무슨 일이 있었나
10월 14일, Qualys는 AI 기반 위협 완화 인텔리전스 및 오케스트레이션 엔진인 TruConfidence를 포함하여 TruRisk Eliminate 2.0을 GA(일반 공급)로 출시했습니다. 이는 '자율적인 RemOps' 비전을 지원하며 기존 고객에게 무료 업그레이드로 제공됩니다. 에이전트 기반 엔드포인트를 넘어서 네트워크 경계/클라우드/앱 자산에 도달하고, 기존 통제를 인정하여 중복 커버리지를 방지하며, 보상 완화 조치를 적용하고, AI 기반 패치 실패 분석 및 자동 롤백을 통해 시스템 상태를 모니터링합니다(예: Dynatrace를 통해).
왜 중요한가
Qualys는 자율적 익스플로잇에 대해 동등하게 자동화된 완화가 필요하다고 강조하며, 증거/신뢰도(패치 신뢰성 점수, 점진적 링 배포, 5억 건 이상의 배포 중 0.1% 롤백)를 앞세워 기계 속도의 완화를 안전하게 만듭니다. 이는 위험 완화 루프를 에이전트 기반의 폐쇄 루프 패칭으로 전환하는 상당한 기존 업체의 움직임입니다.
적용 범위
Qualys TruRisk Eliminate를 운영 중이거나 자율 패치/완화를 평가 중인 기업은 완화 격차를 위해 TruConfidence를 평가해야 합니다. CISO/VM 팀은 2026년 4분기에 평가를 진행할 것을 권장합니다.