무슨 일이 있었나
Qualys는 (2026년 7월 29일) Enterprise TruRisk Platform에서 새로운 TotalAI 기능의 일반 공급을 발표했으며, AI 워크로드 런타임 가시성을 위한 커널 수준 eBPF 계측, MCP 서버 적대적 테스팅(프롬프트 주입, 도구 중독, SSRF, OWASP LLM/MCP Top 10에 매핑된 rug-pull 위험) 및 섀도우 AI, 에이전트 및 모델을 위한 감사 준비 거버넌스 증거를 추가했습니다.
왜 중요한가
기존 취약점 관리 공급업체의 단일 GA 제품에서 코드 대 런타임 보안 스캔과 적대적 LLM/MCP 테스팅을 결합하여 AI 거버넌스의 '증거 격차'를 해결하며, EU AI Act/US 정책 요구 사항과 일치합니다.
적용 범위
규제기관/이사회에 AI 제어 효과의 감사 준비 증명이 필요한 CISO는 지금 TotalAI를 평가해야 합니다. 기존 Qualys TruRisk 배포가 있는 조직의 경우 특히 관련이 있습니다.