Check Point의 취약성 연구 워크플로는 예전에 완료까지 몇 시간이 걸렸습니다. OpenAI Daybreak Defense Network의 일환으로, 이 회사는 Daybreak를 사용해 그 작업을 몇 분으로 단축했다고 Check Point CTO Jonathan Zanger는 말합니다. Daybreak는 방어자들에게 취약성을 분석하고, 공격 경로를 추론하고, 코드와 구성의 보안 취약점을 식별할 수 있는 OpenAI의 최첨단 사이버 모델에 대한 접근을 제공합니다.
Check Point는 AI, 워크스페이스, 클라우드 및 네트워크 보안 제품을 통해 100,000개 이상의 조직의 보안을 지원합니다. Check Point Research는 회사의 예방 우선 접근 방식에 취약성 연구 전문성을 제공하며, 신규 취약성을 조사하고 그 결과를 고객을 위한 보호 기능으로 전환합니다. Daybreak는 그 연구를 가속화하여 취약성 이해에서 방어책 개발까지의 경로를 단축합니다.
“OpenAI는 최첨단 사이버보안 인텔리전스를 방어자들의 손에 쥐여 주고, Check Point 같은 회사들이 이 인텔리전스를 위협 예방으로 전환할 수 있게 합니다.”—Jonathan Zanger, CTO, Check Point
취약성 연구를 고객 보호로 전환하기
“사이버 위협이 더 많아지고 있고, 그 위협들은 점점 더 정교해지고 있습니다.”라고 Zanger는 말합니다. Check Point에게 이에 발맞춘다는 것은 새로 공개된 취약성에 대한 정보를 고객을 위한 보호 기능으로 빠르게 전환하는 것을 의미합니다. “새로운 취약성이 나타나면, 우리의 일은 고객이 최대한 빨리 그 취약성으로부터 보호받도록 하는 것입니다.”
그 작업은 취약성을 조사하고 그 결과를 Check Point 시스템이 위협을 인식하는 데 사용하는 보안 서명 또는 침해 지표로 전환하는 전문 분석가들에 의존합니다. 이 연구는 전문 지식을 필요로 하며, 팀의 역량은 이전에는 그 일을 수행할 수 있는 분석가의 수에 의해 제한되었습니다.
Check Point는 OpenAI Daybreak를 사용해 이 워크플로의 더 많은 부분을 자동화합니다. “우리는 Daybreak를 활용해 이 프로세스를 가속화하고 자동화하며, 이제 몇 시간 대신 몇 분 만에 할 수 있습니다.”라고 Zanger는 말합니다. 그 가치는 모델이 보안 문제에 대해 추론하는 능력에서 나옵니다.
“OpenAI Daybreak는 취약성을 이해하고, 다양한 공격 패턴을 분석하고, 코드를 스캔하여 취약점을 식별할 수 있습니다.”—Jonathan Zanger, CTO, Check Point
Zanger는 또한 복잡한 코드와 구성을 이해하고 시스템이 공격에 어떻게 노출될 수 있는지 식별하는 분야의 발전을 언급합니다. Check Point는 이제 그러한 역량이 사이버보안 워크플로에 통합될 만큼 충분히 성숙했다고 판단합니다. 취약성 연구에서 Daybreak는 서명 또는 침해 지표 개발에 정보를 제공하는 조사 작업을 지원하여, 분석가들이 위협 이해에서 보호 기능 개발로 더 빠르게 나아갈 수 있게 합니다.
Daybreak로 자율 네트워크 보안 개발하기
Check Point는 또한 Daybreak를 사용해 자사의 Agentic Network Security Orchestration 솔루션을 개발하기 위해 OpenAI와 협력하고 있습니다. Zanger가 설명하는 접근 방식은 고객 환경의 지속적인 모니터링을 명확히 정의된 운영 경계와 중대한 조치에 대한 사람의 승인과 결합합니다. 고객은 보안 목표를 설정하고, 시스템은 그 결과, 권장 조치 및 관련 위험을 설명하여 고객이 진행 방법을 결정할 수 있도록 합니다.
취약성 연구가 이제 몇 만에 완료됨에 따라, Check Point의 다음 우선순위는 remediation(취약점 해결)입니다. 이 회사는 Daybreak의 역량을 활용해 보안 팀이 식별한 취약점을 더 쉽게 해결할 수 있도록 하는 방안을 모색하고 있습니다.
“OpenAI의 Daybreak를 기존 보안 워크플로와 결합하면 실시간으로 위협을 예방할 수 있는 수준의 자동화가 열립니다.”—Jonathan Zanger, CTO, Check Point
Check Point 고객에게 더 빠른 연구는 새로 발견된 취약성에 대한 보호 기능 개발을 지원합니다. Daybreak를 통해 Check Point는 고객이 보안 목표를 설정하고 중대한 조치를 승인하는 방식으로 더 자율적인 방어를 향해 그 진전을 확장하고자 합니다.