무슨 일이 있었나
10월 14일 보안 운영 서밋에서 Arctic Wolf는 Shadow AI Discovery를 발표했습니다. 이는 네트워크, ID 및 엔드포인트 텔레메트리를 통해 승인 및 미지의 AI 도구를 인벤토리화하고, 각각을 승인/미지로 분류하며, 추가 배포 없이 데이터 노출 위험을 강조하는 새로운 Aurora 기능입니다. 곧 Aurora MDR 고객에게 제공될 예정이며, 확장된 Aurora Security Assistant 스킬 및 새로운 WAF(Cloudflare/Imperva), Veeam, 의료 통합과 함께 출시됩니다.
왜 중요한가
조직의 98%가 미승인 AI 사용을 경험했고, 실무자의 63%가 AI 모델이 사용되는 위치를 파악하지 못하고 있습니다 — 조직은 보이지 않는 것을 보호할 수 없습니다. 이 기능은 기존 MDR 플랫폼에 네이티브 섀도우 AI 인벤토리 및 위험 분류를 추가하며, 같은 행사에서 발표된 Adaptive Threat Protection 및 SwarmView 기능과는 구별됩니다.
적용 범위
Aurora MDR 고객 및 MSSP는 Shadow AI Discovery를 도입하여 미승인 AI를 인벤토리화하고 AI 거버넌스 정책을 추진해야 하며, MDR AI 인벤토리 기능이 없는 조직은 이를 평가해야 합니다.