무슨 일이 있었나
10월 14일, Sophos는 Sophos Fusion 플랫폼을 통해 제공되는 Sophos AI Defense의 일반 공급(GA)을 발표했습니다. 이 제품은 엔드포인트, 네트워크, 아이덴티티, 브라우저 레이어에서 신호를 수집하여 환경 전반의 AI 도구/에이전트 사용을 매핑하고, 승인되지 않은('섀도우') AI를 표면화하며, 프롬프트·업로드·AI 상호작용을 검사하여 민감 데이터 노출을 방지하는 실시간 가드레일을 적용합니다. 발견 사항은 Sophos XDR 및 MDR로 흐릅니다. Sophos X-Ops 위협 인텔리전스(공격자 에이전트가 약 80개의 악성코드 모듈 구축, 프론티어 API 키 중개, 제일브레이크 거래)가 이를 뒷받침합니다.
왜 중요한가
이번 발표는 주요 엔드포인트/SOC 벤더가 기업 AI 보안의 최대 격차인 비승인 에이전트와 데이터 유출을 겨냥해, 독립형 도구가 아닌 기존 설치 기반(Sophos Fusion/XDR/MDR)에 통합한 광범위한 GA입니다. IDC는 2028년까지 13억 개의 AI 에이전트를 전망하며, Sophos 데이터에 따르면 지난 1년간 조직의 82%가 섀도우 AI 에이전트를 발견했습니다. 이는 SMB/MSP 중심의 Sophos에 Zscaler AI Endpoint Security, Okta Agent Gateway, Descope의 Agentic Identity Hub와 같은 카테고리에서 차별화된 AI 거버넌스 제품을 제공합니다.
적용 범위
Sophos Fusion XDR 고객과 MSP는 엔드포인트에서의 섀도우 AI 탐지 및 DLP 스타일 가드레일을 위해 즉시 평가해야 합니다. 엔드포인트/네트워크/아이덴티티/브라우저 보호를 표준화하는 보안 팀은 AI 거버넌스 측면에서 Zscaler 및 Microsoft MXC 접근 방식과 비교 검토해야 합니다.