시스코 코리아 블로그

시스코 코리아 블로그 / 보안 | Security / [Cisco Tech Deep-Dive ③] 머신 스피드 공격에 맞서는 방어자 연대: 시스코가 보안 취약점 탐지 특화 모델 ‘Antares’와 AI코딩 보안 프레임워크 ‘CodeGuard’를 오픈소스로 공개한 이유

2026-11-03 Leave a Comment
보안 | Security

[Cisco Tech Deep-Dive ③] 머신 스피드 공격에 맞서는 방어자 연대: 시스코가 보안 취약점 탐지 특화 모델 ‘Antares’와 AI코딩 보안 프레임워크 ‘CodeGuard’를 오픈소스로 공개한 이유

1 min read



글 | 이승노 시스코코리아 TSAG(Technology Strategy & Advisory Group) 상무

 

사이버 보안의 오랜 역사는 공격자와 방어자 간의 치열한 ‘시간 싸움’이었습니다. 하지만 생성형 AI와 고도화된 자율 에이전트가 등장한 오늘날, 이 싸움의 균형이 급격히 무너지고 있습니다. 

최근 공격자들은 프론티어 AI 모델을 활용해 수억 줄의 코드에서 알려지지 않은 취약점을 단 몇 시간 만에 찾아내고, 이를 악용하는 다단계 공격 코드를 ‘머신 스피드(Machine-speed)’로 자동 생성하고 있습니다. 반면, 방어자들은 여전히 수동 정적 분석 도구가 쏟아내는 수만 건의 오탐(False Positive) 경보를 사람이 일일이 검토하느라 취약점 패치에 수개월을 허비합니다. 

이 속도 격차를 어떻게 메울 것인가? 단일 보안 벤더가 자사만의 폐쇄적인 솔루션으로 막아낼 수 있는 임계점은 이미 지났습니다. 시스코가 “보안은 팀 스포츠(Security is a Team Sport)”라는 기치 아래, 자사의 핵심 AI 보안 기술과 프레임워크를 오픈소스 생태계에 전면 공개하고 나선 이유입니다. 

시스코 사내 18억 줄의 코드 전수 검사: 8년의 작업을 단 8주 만에 

시스코는 오픈소스로 공개된 AI 보안 기술 개발과 더불어 Anthropic(Project Glasswing), OpenAI(Daybreak)등 프론티어 연구소과 긴밀히 협력하여 최신 프론티어 모델이 사이버 공격 무기로 악용되기 전에 방어자 관점의 대응책을 선제 연구하고 있습니다. 

많은 분들이 시스코가 오픈소스로 공개한 기술들이 실제 대규모 엔터프라이즈 환경에서 검증된 것인지 묻습니다. 

시스코는 이 기술을 전 세계에 공개하기 전, 시스코 전 제품군에 걸친 25개 이상의 프로그래밍 언어로 작성된 ’18억 줄의 소스코드 전체를 대상으로 직접 실증’을 진행했습니다. 세계 최고 수준의 전문 보안 연구팀이 매달려도 ‘최소 8년이 걸렸을 방대한 작업을 해당 기술과 프론티어 AI 모델을 활용하여 단 8주 만에 성공적으로 완수’했습니다. 

더욱 놀라운 것은 정밀도였습니다. 기존 정적 분석 도구는 1만 건의 경보 중 유효한 취약점이 1건에 불과할 정도로 오탐률이 높았지만, 시스코의 AI 보안 파이프라인은 ‘오탐률을 3% 미만으로 획기적으로 낮추며’ 개발자가 즉시 조치할 수 있는 실행 가능한 결과만을 선별해 냈습니다. 이 사내 실증의 정수가 바로 이번에 공개된 세 가지 오픈소스 프로젝트입니다. 

AI 시대 방어자 우위를 완성하는 3대 오픈 이니셔티브 

시스코는 위협의 발견부터 코딩 단계의 원천 예방까지 하나의 유기적인 사이클로 작동하는 오픈 생태계를 구축했습니다. 

1. 에이전틱 보안 평가의 설계도: ‘파운드리 시큐리티 스펙 (Foundry Security Spec)’

기존의 정형화된 취약점 스캐너는 복합적인 비즈니스 로직 결함을 찾아내지 못합니다. 시스코는 AI 에이전트 기반의 보안 평가 하네스를 누구나 자사 환경에 맞게 구축할 수 있도록 사양서(spec.md)와 11개 불가침 원칙(constitution.md)으로 구성된 ‘Foundry Security Spec’을 깃허브(GitHub)에 공개했습니다. 특정 AI 모델이나 인프라에 종속되지 않고, Claude Code나 OpenAI 모델 등 어떤 LLM과도 결합하여 CISO와 감사관에게 설명 가능한 투명한 평가 보고서를 도출합니다. 

2. 취약점 위치를 정밀 타격하는 초경량 SLM: ‘안타레스(Antares)’

대형 프론티어 모델로 기업의 전체 리포지토리를 스캔하는 것은 천문학적인 API 비용이 들 뿐만 아니라, 기밀 소스코드가 외부로 유출될 위험이 있습니다. 시스코가 허깅페이스(Hugging Face)에 오픈웨이트로 공개한 ‘Antares(350M, 1B 파라미터 모델 공개, 3B 파라미터 모델은 추후 공개 예정)’는 알려진 취약점(CVE/CWE)이 코드의 어느 파일, 어느 라인에 존재하는지 정확히 좁혀주는 보안 특화 소형언어모델입니다. 

  • 프론티어 모델 급 탐지 성능 : 대형 상용 프론티어/오픈웨이트 모델 (GPT-5.5, GLM-5.2, Gemini 3 Pro 등) 대비 동등 또는 상회하는 보안취약점 탐지 성능을 제공합니다.   
  • 압도적 경제성: 평가 1회당 비용이 최신 대형 상용 모델(GPT-5.5급) 대비 ‘172배나 저렴’합니다. 
  • 완벽한 데이터 통제: 경량화 모델로서 기업 내부 온프레미스 환경에서 로컬로 구동되므로 민감한 소스코드가 외부로 반출되지 않습니다. 

3. 안전한 코딩을 유도하는 실시간 가드레일: ‘프로젝트 코드가드(Project CodeGuard)’

최근에는 대부분에 기업에서 생산성 증가를 위해 AI 코딩 도구를 이용하여 코드를 생성하는 비율이 늘고 있으며, 이에 따른 보안 취약점 증가에 대한 위험이 커지고 있습니다. 최신 연구 (Veracode 2026 GenAI Code Security Report – IT World 기사 참조)에 따르면, AI 생성 코드의 44%에 OWASP 상위 10대 보안취약점이 하나 이상 포함된 것으로 나타났습니다. 

취약점을 사후에 고치는 것보다 중요한 것은 개발 단계에서 취약한 코드가 애초에 작성되지 않도록 막는 것입니다. 시스코가 개발하여 국제 AI 보안 연합(CoSAI)에 전면 기증한 ‘Project CodeGuard’는 Claude Code, Codex, Cursor, Windsurf 등 최신 AI 코딩 도구의 백그라운드에서 실시간으로 작동하며, 개발자가 기본 보안(Secure-by-Default) 규칙을 준수하는 안전한 코드를 생성하도록 유도합니다. 

맺으며: 방어자 생태계 전체의 기준선을 높여야 합니다 

AI로 무장한 공격자들은 개별 기업의 경계를 가리지 않고 전방위로 침투하고 있습니다. 이러한 환경에서 진정한 사이버 회복력은 한 기업의 독점 기술이 아니라, ‘전체 방어자 생태계가 함께 강해질 때’ 비로소 달성될 수 있습니다. 

시스코는 앞으로도 가장 앞선 AI 보안 연구 성과를 커뮤니티와 투명하게 공유하며, 모든 기업이 머신 스피드 위협에 당당히 맞설 수 있는 개방형 보안 토대를 만들어갈 것입니다. 

참고 자료 

Authors

Korea Blog Editor

댓글 쓰기