Check Point의 취약성 연구 워크플로우는 예전에는 완료까지 몇 시간이 걸렸습니다. OpenAI Daybreak Defense Network의 일환으로, 이 회사는 Daybreak를 사용해 그 작업을 몇 분으로 단축했습니다. Check Point의 CTO인 Jonathan Zanger에 따르면, Daybreak는 방어자들에게 취약성을 분석하고, 공격 경로를 추론하고, 코드와 구성의 보안 취약점을 식별할 수 있는 OpenAI의 최첨단 사이버 모델에 대한 접근을 제공합니다.
Check Point는 AI, 워크스페이스, 클라우드 및 네트워크 보안 제품을 통해 100,000개 이상의 조직의 보안을 지원합니다. Check Point Research는 회사의 예방 중심 접근 방식에 취약성 연구 전문성을 더해, 새로 등장하는 취약성을 조사하고 그 결과를 고객을 위한 보호 기능으로 전환합니다. Daybreak는 이러한 연구를 가속화하여 취약성 이해에서 방어 개발까지의 경로를 단축합니다.
“OpenAI는 최첨단 사이버보안 인텔리전스를 방어자들의 손에 쥐여주고, Check Point 같은 회사가 이 인텔리전스를 위협 예방으로 전환할 수 있도록 지원합니다.”—Jonathan Zanger, CTO, Check Point
취약성 연구를 고객 보호로 전환하기
“우리는 더 많은 사이버 위협을 목격하고 있으며, 그러한 위협은 점점 더 정교해지고 있습니다.”라고 Zanger는 말합니다. Check Point에게 이 흐름에 뒤처지지 않는다는 것은 새로 공개된 취약성에 대한 정보를 고객을 위한 보호 기능으로 빠르게 전환하는 것을 의미합니다. “새로운 취약성이 등장하면, 우리의 임무는 고객이 최대한 빨리 그 취약성으로부터 보호받도록 하는 것입니다.”
이 작업은 취약성을 조사하고 그 결과를 Check Point의 시스템이 위협을 인식하는 데 사용하는 보안 서명이나 침해 지표로 전환하는 전문 분석가들에 의존합니다. 이 연구에는 전문 지식이 필요하며, 그동안 팀의 역량은 이를 수행할 수 있는 분석가의 수에 의해 제한되었습니다.
Check Point는 OpenAI Daybreak를 사용해 이 워크플로우의 더 많은 부분을 자동화하고 있습니다. “우리는 Daybreak를 활용해 이 프로세스를 가속화하고 자동화하며, 이제 몇 시간 대신 몇 분 만에 처리할 수 있습니다.”라고 Zanger는 말합니다. 그 가치는 보안 문제에 대해 추론할 수 있는 모델의 능력에서 나옵니다.
“OpenAI Daybreak는 취약성을 이해하고, 다양한 공격 패턴을 분석하고, 코드를 스캔하여 취약점을 식별할 수 있습니다.”—Jonathan Zanger, CTO, Check Point
Zanger는 또한 복잡한 코드와 구성을 이해하고 시스템이 공격에 어떻게 노출될 수 있는지 파악하는 능력의 발전을 지적합니다. Check Point는 이제 그러한 역량이 사이버보안 워크플로우에 통합될 만큼 성숙했다고 판단합니다. 취약성 연구의 경우, Daybreak는 서명이나 침해 지표 개발의 기반이 되는 조사 작업을 지원하여, 분석가들이 위협 이해에서 보호 기능 개발까지 더 빠른 경로를 갈 수 있게 해줍니다.
Daybreak로 자율적인 네트워크 보안 개발하기
Check Point는 또한 OpenAI와 협력하여 Daybreak를 사용해 Agentic Network Security Orchestration 솔루션을 개발하고 있습니다. Zanger가 설명하는 접근 방식은 고객 환경에 대한 지속적인 모니터링과 명확하게 정의된 운영 경계, 그리고 중대한 조치에 대한 사람의 승인을 결합하는 것입니다. 고객은 보안 목표를 설정하고, 시스템은 고객이 진행 방법을 결정할 수 있도록 조사 결과, 권장 조치 및 관련 위험을 설명합니다.
취약성 연구가 이제 몇 분 만에 완료됨에 따라, Check Point의 다음 우선순위는 해결(remediation)입니다. 이 회사는 Daybreak의 역량을 활용해 보안 팀이 식별한 취약점을 더 쉽게 해결할 수 있도록 하는 방안을 모색하고 있습니다.
“OpenAI의 Daybreak를 기존 보안 워크플로우와 결합하면 실시간으로 위협을 예방할 수 있는 수준의 자동화가 실현됩니다.”—Jonathan Zanger, CTO, Check Point
Check Point 고객에게는 더 빠른 연구가 새로 발견된 취약성에 대한 보호 기능 개발을 지원합니다. Daybreak를 통해 Check Point는 고객이 보안 목표를 설정하고 중대한 조치를 승인하는 방식으로, 더 자율적인 방어를 향해 그 발전을 확장하는 것을 목표로 합니다.