에이전틱 AI, Red Hat OpenShift, NVIDIA: 정밀 보안(Precision Security) 시대로의 전환

Red Hat은 에이전틱 AI를 선도적으로 활용하여 취약점 관리 방식을 대량 처리 중심에서 정밀(Precision) 관리 중심으로 전환하고 있습니다. 보안이 강화된 Red Hat OpenShift의 토대와 NVIDIA의 고급 AI 프레임워크를 결합하여, 기업에 진정한 비즈니스 가치를 주는 실행 가능한 보안 인텔리전스를 제공합니다. 

기존의 문제는 다음과 같습니다: 단일 소프트웨어 패키지에 포함된 함수나 라이브러리 하나에 이론적인 취약점이 있다는 이유만으로 수백 개의 경고가 발생할 수 있습니다. 기존 스캐너는 패키지 수준에서 분석을 멈추기 때문에, 애플리케이션에서 실제로 도달할 수 없는 취약점에 대해 대량의 오탐(false positive)을 생성합니다. 이로 인해 팀은 실제로 존재하지 않는 위험을 선별하는 데 수많은 시간을 낭비하게 됩니다.

익스플로잇 인텔리전스 기능이 포함된 Red Hat Trusted Profile Analyzer는 이러한 상황을 근본적으로 변화시킵니다.

이 기능은 패키지 수준에만 머무르지 않습니다. 익스플로잇 인텔리전스의 에이전틱 AI는 실제 애플리케이션 코드 경로에 대한 심층적인 함수 수준 분석을 수행합니다. 실행 흐름을 추적하여 다음과 같은 사항을 명확히 판단합니다. 애플리케이션 컨텍스트 내에서 특정 취약 기능에 도달할 수 있으며 실행이 가능한가?

해당 기능에 도달할 수 없거나 실행이 불가능한 경우, 또는 다른 방식으로 완화된 경우 익스플로잇 인텔리전스는 해당 환경에서 해당 취약점을 악용할 수 없다고 자동으로 판정합니다. 패키지 수준의 노이즈에서 함수 수준의 악용 가능성 분석으로 전환한 것은 진정한 혁신입니다. 그 결과는 단순하면서도 혁신적입니다. 보안 팀은 수백 개의 이론적인 취약점을 쫓는 대신, 실제로 악용 가능하며 실질적인 비즈니스 위험을 초래하는 요소에만 역량을 집중할 수 있습니다.

AI 및 기존 애플리케이션을 위한 최상의 플랫폼 제공

조직이 서둘러 생성형 AI를 도입함에 따라, 데이터가 내부 환경을 벗어나지 않으면서 이러한 모델을 안전하게 구축하고 배포해야 하는 중요한 과제에 직면해 있습니다. Red Hat OpenShift AI는 기존 워크로드와 AI 기반 애플리케이션 모두를 위한 개발 플랫폼 역할을 하므로, 팀은 디지털 주권 요구 사항을 준수하며 AI를 더욱 안전하게 배포할 수 있습니다.

Red Hat은 NVIDIA와의 협업을 통해 엔터프라이즈 AI를 구현하고 있습니다. 이러한 협업은 NVIDIA NIM의 OpenShift AI 통합, DGX 하드웨어 검증, Red Hat AI Factory with NVIDIA와 같은 공동 오퍼링을 포함하여, 하드웨어 오퍼레이터 수준에서 공동 엔지니어링 솔루션으로 빠르게 진화했습니다. 이러한 AI 청사진을 OpenShift에서 실행함으로써, 플랫폼 엔지니어가 자체 방화벽 뒤에서 AI의 힘을 더욱 안전하게 활용할 수 있도록 지원합니다.

익스플로잇 인텔리전스(Exploit intelligence): 에이전틱 정밀도를 통한 비즈니스 가치

이러한 에이전틱 AI 가치의 가장 명확한 예는 NVIDIA Morpheus Agent와 NVIDIA NeMo Agent Toolkit을 기반으로 구축된 기능인 익스플로잇 인텔리전스입니다.

익스플로잇 인텔리전스 에이전틱 워크플로우 분석

익스플로잇 인텔리전스는 정교한 '계획 및 실행' 에이전틱 워크플로우를 구현하여 사람이 검증할 수 있는 증거를 제공합니다. AI가 보안 분석가를 대신해 작동하는 방식은 다음과 같습니다.

1. 입력 및 컨텍스트 수집: 익스플로잇 인텔리전스는 컨테이너 이미지의 소프트웨어 자재 명세서(SBOM)와 대상이 되는 CVE(Common Vulnerabilities and Exposure) 정보를 입력받습니다. 그 다음 신뢰할 수 있는 다양한 소스에서 해당 CVE 인텔리전스를 가져오며, 사용자별 세부 정보가 있는 경우 이를 통합합니다. 이어서 컨테이너 콘텐츠를 가져와 검사 프로세스를 준비합니다.
2. 대규모 언어 모델(LLM) 계획: 플래닝 에이전트는 NVD(National Vulnerability Database), GitHub, Red Hat 보안 데이터 스트림 등 다양한 공개 소스에서 수집한 취약점 인텔리전스를 바탕으로 상황에 맞는 작업 체크리스트를 생성합니다. 이 체크리스트는 특정 애플리케이션에서 해당 CVE를 악용할 수 있는지 확인하는 데 필요한 정확한 단계를 정의합니다.
3. 에이전트 실행: 에이전트가 체크리스트의 항목을 차례로 실행합니다. Red Hat은 코드베이스 내 기능 패턴을 탐색하고 관계를 분석하는 코드 분석 툴을 개발했습니다. 이를 통해 기능 도달 가능성, 실행 경로, 환경 구성 및 기타 제어 항목에 대한 정밀한 증거를 수집합니다.
4. 종합 및 최종 판정 (Synthesis and verdict): 분류 및 추론 에이전트는 결과를 요약하여 최종 판단을 내립니다. 예를 들어 코드에 도달할 수 없는 경우 'Non-Exploitable' 상태를 할당하고, 코드 실행 경로와 취약한 함수 인수에 따라 명확하고 이해하기 쉬운 근거(code_not_reachable 또는 protected_by_compiler)를 생성합니다.

신뢰할 수 있는 소프트웨어 팩토리(Trusted Software Factory)와의 통합 

에이전틱 AI는 개발자 에코시스템에 깊이 통합될 때 최고의 가치를 제공합니다. 익스플로잇 인텔리전스는 Red Hat Advanced Developer Suite의 핵심 기능으로, 신뢰할 수 있는 소프트웨어 팩토리와 연동되어 작동합니다.

• Red Hat Trusted Profile Analyzer: Trusted Profile Analyzer는 SBOM을 통해 소프트웨어의 위험 프로필을 관리합니다. Trusted Profile Analyzer가 CVE를 탐지하면 익스플로잇 인텔리전스를 트리거할 수 있습니다. 익스플로잇 인텔리전스가 CVE를 오탐으로 판단하면, 업계 표준인 CSAF VEX(Common Security Advisory Framework Vulnerability Exploitability eXchange) 파일을 자동으로 생성합니다. Trusted Profile Analyzer는 이 VEX 파일을 수용하여 불필요한 반복 작업을 방지합니다.
• Red Hat Trusted Artifact Signer: 익스플로잇 인텔리전스가 코드 컨텍스트를 분석하는 동안, Trusted Artifact Signer는 소프트웨어 아티팩트와 AI 모델에 암호화된 방식으로 서명하여 출처를 증명하고 분석된 코드가 배포 전에 변조되지 않았음을 보장합니다.
• 신뢰할 수 있는 소프트웨어 팩토리: Red Hat의 내부 빌드 시스템을 반영하는 신뢰할 수 있는 소프트웨어 팩토리 표준 구현은 Red Hat Advanced Developer Suite를 통해 Red Hat 자체 제품에 적용되는 엄격한 보안 표준을 기업 고객에게 동일하게 제공합니다.
• Red Hat Advanced Cluster Security for Kubernetes: 익스플로잇 인텔리전스의 가치는 Red Hat Advanced Cluster Security 통합을 통해 런타임 환경으로 직접 확장됩니다. Red Hat Advanced Cluster Security는 CVE를 '오탐(false positive)'으로 표시하여 보안 위반 경고가 생성되지 않도록 설정할 수 있습니다. 이를 통해 보안 노이즈를 줄이고 보안 팀이 실제 위험을 초래하는 CVE에만 집중할 수 있도록 지원합니다. 

플랫폼 엔지니어는 Red Hat OpenShift, NVIDIA의 AI 프레임워크, 포괄적인 Red Hat Advanced Developer Suite 포트폴리오를 활용하여 보안 노이즈 문제를 해결할 수 있습니다. 익스플로잇 인텔리전스는 에이전틱 AI가 개발자 속도를 대폭 개선하고 엔터프라이즈 소프트웨어 공급망을 강화하는 실용적이고 효율적인 도구가 될 수 있음을 입증합니다.

자세히 알아보기: Red Hat Advanced Developer Suite.