Check Point가 Daybreak로 취약점 연구를 가속하는 방법

Check Point의 취약점 연구 작업은 이전에는 완료하는 데 몇 시간씩 걸렸습니다. Check Point의 CTO 조너선 잰거에 따르면, 이 회사는 OpenAI Daybreak Defense Network에 참여하며 Daybreak를 활용해 이 작업 시간을 몇 분으로 단축하고 있습니다. Daybreak는 방어 담당자들이 취약점을 분석하고, 공격 경로를 추론하며, 코드와 구성의 보안 허점을 찾아낼 수 있는 OpenAI의 프런티어 사이버 보안 모델을 활용하도록 지원합니다.

Check Point는 AI, 워크스페이스, 클라우드, 네트워크 보안 제품을 통해 10만 곳 이상의 조직을 보호하고 있습니다. Check Point Research는 취약점 연구 전문성을 바탕으로 회사의 예방 우선 접근법을 뒷받침합니다. 새롭게 등장하는 취약점을 조사하고, 연구 결과를 고객 보호 조치로 이어갑니다. Daybreak는 이러한 연구를 가속해 취약점을 파악한 뒤 방어책을 개발하기까지 걸리는 시간을 단축합니다.

잰거는 “사이버 위협이 늘어나고 있으며, 점점 더 정교해지고 있습니다”라고 말합니다. Check Point가 이러한 변화에 발맞추려면 새로 공개된 취약점 정보를 신속하게 고객 보호 조치로 연결해야 합니다. “새로운 취약점이 등장하면, 고객이 최대한 빠르게 해당 취약점으로부터 보호받도록 하는 것이 저희의 역할입니다.”

이 작업에는 전문 분석가가 필요합니다. 분석가들은 취약점을 조사하고 그 결과를 보안 시그니처나 침해 지표로 변환하며, Check Point의 시스템은 이를 활용해 위협을 식별합니다. 이러한 연구에는 전문 지식이 필요하므로, 이전에는 연구를 수행할 수 있는 분석가 수에 따라 팀의 처리 역량이 제한되었습니다.

Check Point는 OpenAI Daybreak를 활용해 이 워크플로의 더 많은 부분을 자동화하고 있습니다. 잰거는 “Daybreak를 활용해 이 프로세스를 가속하고 자동화한 덕분에, 이제 몇 시간 걸리던 작업을 몇 분 만에 완료할 수 있습니다”라고 말합니다. 이러한 가치는 보안 문제를 추론하는 모델의 능력에서 나옵니다.

잰거는 복잡한 코드와 구성을 이해하고, 시스템이 어떤 경로로 공격에 노출될 수 있는지 파악하는 능력도 발전했다고 설명합니다. Check Point는 이제 이러한 역량이 자사의 사이버 보안 워크플로에 도입할 만큼 충분히 성숙했다고 판단합니다. 취약점 연구에서 Daybreak는 시그니처나 침해 지표 개발의 토대가 되는 조사 작업을 지원합니다. 이를 통해 분석가들은 위협을 파악한 뒤 보호 조치를 개발하기까지 걸리는 시간을 줄일 수 있습니다.

Check Point는 또한 OpenAI와 협력해 Daybreak를 활용한 에이전트형 네트워크 보안 오케스트레이션 솔루션을 개발하고 있습니다. 잰거가 설명하는 접근법은 고객 환경을 지속적으로 모니터링하면서 명확히 정의된 작동 범위를 준수하고, 중대한 영향을 미치는 조치에는 사람의 승인을 받는 방식입니다. 고객이 보안 목표를 설정하면 시스템이 조사 결과, 권장 조치, 관련 위험을 설명해 고객이 다음 단계를 결정할 수 있도록 하는 구상입니다.

이제 취약점 연구를 몇 분 만에 완료할 수 있게 된 Check Point의 다음 우선 과제는 취약점 해결입니다. Check Point는 Daybreak의 역량을 활용해 보안팀이 발견한 허점을 더 쉽게 해결할 수 있도록 하는 방안을 모색하고 있습니다.

연구 속도가 빨라지면 새롭게 발견된 취약점으로부터 Check Point 고객을 보호하는 조치를 개발하는 데 도움이 됩니다. Check Point는 Daybreak를 통해 이러한 성과를 더욱 자율적인 방어 체계로 확장하고자 합니다. 이 과정에서도 보안 목표를 설정하고 중대한 영향을 미치는 조치를 승인하는 역할은 고객이 맡게 됩니다.