News 시빈이 기존 보안 도구에 AI를 제공합니다

시빈이 기존 보안 도구에 AI를 제공합니다

앰부즈 쿠마르는 야망이 없다고 할 수 없습니다.

전기 공학 전공인 쿠마르는 8년간 Nvidia에서 하드웨어 디자인을 이끌었으며 GPU용으로 널리 사용되는 고속 메모리 컨트롤러 등 기술 개발에 기여했습니다. 2010년 Nvidia를 떠난 후, 쿠마르는 사이버 보안 분야로 전환하여 클라우드 데이터 보안 플랫폼인 Fortanix를 공동 창업하기도 했습니다.

Fortanix를 이끌면서 쿠마르에게 다음 창업 아이디어가 떠오르기 시작했습니다. 그것은 사이버 보안 산업에서 관찰된 과제를 영감으로 한 회사의 사이버 보안 워크플로우를 자동화하는 AI 기반 도구였습니다.

쿠마르는 TechCrunch에게 말했습니다. “보안 리더들은 스트레스를 받습니다. CISO는 평균적으로 몇 년 이내에 교체되고 보안 분석가는 가장 높은 이직률을 가지고 있습니다. 그리고 상황은 더 나빠지고 있습니다.”

쿠마르와 전 트위터 소프트웨어 엔지니어 알란크릿 초나가 공동 설립한 해결책은 시뮬리언(Simbian)으로, 이는 다른 사이버 보안 플랫폼뿐만 아니라 보안 앱 및 도구를 효과적으로 제어합니다. AI를 활용하여 시뮬리언은 회사의 우선순위와 보안에 대한 기업 요구사항을 고려하여 각 제품에 적절한 구성을 자동으로 조정하고 작동할 수 있습니다.

시뮬리언의 챗봇과 같은 인터페이스를 통해 사용자는 자연어로 사이버 보안 목표를 입력한 다음 시뮬리언이 맞춤형 추천을 제공하고 쿠마르가 '자동화된 액션'으로 설명하는 작업을 실행할 수 있습니다.

쿠마르는 “보안 회사들은 자사 제품을 더 좋게 만드는 데 집중했기 때문에 매우 분열되어 있습니다. 이로 인해 기업들에게 더 높은 운영 부담이 생깁니다.”라고 말했습니다.

쿠마르의 주장대로, 조사에 따르면 사이버 보안 예산이 과도한 도구에 낭비되는 경향이 있습니다. 포브스에 인용된 한 조사에 따르면, 기업의 반이 예산의 약 50%를 낭비했으며 여전히 위협을 해소할 수 없다고 합니다. 별도의 연구에 따르면, 조직들은 평균적으로 76개의 보안 도구를 사용하고 있어 IT 팀과 리더가 압도된다고 합니다.

쿠마르는 “보안은 오랫동안 공격자와 방어자 간의 케이트 앤 매우스 게임이었으며 IT 성장으로 인해 공격 표면이 계속 확대되고 있습니다.”라며 “주변에 충분한 재능이 없다.”고 덧붙였습니다. (보안에 특화된 VC 기업인 사이버 보안 벤처스의 최근 조사에 따르면, 사이버 전문가의 부족은 2025년까지 350만 명에 이를 것으로 추정됩니다.)

회사의 보안 도구를 자동으로 구성하는 것 외에도 시뮬리언 플랫폼은 고객이 하위 수준의 세부 사항을 처리하면서 보안 이벤트에 대응하도록 하여 보안 분석가가 대응해야 하는 경보의 개수를 크게 줄일 수 있습니다.

하지만 이는 시뮬리언의 AI가 실수를 범하지 않는다는 것을 전제로 한 것이며, AI가 오류를 저지를 가능성이 큽니다.

잠에서 소멸될 가능성을 최소화하기 위해 시뮬리언의 AI는 크라우드소싱 방식을 사용하여 훈련되었습니다. 시뮬리언은 "당신은 LLM보다 똑똑합니까?"라는 웹사이트 게임을 통해 봉사자들에게 잘못된 일을 하도록 시도하도록 요청했습니다. 쿠마르는 시뮬리언이 이러한 학습과 내부 연구원들을 활용하여 “사용 사례에서 AI가 올바르게 작동하도록 보장했다”고 설명했습니다.

이는 시뮬리언이 실제로 무료 게이머들에게 일부 AI 훈련을 아웃소싱했다는 것을 의미합니다. 그러나 정확히 얼마나 많은 사람들이 회사의 게임을 했는지는 명확하지 않습니다. 쿠마르는 말할 수 없었습니다.

다른 시스템을 제어하는 시스템에는 개인 정보가 흐르는 것과 같은 개인 정보에 대한 우려가 있습니다. 기업과 공급 업체는 민감한 데이터가 단일 AI 제어 중앙 포털을 통해 흐르는 것에 대해 편안해할까요?

쿠마르는 데이터 유출을 방지하기 위한 모든 노력이 기울여졌다고 주장합니다. 시뮬리언은 암호화를 사용하며 고객이 암호화 키를 제어하며 데이터를 언제든지 삭제할 수 있습니다.

“고객으로서 전체 통제권이 있습니다.”라고 그는 말했습니다.

시뮬리언은 기존 보안 도구 위에 AI 층을 적용하려는 유일한 플랫폼은 아니지만, 투자자들을 설득하는 듯합니다. 회사는 최근 코인베이스 이사 고쿨 라자람, 코타 캐피탈 파트너 아디티야 싱, 아이콘 벤처스, 파이어볼트 및 레인 캐피탈을 포함한 투자자들로부터 1000만 달러를 조달했습니다.

TechCrunch에 이메일로 답변한 라자람은 “사이버 보안은 우리 시대의 가장 중요한 문제 중 하나이며 수천 개의 공급업체로 유명한 분열된 생태계를 가지고 있습니다.”라고 말했습니다. “기업은 특정 제품 및 문제를 중심으로 전문 지식을 구축하려고 노력해 왔습니다. 시뮬리언의 모든 보안을 이해하고 운영할 수 있는 통합 플랫폼을 구축하는 방법에 점수를 매기기 위해 기술적으로 매우 도전적인 방법을 취했으며, 나는 시뮬리언에 내 돈을 걸고 있습니다. 이는 하드웨어부터 클라우드까지 독특한 경험을 가진 팀입니다.”

15명의 직원을 보유한 Mountain View 기반 시뮬리언은 조달한 자본의 대부분을 제품 개발에 투자할 계획입니다. 쿠마르는 올해 말까지 스타트업 직원수를 2배로 늘릴 것을 목표로 하고 있습니다.