Palo Alto Networks는 화요일에 업계에서 가장 제한적인 두 가지 AI 모델인 Anthropic의 Claude Mythos와 OpenAI의 GPT-5.6-Cyber를 기업 보안 운영에 직접 적용하는 공격적 보안 서비스인 Unit 42 Continuous Frontier AI Defense를 발표했습니다. 이번 출시는 주요 보안 공급업체를 통해 게이트형 사이버 기능 모델을 상용화한 프론티어 연구소의 가장 명확한 사례 중 하나입니다.
서비스가 하는 일 이 이야기에 대한 자세한 내용은 인공지능 뉴스를 참조하세요.
Palo Alto Networks의 데이터시트에 따르면 Continuous Frontier AI Defense는 "제한된 기능 모델에 대한 독점적인 액세스를 사용하여 노출이 악용되기 전에 자동으로 검색, 검증 및 교정하는 전문가 주도의 에이전트 공격 보안 서비스"입니다. 이 회사는 독점 다중 모델 AI 기술과 Unit 42의 일선 보안 전문 지식을 결합합니다.
이 서비스는 다음 세 가지 기능으로 구성됩니다.
- 지속적 발견 — Anthropic, OpenAI 및 오픈 소스 모델을 사용하여 역동적인 기업 환경에서 자동으로 숨겨진 위험과 노출을 찾아냅니다.
- 지속적인 검증 — 알려진 노출과 알려지지 않은 노출에 대한 실제 악용 가능성을 입증하여 공격 경로 완화의 우선순위를 정합니다.
- 교정 가속화 — AI 기반 공격자가 조치를 취하기 전에 우선순위 수정, 코드 수준 변경, 가상 패치 권장
실제로 이 서비스는 전통적으로 연간 침투 테스트를 회사 전체 자산에 대해 운영되는 상시 AI 기반 레드팀으로 전환합니다.
게이트 모델이 중요한 이유
서비스의 중심에 있는 모델은 범용 챗봇이 아닙니다. Anthropic의 Claude Mythos와 OpenAI의 GPT-5.6-Cyber는 게이트 기능 모델입니다. 즉, 가장 위험한 사이버 기능이 공용 API에서 보류되고 통제된 조건에서만 사용할 수 있는 프론티어 시스템의 제한된 릴리스 버전입니다.
프론티어 연구실에서는 2026년의 대부분을 정확히 이 장치를 만드는 데 보냈습니다. OpenAI는 제한된 릴리스에서 주력 모델의 핵심 사이버 기능을 확인했으며 Google은 보안 워크로드를 위한 전용 Gemini Cyber 변형을 출시했으며 연구원들은 통제된 설정에서 정교한 공격 작전을 수행하는 최첨단 모델을 시연했습니다. 이러한 기능을 누가, 무엇을 위해 사용할 수 있는지에 대한 상업적인 질문은 여전히 열려 있습니다.
Palo Alto Networks의 대답은 이들을 중개하는 것입니다. 회사의 발표에 따르면 Continuous Frontier AI Defense는 고객이 배포하기로 선택한 특정 OpenAI, Anthropic 및 오픈 소스 모델에 따라 다양한 옵션을 통해 전 세계적으로 연간 구독으로 제공됩니다. Next Web은 이 서비스가 회사 보도 자료에서 간단히 GPT-5.6이라고 불리는 Claude Mythos 및 GPT-5.6-Cyber를 기반으로 특별히 구축되었다고 보고했습니다.
공급업체의 주장: 공격자는 이미 AI를 보유하고 있습니다.
데이터시트의 전제는 무뚝뚝합니다. 공격자들은 이미 최첨단 AI 및 에이전트 워크플로를 사용하여 복잡한 사이버 공격을 자동화하고 있으며, "몇 주간의 레드팀 노력을 몇 시간으로 압축하고 주기적인 테스트를 쓸모없게 만들고 있습니다." 회사는 이 서비스를 "정적인 특정 시점 보고에서 전체 자산에 대한 사전 대응 탄력성으로" 보안 프로그램을 전환하는 방법으로 포지셔닝합니다.
이러한 프레임은 공격 보안 시장의 광범위한 변화를 반영합니다. MT Newswires는 이 서비스가 기업 노출을 지속적으로 식별, 검증 및 해결하도록 설계되었다고 보고했습니다. 이는 AI 지원 위협 행위자가 현재 작동하는 방식을 반영하는 언어입니다. 공격자가 기계 속도로 반복하면 연간 평가를 실행하는 방어자가 구조적으로 뒤처진다는 주장이 있습니다.
단원 42: 컨설팅 부문의 AI 업그레이드
이 서비스는 이미 관리형 탐지, 사고 대응, 위협 연구를 기업에 판매하고 있는 Palo Alto Networks의 위협 인텔리전스 및 사고 대응 조직인 Unit 42 내에 있습니다. 게이트 프론티어 모델을 기존 컨설팅 및 관리 서비스 운영에 접목하면 순수한 AI 벤더에게 부족한 기능을 제공할 수 있습니다. 즉, 자동화된 레드팀이 너무 깊이 들어가면 개입할 수 있는 인간 사고 대응자, 그리고 생산 인프라에서 공격적인 AI 시스템을 지정하기 전에 기업이 요구하는 제도적 신뢰가 제공됩니다.
그 신뢰 차원을 과소평가해서는 안 됩니다. 기업 전체의 약점을 조사, 활용 및 검증하기 위해 AI 시스템 라이선스를 부여하는 것은 대부분의 CISO가 이전에 내린 적이 없는 조달 결정입니다. Palo Alto Networks는 확립된 공급업체 관계가 장벽을 낮출 것이라고 확신합니다. 연간 구독 모델은 모델 선택에 따라 가격이 달라지며 이 기능이 새로운 위험 범주가 아닌 기존 보안 프로그램에 대한 업그레이드처럼 느껴지도록 설계되었습니다.
시장 반응: 현재로서는 투자자들이 어깨를 으쓱함
MarketScreener와 CoinCentral 보고서에 따르면 Palo Alto Networks(PANW) 주가는 발표 후 약 2% 하락했습니다. 이는 회사가 업계에서 가장 엄격하게 제한된 AI 기능에 액세스할 수 있도록 하는 제품 출시에 대한 겸손한 움직임입니다. 투자자들은 기업이 주식을 재평가하기 전에 AI 기반 공격 테스트에 대해 프리미엄 구독 가격을 지불할지 여부를 기다리고 있을 수 있습니다.
양날의 검에 대한 질문
이번 출시로 공격적인 AI 능력에 대한 지속적인 논쟁이 첨예화되었습니다. Continuous Frontier AI Defense를 지원하는 동일한 게이트 모델은 그 기능이 잘못된 손에 파괴될 수 있기 때문에 정확하게 제한됩니다. 제한적 릴리스에 대한 비판자들은 통제된 액세스가 2계층 시장을 창출한다고 주장해 왔습니다. 지지자들은 Palo Alto Networks와 같은 검증된 기업을 통한 채널링 기능이 정확히 제한된 모델을 배포해야 하는 방법이라고 반박합니다.
책임에 관한 공개 질문도 있습니다. Claude Mythos 또는 GPT-5.6-Cyber를 운영하는 AI 레드 팀이 고객 환경 내부의 중요한 노출을 발견하거나 실수로 트리거하는 경우 책임 및 감독 프레임워크는 이 규모에서 거의 테스트되지 않은 상태로 유지됩니다.
볼만한 동영상
Continuous Frontier AI Defense가 템플릿이 될지 아니면 틈새 제품이 될지 여부를 결정하는 세 가지 요소가 있습니다. 첫째, 채택: 보안 팀이 인간 주도 침투 테스트를 대체하기 위해 AI 생성 익스플로잇 검증을 수용할지 여부입니다. 둘째, 범위: 추가적인 프론티어 연구소가 제한적 사이버 모델에 대해 유사한 배포 계약을 체결하는지 여부입니다. 셋째, 증거: 상시 가동되는 AI 공격이 정기적인 테스트에 비해 침해율을 측정할 수 있게 감소시키는지 여부입니다.
현재로서는 이 발표가 정규화되었다는 점만으로도 주목할 만합니다. 한때 공개 출시하기에는 너무 위험하다고 간주되었던 프론티어 AI 모델이 이제 감독 하에 기업이 구독을 통해 구매할 수 있는 제품이 되었습니다.
---
AI 최신 소식최신 AI 뉴스, 분석 및 혁신을 한 곳에서 확인하세요.
AI 뉴스 더 보기 →