‘업무용 AI 이젠 보안까지 챙겨야’… 소포스, ‘Sophos AI Defense’ 출시

글로벌 사이버보안 기업 소포스(Sophos)가 조직 내 AI 활용 현황을 가시화하고, 사용 과정에서 발생하는 보안 위험에 대응하는 ‘Sophos AI Defense’를 출시한다. 지난 8월 얼리 액세스를 시작했으며, 10월부터 정식 제공된다.

최근 업무 전반에 AI 도입이 빠르게 확산되면서 이를 안전하게 활용하는 것이 기업의 주요 과제로 떠올랐다. 특히 회사가 승인하지 않은 AI 도구를 임의로 사용하는 ‘Shadow AI’는 대표적인 보안 사각지대로 꼽힌다. 업무 효율을 높이려는 목적으로 사용하더라도 민감정보가 외부로 유출되거나 새로운 보안 위협에 노출될 수 있기 때문이다.

Sophos AI Defense는 브라우저·엔드포인트·네트워크 활동을 분석해 조직 내에서 사용 중인 AI 서비스와 에이전트를 확인하고, 승인되지 않은 Shadow AI를 찾아낸다. 이어 사용자와 사용 행태, 취급 데이터를 종합적으로 분석해 정상적인 업무 활용과 실제 위험을 구분하고, 필요에 따라 보호 조치를 적용한다.

데이터 보호와 위협 대응 기능도 갖췄다. AI 도구 사용 과정에서 발생할 수 있는 민감정보 유출 위험을 식별하고, 기업의 보안 정책에 따라 이용을 허용·경고·차단할 수 있다. 또한 AI 에이전트가 웹 검색이나 외부 데이터를 활용하는 과정에서 악성 콘텐츠 등 새로운 위협에 노출될 경우 Sophos XDR 및 MDR과 연계해 신속하게 조사하고 대응할 수 있다.

국내 단독 총판인 다우데이타는 이제 기업 보안의 과제는 AI를 막는 것이 아니라 안심하고 활용할 수 있는 환경을 만드는 것이라며, Sophos AI Defense는 AI 활용 과정에서 발생하는 위험을 기존 XDR·MDR 보안 운영 체계와 연결해 기업이 생산성을 유지하면서도 새로운 위협에 효과적으로 대응할 수 있도록 지원할 것이라고 말했다.

한편 소포스는 엔드포인트·네트워크 보안부터 XDR, MDR까지 폭넓은 보안 솔루션과 서비스를 제공하는 글로벌 사이버보안 기업이다. 특히 MDR 부문에서는 Gartner Peer Insights ‘Customers’ Choice’에 3회 연속 선정되는 등 글로벌 고객들로부터 높은 평가를 받고 있다. 국내에서는 단독 총판인 다우데이타가 소포스 솔루션의 유통과 파트너 비즈니스를 담당하고 있다.