.

예를 들어 AI 에이전트가 외부 도구나 기업 내부 데이터에 접근하는 과정에서 어떤 보안 위험이 발생할 수 있는지 점검하는 방식이다. 보안 담당자는 테스트 수행 기록을 확인하고 이후 점검에 활용할 수 있다.

시스코는 클로드 미토스의 사용 범위를 제한하는 보안 통제 기능도 적용했다. 기업이 소유하고 테스트를 명시적으로 승인한 시스템에 대해서만 공격 시뮬레이션을 수행하도록 제한한다. 임의의 인터넷 시스템을 대상으로 취약점을 탐색하는 것은 허용하지 않는다. 모든 테스트에는 사용자 인증이 필요하며 수행 주체를 식별할 수 있도록 기록을 남긴다. 테스트는 사전에 설정한 작업과 시간 범위 안에서 진행하며 필요하면 중단할 수 있다.

또한 고객은 AI 디펜스에서 제공하는 인터페이스를 통해서만 클로드 미토스를 사용할 수 있다. 모델에 자유롭게 명령어를 입력하는 방식의 접근은 허용하지 않는다. 마이클 무어 앤트로픽 사이버보안 총괄은 “기업들은 핵심 업무에 AI 에이전트를 도입하면서 실제 운영 환경에 배포하기 전 철저한 보안 검증을 원하고 있다”며 “시스코 AI 디펜스에 클로드 미토스를 도입하면 보안팀은 AI의 고도화된 추론 기능을 바탕으로 시스템별 보안 테스트를 계획하고 공격 시나리오를 생성할 수 있을 것”이라고 말했다.

시스코는 AI 운영 현황을 분석하는 ‘스플렁크 에이전트 옵저버빌리티(Splunk Agent Observability)’의 기능도 확대한다. 새롭게 도입하는 ‘토크노믹스(Tokenomics)’는 AI 에이전트의 토큰 사용 비용과 업무 성과를 함께 분석하는 기능이다. 아마존 베드록과 아마존 클라우드워치의 사용 데이터를 활용해 AI 에이전트별 운영 비용과 업무 품질을 비교한다.

클로드 코드와 코덱스, 커서 등 AI 코딩 도구의 비용 추적도 지원한다. AI 에이전트의 실행 결과를 평가하는 ‘이밸-G1(Eval-G1)’ 모델도 공개했다. 시스코에 따르면 이 모델은 기존 대규모언어모델(LLM) 기반 평가 방식보다 최대 98% 낮은 비용으로 평가와 안전장치 적용을 지원한다. 평가 응답 속도는 기존 LLM 대비 2.5배 빠르다는 설명이다.

기업은 에이전트의 실행 기록과 전문가 피드백을 활용해 자체 평가 모델을 조정할 수 있다. 시스코는 인프라 관리 플랫폼 ‘시스코 IQ(Cisco IQ)’의 보안 기능도 강화한다. 시스코 IQ가 보유한 취약점과 장비 구성 정보를 스플렁크 플랫폼에 연동해 보안 담당자가 실제 공격 징후와 취약한 시스템을 함께 분석할 수 있도록 지원한다.

모델 컨텍스트 프로토콜(MCP)과 서비스나우 연동 기능도 제공한다. 발견한 취약점 정보를 기업의 IT 관리 시스템으로 전달해 담당자가 대응 작업을 진행할 수 있도록 돕는다. 시스코에 따르면 시스코 IQ는 현재 1만6000개 이상의 고객사를 확보했으며 약 2000만대의 장비를 관리 범위에 포함하고 있다. 클로드 미토스를 적용한 AI 레드팀 테스트는 일부 기업 고객을 대상으로 조만간 제공할 예정이다. 토크노믹스는 오는 12월 비공개 시험 서비스를 시작하고 2027년 초 정식 출시할 계획이다. 이밸-G1과 평가 모델 조정 기능은 11월부터 정식 제공한다.

지투 파텔 시스코 사장 겸 최고제품책임자(CPO)는 “보안과 거버넌스, 옵저버빌리티를 확보하지 못하면 대규모 확장은 불가능하다”며 “최첨단 AI 런타임 보호 기능과 AI 에이전트의 품질을 평가하고 제어하는 기능을 결합해 지속적인 신뢰 체계를 구축하고 있다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network