싱가포르 보안 행사 GovWare 2026에 단독 부스를 차린 AI스페라(대표 강병탁)가 해외 고객·파트너와 접점을 넓히고 있다. 사이버 위협 인텔리전스 기업인 AI스페라는 13일부터 15일까지 싱가포르 샌즈 엑스포 앤 컨벤션센터에서 개최되는 이 행사에 참가해 AI 기반 위협 노출 관리 플랫폼 AITEM의 보안 운영 자동화 사례를 소개했다. 부스 번호는 K37이다.
AI스페라는 행사 기간 부스에서 사이버 위협 인텔리전스 플랫폼 크리미널 IP(Criminal IP)와 AITEM을 전시했다. 글로벌 고객·파트너와 도입·활용 방안을 논의하며 해외 사업 기회를 모색하고 있다.
싱가포르 공식 컨퍼런스 발표: 가시성 확보에서 위협 헌팅으로
강병탁 AI스페라 대표는 13일 GovWare 2026 공식 컨퍼런스 연단에 올랐다. 강 대표는 AI 기반 공격표면관리 사례 연구를 발표하며 가시성 확보에서 위협 헌팅으로 나아가는 차세대 공격표면관리(ASM) 전략을 소개했다.
AI스페라가 제시한 보안 운영 자동화의 핵심 요소는 에이전틱 AI(Agentic AI), AI SOC(AI 기반 보안관제), AI Exposure Validation(AI 기반 노출 검증) 등이다. 외부 노출 자산을 찾아낸 뒤 담당자 확인과 위협 판단, 대응까지 효율적으로 연결하려는 취지다.
강 대표의 설명에 따르면, 공격자가 AI로 공격 속도를 끌어올리는 만큼 보안 조직도 반복되는 조사·확인 업무를 자동화해야 한다. AI를 활용하는 목적은 조사 업무에 투입되는 시간을 줄이고 보안 인력이 위협 분석과 대응 판단에 집중하도록 하는 것이라고 밝혔다.
AITEM 자동화 사례: 담당자 추론과 취약점 영향 분석
발표에서는 에이전틱 AI 활용 사례가 소개됐다. 이번 주 공개된 취약점 가운데 특정 조직에 영향을 주는 항목만 분석하고, 조건에 따라 슬랙(Slack)과 이메일 알림을 나눠 보내는 시나리오다.
AI SOC 사례는 공식 자산 목록에 없는 외부 노출 서버를 다룬다. AI 에이전트가 슬랙, 컨플루언스(Confluence), 지라(Jira), 이메일 기록을 분석해 해당 서버의 담당자를 추론하고, 그 결과를 보안 분석가에게 전달한다.
신규 취약점 영향 분석 기능도 공개됐다. AI 에이전트가 보안 뉴스와 위협 보고서에서 CVE, CVSS, 영향 제품을 추출해 조직의 외부 노출 자산과 대조한다. CVSS 9.0 이상 고위험 취약점을 중심으로 우선 점검할 시스템을 파악하도록 돕는다.
강 대표는 위험 수용 여부와 최종 대응 우선순위는 보안 담당자가 결정해야 한다고 강조했다.
강병탁 대표가 말한 보안팀의 필요
강병탁 대표는 “보안팀에 필요한 것은 더 긴 자산 목록이나 더 많은 취약점 알림이 아니라, 우리 조직에 영향을 미치는 위험과 조치 대상을 빠르게 파악할 수 있는 정보”라고 말했다.
강 대표는 앞으로의 계획도 밝혔다. “AITEM을 통해 반복적인 조사와 확인 업무를 줄이고, 보안 담당자가 조직의 맥락에 따른 판단과 대응에 집중할 수 있도록 지원하겠다”는 것이다.