Google, 사이버 방어 특화 인공지능 모델 「Gemini Carbon」 한정 공개

Google은 사이버보안 분야에 특화된 인공지능 모델 「Gemini Carbon」을 발표했다. 이 모델은 사이버 방어를 주요 목적으로 설계되었으며, 보안상 위협에 대한 대응을 지원할 것으로 기대되고 있다. 다만 현시점에서의 제공은 일부 조직·기업에 한정되어 있으며, 널리 일반에 공개되어 있지 않다.

근래에 기업이나 정부기관을 겨냥한 사이버 공격은 고도화·복잡화가 진행 중이다. 이러한 상황을 받아 인공지능을 사이버 방어에 포함시키는 시도가 업계 전체에서 가속화되고 있으며, Google도 그 흐름에 맞춰 Gemini Carbon 개발을 진행해왔다. 종래의 보안 대책 도구만으로는 대응하기 어려운 위협의 탐지나 분석에 있어 대규모 언어 모델(LLM)의 활용이 유망시되고 있다.

Gemini Carbon이 「사이버 방어」에 특화되어 있다는 점은, 범용의 생성 인공지능 모델과는 다른 성격을 가짐을 의미한다. 보안 관련 위협 분석이나 인시던트 대응과 같은 업무에 맞춰진 설계가 이루어진 것으로 보이나, 구체적인 기능의 상세에 대해서는 현시점에서 확인할 수 있는 정보가 한정적이다. 또한 이번 공개는 선정된 일부 파트너나 조직을 대상으로 하고 있으며, 대다수의 기업은 이 모델에 접근하여 자사 환경에서 테스트할 기회를 갖지 못하는 상황에 있다.

한정 공개라는 형식에는 일정한 타당성이 있는 한편, 과제도 수반한다. 보안 분야의 인공지능 모델은 악용 위험을 수반하므로, 단계적·신중한 릴리스가 선호되는 경향이 있다. 하지만 그 결과로, 사이버 방어 강화를 필요로 하는 많은 중소 기업이나 공공기관이 이 모델을 평가·활용할 기회를 얻지 못한다는 문제가 발생한다. 널리 테스트되지 않는 모델은 실제 환경에서의 유효성 검증도 진행하기 어렵다는 견해가 가능하다.

사이버보안으로의 인공지능 활용은 공격측·방어측 양쪽에서 진행 중이다. 공격자도 인공지능을 사용하여 피싱 메일 생성이나 취약점 탐색을 자동화하고 있으며, 방어측도 인공지능으로 대항하는 「인공지능 대 인공지능」의 구도가 생기고 있다. Gemini Carbon은 그러한 구도 속에서 방어측의 능력을 밑받침하는 도구로 위치지어진다. 다만 그 혜택이 현시점에서는 한정된 조직에만 전달되고 있다는 것은 업계 전체의 방어 수준이라는 관점에서는 제약이 될 수 있다.

향후의 초점은 Google이 언제·어떤 조건에서 Gemini Carbon의 접근 범위를 확대할지에 있다. 한정 제공의 기간이나 대상이 넓혀질지 여부에 따라 이 모델이 사이버보안의 현장에 어디까지 침투할지가 결정된다. 인공지능을 활용한 보안 대책의 보급이라는 관점에서는, 접근의 개방성이 향후의 중요한 평가 축이 될 것으로 생각된다.