체크포인트, 데이브레이크로 취약점 조사 단축

OpenAI2026년 10월 28일 (수)
체크포인트, 데이브레이크로 취약점 조사 단축
  • •체크포인트, OpenAI 데이브레이크로 취약점 조사 시간을 수시간에서 수분으로 단축
  • •분석가들, 취약점과 공격 경로·코드·설정의 보안 공백 분석에 데이브레이크 활용
  • •체크포인트, 고객 목표 설정과 중요 조치의 사람 승인을 포함한 네트워크 보안 조정 시스템 개발

체크포인트는 OpenAI 데이브레이크를 활용해 취약점 조사 시간을 수시간에서 수분으로 줄이고 있다고 조너선 잰거 최고기술책임자(CTO)가 밝혔습니다. OpenAI 데이브레이크 디펜스 네트워크의 일환으로 분석가들은 시스템의 사이버 모델을 이용해 취약점을 분석하고, 공격 경로를 추론하며, 코드와 설정의 보안 공백을 찾습니다. 체크포인트는 AI·업무공간·클라우드·네트워크 보안 제품을 통해 10만 곳이 넘는 조직을 보호한다고 밝혔습니다. 연구팀은 새롭게 드러나는 취약점을 조사하고 그 결과를 고객 보호 기능으로 전환합니다.

취약점이 공개되면 체크포인트 분석가들은 자사 시스템이 위협을 알아보는 데 쓰는 보안 시그니처나 침해 지표를 개발합니다. 이 업무에는 전문성이 필요하며, 이전에는 분석가 수가 팀의 처리 역량을 제한했습니다. 체크포인트는 데이브레이크가 이 업무 흐름을 더 많이 자동화해 취약점 조사에서 방어 수단 개발까지 걸리는 시간을 수시간에서 수분으로 줄이는 데 도움을 준다고 설명했습니다. 잰거는 모델이 여러 공격 유형을 분석하고 코드에서 공백을 살필 수 있다고 말했습니다. 복잡한 코드와 설정을 해석하고 시스템이 공격에 노출될 수 있는 지점을 찾는 능력도 언급했습니다.

체크포인트는 데이브레이크를 활용하는 에이전트형 네트워크 보안 오케스트레이션 솔루션을 OpenAI와 함께 개발하고 있습니다. 잰거가 설명한 설계에서는 시스템이 정해진 운영 경계 안에서 고객 환경을 지속적으로 감시하되, 중요한 조치를 실행할 때 사람의 승인을 받습니다. 고객은 보안 목표를 설정하고, 시스템은 조사 결과와 권고 조치, 관련 위험을 설명해 고객이 검토할 수 있도록 합니다. 체크포인트가 다음으로 우선하는 과제는 파악된 보안 공백을 보안팀이 해결하도록 데이브레이크를 활용하는 개선 조치입니다. 회사는 조사 속도가 빨라지면 새로 발견된 취약점에 대한 보호가 뒷받침되며, 이 진전을 더 자율적인 방어로 확장하는 것을 목표로 한다고 밝혔습니다.

카톡