무슨 일이 있었나
10월 8일 AegisAI(전 Google reCAPTCHA/Safe Browsing 리더들이 설립한 SF 스타트업)는 이메일 보안을 위해 특수 학습된 기반 모델인 Proteus를 발표했다. 이는 서명/규칙 매칭 대신 메시지별 구조화된 조사(발신자 인프라/도메인 이력, 포함된 링크 추적, 의도된 행동에 대한 추론)를 실행한다. AegisAI는 3,020건의 인간 검토 피싱 공격에서 99% 이상의 탐지율을 보고했으며, 이름이 공개되지 않은 범용 폐쇄형/개방형 모델은 각각 81%/80%였다.
왜 중요한가
LLM 래퍼가 아닌 처음부터 구축된 태스크 특화 보안 모델로, 기존 SEG의 가장 취약한 지점(역사적 서명이 없는 신종 AI 제작 피싱 및 BEC)을 겨냥한다. 창업자들의 남용 탐지 배경(reCAPTCHA, Safe Browsing, Web Risk)은 신뢰도를 높이지만, 벤치마크는 자체 발표이며 아직 FP 비율이나 모델 사양은 공개되지 않았다.
적용 범위
기존 SEG에 대한 AI 네이티브 대안을 평가하는 이메일 보안 구매자와 MSSP는 도입 전에 Proteus에 대한 독립적 검증/FP 비율 확인을 모니터링해야 한다. 신종 피싱 및 BEC 탐지에 대한 내부 평가로 시작할 것.