앤트로픽은 이 모델이 너무 위험하다고 판단해 일반 공개를 보류하고, 시스코를 포함한 선별된 파트너들과 함께 방어적 목적으로 사용하기로 했습니다 . 하지만 이 사례는 시스코 보안 리더십이 우려해온 사실을 증명했습니다: 최첨단 AI 모델은 이제 인간 팀보다 훨씬 빠르게 소프트웨어 결함을 찾아내고 악용할 수 있으며, 전통적인 패치 주기를 몇 주에서 몇 분으로 압축했다는 점입니다 .

2026년 시스코 라이브(Cisco Live) 행사에서 시스코는 이에 대응하는 '라이브 프로텍트(Live Protect)'를 발표했습니다. 이는 소프트웨어를 패치하는 것이 아니라, 실행 중인 인프라를 특정 취약점으로부터 실시간으로 보호하는 런타임 보안 플랫폼입니다.

시스코 라이브 프로텍트란?

시스코 라이브 프로텍트는 시스코 넥서스(Nexus) 스위치를 구동하는 운영체제인 NX-OS에 직접 내장된 런타임 보안 기능입니다. 관리자는 특정 취약점에 대해 시스코가 검증한 '실드(shields)'라는 임시 대응책을 재부팅, 소프트웨어 업그레이드 또는 유지보수 창 없이 운영 중인 시스템에 배포할 수 있습니다 .

시스코는 라이브 프로텍트가 무엇이 아닌지 분명히 밝히고 있습니다: 이는 패치가 아니며 영구적인 소프트웨어 수정을 대체하지 않습니다. 취약점이 공개된 후 인프라 팀이 정상적인 변경 관리 프로세스를 통해 영구적인 수정을 테스트하고 일정을 잡아 배포하는 동안, 위험을 즉시 완화하기 위해 설계된 임시적이고 목표 지향적인 비상 대책입니다 . 시스코는 이를 자사 제품을 위한 '디지털 면역 체계'라고 설명합니다 .

eBPF와 테트라곤이 실드를 구동하는 방식

라이브 프로텍트의 핵심에는 eBPF(확장 버클리 패킷 필터, extended Berkeley Packet Filter)와 테트라곤(Tetragon) 기술이 있습니다. 이 기술은 오픈소스 실리움(Cilium) 프로젝트로 유명한 시스코의 아이소밸런트(Isovalent) 팀이 개발했습니다 . eBPF는 보안 정책을 스위치 제어 평면의 커널 내부에서 직접 실행할 수 있게 해주며, 전체 시스템 컨텍스트로 작동하고 지연 시간이 최소화됩니다 .

이러한 커널 수준 접근 방식은 라이브 프로텍트가 외부 모니터링이나 지연된 대응 워크플로우에 의존하지 않고, 실행 시점에서 행동을 관찰하고 강제할 수 있음을 의미합니다. 시스템 호출을 가로채고, 프로세스를 모니터링하며, 파일 활동을 추적하여 권한 상승 취약점 및 네트워크 제어 평면 DDoS 공격으로부터 보호합니다 .

운영 모드와 실드 수명 주기

라이브 프로텍트 실드는 세 가지 뚜렷한 모드로 작동하며, 관리자가 위협에 대응하는 방식을 제어할 수 있게 해줍니다 :

• 모니터 모드(Monitor mode): 잠재적인 악용 활동을 차단하지 않고 감지하고 기록합니다. 강제 적용 전 검증 및 테스트에 유용합니다.
• 강제 모드(Enforce mode): 런타임에 목표 취약점을 적극적으로 차단하여 운영 시스템의 악용을 방지합니다.
• 비활성화 모드(Disable mode): 특정 실드를 비활성화합니다. 취약점이 더 이상 우려되지 않거나 실드가 정상 운영을 방해할 때 사용합니다.

핵심 설계 원칙은 실드의 자동 폐기(auto-retirement)입니다. 영구 소프트웨어 패치가 적용되고 취약점이 완전히 해결되면, 해당 런타임 실드는 자동으로 폐기됩니다 . 이는 임시 대책이 영구적인 인프라 찌꺼기로 남는 일반적인 위험을 방지합니다.

라이브 프로텍트는 현재 시스코 넥서스 9000 시리즈 스위치에서 일반적으로 사용 가능하며, N9300 시리즈 스마트 스위치를 지원하고 더 넓은 시스코 포트폴리오로 확장할 계획입니다 .

클로드 미토스가 시스코를 움직인 이유

라이브 프로텍트 출시의 긴박성은 앤트로픽의 클로드 미토스 프리뷰와 직접적으로 연결됩니다. 2026년 4월 초, 앤트로픽은 미출시 모델이 주요 운영체제와 웹 브라우저 전반에서 수천 개의 제로데이 취약점을 자율적으로 식별하고 작동하는 익스플로잇을 작성했다고 공개했습니다. 이 중에는 수십 년간의 인간 코드 리뷰와 수백만 건의 자동화된 보안 테스트를 견뎌낸 결함도 포함됐습니다 .

시스코는 프로젝트 글래스윙(Project Glasswing)의 12개 출시 파트너 중 하나였습니다. 이는 미토스를 방어적으로 사용하여 취약점이 무기화되기 전에 찾아 패치하기 위한 앤트로픽의 접근 제한 프로그램입니다 . 이 실습은 AI 가속 취약점 발견이 위협 환경을 근본적으로 변화시켰음을 입증했습니다.

시스코의 공식 입장은 단호했습니다: "앤트로픽의 클로드 미토스와 같은 최첨단 AI 모델은 이제 어떤 인간 팀보다 빠르게 소프트웨어 취약점을 종합적으로 식별할 수 있습니다. AI 기반 공격의 속도는 전통적인 패치 주기를 근본적으로 무너뜨렸고, 익스플로잇 창을 몇 주에서 몇 분으로 단축시켰습니다" .

월 2회 취약점 공개: 정책 대대적 개편

시스코는 또한 시스코 라이브 2026에서 취약점 공개 모델의 근본적인 변화를 발표했습니다. 2026년 7월부터 임시 비상 패치에서 정기적인 월 2회 일정으로 전환합니다 :

• 공개는 매월 첫 번째와 세 번째 수요일에 이루어집니다.
• 시스코는 각 릴리스에서 다루는 기술 목록을 7일 전에 사전 통지합니다.
• 목표는 예측 불가능한 일정의 긴급 권고에 대응하는 대신, 고객이 유지보수 창을 계획할 수 있는 예측 가능성을 제공하는 것입니다 .

이 변경은 전통적인 대응 모델을 지속 불가능하게 만든 AI 기반 취약점 발견의 가속화에 직접적으로 대응한 것입니다 .

시스코 클라우드 컨트롤: 인프라를 위한 에이전틱 AI

라이브 프로텍트만이 유일한 발표는 아니었습니다. 시스코는 중요 IT 인프라를 운영하고 방어하기 위한 에이전틱 AI 플랫폼인 '시스코 클라우드 컨트롤(Cisco Cloud Control)'을 소개했습니다 . Splunk 기반의 시스코 데이터 패브릭 위에 구축된 클라우드 컨트롤은 모든 시스코 제품, 플랫폼, 서비스 및 에이전트에 걸쳐 도메인 간 원격 측정을 제공하며, 목적에 맞게 구축된 AI 모델을 사용하여 운영, 원격 측정 및 보안 태세를 개선합니다 . 또한 양자 시대의 위협에 대비하여 네트워크와 암호화를 준비하는 포스트퀀텀 대비 기능도 포함합니다 .

리질리언트 인프라스트럭처 서비스: 3단계 프레임워크

시스코는 또한 AI 가속 취약점 시대를 위해 특별히 설계된 구조화된 3단계 서비스 프레임워크인 '리질리언트 인프라스트럭처 서비스(Resilient Infrastructure Services)'를 출시했습니다 . 2026년 7월부터 이용 가능하며, 프레임워크는 다음과 같습니다 :

• 1단계 — 노출 평가(Exposure Assessment): 즉각적인 발견 및 위험 매핑. 시스코는 고객의 Cisco 인프라에 대한 공격 표면과 위협을 매핑하여 우선순위가 지정된 보안 및 운영 조치를 제공합니다.
• 2단계 — 구조적 수정(Structured Remediation): 대응 통제 적용 및 제품 팀이 영구적인 수정을 개발하는 동안 전체 패치 배포 경로 구축.
• 3단계 — 지속적 복원력(Continuous Resilience): 시스코가 역량을 확장하고 새로운 위협이 등장함에 따라 지속적인 강화 및 적응.

이 단계들은 엄격히 순차적이라기보다는 반복적이며, 위협 환경이 진화함에 따라 적응하는 순환을 형성합니다 .

이번 발표는 시스코의 보안 철학이 더 넓게 전환되고 있음을 반영합니다: 패치를 주기적인 유지보수 활동으로 취급하는 것에서 취약점 방어를 지속적이고 항상 작동하는 운영 책임으로 취급하는 것입니다. 라이브 프로텍트의 내장 런타임 실드는 예측 가능한 공개 주기와 구조화된 복원력 서비스와 결합되어, AI 모델이 조직이 패치할 수 있는 것보다 더 빠르게 취약점을 찾고 악용할 수 있는 세상에 대한 조정된 대응을 나타냅니다.

이는 패치가 아닙니다. 방패입니다. 그리고 AI 기반 제로데이의 현실에 직면한 네트워크 운영자에게는 이전에는 없었던 숨통을 틔워줍니다.

앤트로픽은 이 모델이 너무 위험하다고 판단해 일반 공개를 보류하고, 시스코를 포함한 선별된 파트너들과 함께 방어적 목적으로 사용하기로 했습니다 . 하지만 이 사례는 시스코 보안 리더십이 우려해온 사실을 증명했습니다: 최첨단 AI 모델은 이제 인간 팀보다 훨씬 빠르게 소프트웨어 결함을 찾아내고 악용할 수 있으며, 전통적인 패치 주기를 몇 주에서 몇 분으로 압축했다는 점입니다 .

2026년 시스코 라이브(Cisco Live) 행사에서 시스코는 이에 대응하는 '라이브 프로텍트(Live Protect)'를 발표했습니다. 이는 소프트웨어를 패치하는 것이 아니라, 실행 중인 인프라를 특정 취약점으로부터 실시간으로 보호하는 런타임 보안 플랫폼입니다.

시스코 라이브 프로텍트란?

시스코 라이브 프로텍트는 시스코 넥서스(Nexus) 스위치를 구동하는 운영체제인 NX-OS에 직접 내장된 런타임 보안 기능입니다. 관리자는 특정 취약점에 대해 시스코가 검증한 '실드(shields)'라는 임시 대응책을 재부팅, 소프트웨어 업그레이드 또는 유지보수 창 없이 운영 중인 시스템에 배포할 수 있습니다 .

시스코는 라이브 프로텍트가 무엇이 아닌지 분명히 밝히고 있습니다: 이는 패치가 아니며 영구적인 소프트웨어 수정을 대체하지 않습니다. 취약점이 공개된 후 인프라 팀이 정상적인 변경 관리 프로세스를 통해 영구적인 수정을 테스트하고 일정을 잡아 배포하는 동안, 위험을 즉시 완화하기 위해 설계된 임시적이고 목표 지향적인 비상 대책입니다 . 시스코는 이를 자사 제품을 위한 '디지털 면역 체계'라고 설명합니다 .

eBPF와 테트라곤이 실드를 구동하는 방식

라이브 프로텍트의 핵심에는 eBPF(확장 버클리 패킷 필터, extended Berkeley Packet Filter)와 테트라곤(Tetragon) 기술이 있습니다. 이 기술은 오픈소스 실리움(Cilium) 프로젝트로 유명한 시스코의 아이소밸런트(Isovalent) 팀이 개발했습니다 . eBPF는 보안 정책을 스위치 제어 평면의 커널 내부에서 직접 실행할 수 있게 해주며, 전체 시스템 컨텍스트로 작동하고 지연 시간이 최소화됩니다 .

이러한 커널 수준 접근 방식은 라이브 프로텍트가 외부 모니터링이나 지연된 대응 워크플로우에 의존하지 않고, 실행 시점에서 행동을 관찰하고 강제할 수 있음을 의미합니다. 시스템 호출을 가로채고, 프로세스를 모니터링하며, 파일 활동을 추적하여 권한 상승 취약점 및 네트워크 제어 평면 DDoS 공격으로부터 보호합니다 .

운영 모드와 실드 수명 주기

라이브 프로텍트 실드는 세 가지 뚜렷한 모드로 작동하며, 관리자가 위협에 대응하는 방식을 제어할 수 있게 해줍니다 :

• 모니터 모드(Monitor mode): 잠재적인 악용 활동을 차단하지 않고 감지하고 기록합니다. 강제 적용 전 검증 및 테스트에 유용합니다.
• 강제 모드(Enforce mode): 런타임에 목표 취약점을 적극적으로 차단하여 운영 시스템의 악용을 방지합니다.
• 비활성화 모드(Disable mode): 특정 실드를 비활성화합니다. 취약점이 더 이상 우려되지 않거나 실드가 정상 운영을 방해할 때 사용합니다.

핵심 설계 원칙은 실드의 자동 폐기(auto-retirement)입니다. 영구 소프트웨어 패치가 적용되고 취약점이 완전히 해결되면, 해당 런타임 실드는 자동으로 폐기됩니다 . 이는 임시 대책이 영구적인 인프라 찌꺼기로 남는 일반적인 위험을 방지합니다.

라이브 프로텍트는 현재 시스코 넥서스 9000 시리즈 스위치에서 일반적으로 사용 가능하며, N9300 시리즈 스마트 스위치를 지원하고 더 넓은 시스코 포트폴리오로 확장할 계획입니다 .

클로드 미토스가 시스코를 움직인 이유

라이브 프로텍트 출시의 긴박성은 앤트로픽의 클로드 미토스 프리뷰와 직접적으로 연결됩니다. 2026년 4월 초, 앤트로픽은 미출시 모델이 주요 운영체제와 웹 브라우저 전반에서 수천 개의 제로데이 취약점을 자율적으로 식별하고 작동하는 익스플로잇을 작성했다고 공개했습니다. 이 중에는 수십 년간의 인간 코드 리뷰와 수백만 건의 자동화된 보안 테스트를 견뎌낸 결함도 포함됐습니다 .

시스코는 프로젝트 글래스윙(Project Glasswing)의 12개 출시 파트너 중 하나였습니다. 이는 미토스를 방어적으로 사용하여 취약점이 무기화되기 전에 찾아 패치하기 위한 앤트로픽의 접근 제한 프로그램입니다 . 이 실습은 AI 가속 취약점 발견이 위협 환경을 근본적으로 변화시켰음을 입증했습니다.

시스코의 공식 입장은 단호했습니다: "앤트로픽의 클로드 미토스와 같은 최첨단 AI 모델은 이제 어떤 인간 팀보다 빠르게 소프트웨어 취약점을 종합적으로 식별할 수 있습니다. AI 기반 공격의 속도는 전통적인 패치 주기를 근본적으로 무너뜨렸고, 익스플로잇 창을 몇 주에서 몇 분으로 단축시켰습니다" .

월 2회 취약점 공개: 정책 대대적 개편

시스코는 또한 시스코 라이브 2026에서 취약점 공개 모델의 근본적인 변화를 발표했습니다. 2026년 7월부터 임시 비상 패치에서 정기적인 월 2회 일정으로 전환합니다 :

• 공개는 매월 첫 번째와 세 번째 수요일에 이루어집니다.
• 시스코는 각 릴리스에서 다루는 기술 목록을 7일 전에 사전 통지합니다.
• 목표는 예측 불가능한 일정의 긴급 권고에 대응하는 대신, 고객이 유지보수 창을 계획할 수 있는 예측 가능성을 제공하는 것입니다 .

이 변경은 전통적인 대응 모델을 지속 불가능하게 만든 AI 기반 취약점 발견의 가속화에 직접적으로 대응한 것입니다 .

시스코 클라우드 컨트롤: 인프라를 위한 에이전틱 AI

라이브 프로텍트만이 유일한 발표는 아니었습니다. 시스코는 중요 IT 인프라를 운영하고 방어하기 위한 에이전틱 AI 플랫폼인 '시스코 클라우드 컨트롤(Cisco Cloud Control)'을 소개했습니다 . Splunk 기반의 시스코 데이터 패브릭 위에 구축된 클라우드 컨트롤은 모든 시스코 제품, 플랫폼, 서비스 및 에이전트에 걸쳐 도메인 간 원격 측정을 제공하며, 목적에 맞게 구축된 AI 모델을 사용하여 운영, 원격 측정 및 보안 태세를 개선합니다 . 또한 양자 시대의 위협에 대비하여 네트워크와 암호화를 준비하는 포스트퀀텀 대비 기능도 포함합니다 .

리질리언트 인프라스트럭처 서비스: 3단계 프레임워크

시스코는 또한 AI 가속 취약점 시대를 위해 특별히 설계된 구조화된 3단계 서비스 프레임워크인 '리질리언트 인프라스트럭처 서비스(Resilient Infrastructure Services)'를 출시했습니다 . 2026년 7월부터 이용 가능하며, 프레임워크는 다음과 같습니다 :

• 1단계 — 노출 평가(Exposure Assessment): 즉각적인 발견 및 위험 매핑. 시스코는 고객의 Cisco 인프라에 대한 공격 표면과 위협을 매핑하여 우선순위가 지정된 보안 및 운영 조치를 제공합니다.
• 2단계 — 구조적 수정(Structured Remediation): 대응 통제 적용 및 제품 팀이 영구적인 수정을 개발하는 동안 전체 패치 배포 경로 구축.
• 3단계 — 지속적 복원력(Continuous Resilience): 시스코가 역량을 확장하고 새로운 위협이 등장함에 따라 지속적인 강화 및 적응.

이 단계들은 엄격히 순차적이라기보다는 반복적이며, 위협 환경이 진화함에 따라 적응하는 순환을 형성합니다 .

이번 발표는 시스코의 보안 철학이 더 넓게 전환되고 있음을 반영합니다: 패치를 주기적인 유지보수 활동으로 취급하는 것에서 취약점 방어를 지속적이고 항상 작동하는 운영 책임으로 취급하는 것입니다. 라이브 프로텍트의 내장 런타임 실드는 예측 가능한 공개 주기와 구조화된 복원력 서비스와 결합되어, AI 모델이 조직이 패치할 수 있는 것보다 더 빠르게 취약점을 찾고 악용할 수 있는 세상에 대한 조정된 대응을 나타냅니다.

이는 패치가 아닙니다. 방패입니다. 그리고 AI 기반 제로데이의 현실에 직면한 네트워크 운영자에게는 이전에는 없었던 숨통을 틔워줍니다.