Ocean이 집중하는 문제는 하나다.
AI가 생성하거나 강화한 이메일 공격이다.
전통적인 이메일 보안 시스템은 보통 다음 방식에 의존한다.
Ocean은 이 문제를 해결하기 위해 패턴 대신 의미와 맥락을 분석하는 접근을 선택했다.
대략적인 분석 과정은 다음과 같다.
즉 단순히
“이 이메일이 기존 피싱 패턴과 비슷한가?”
를 묻는 대신,
“이 이메일은 수신자에게 무엇을 하게 만들려고 하는가?”
를 판단한다.
만약 AI가 다음과 같은 조작 의도를 발견하면 이메일을 차단하거나 경고한다.
생성형 AI는 **사회공학 공격(social engineering)**을 훨씬 쉽게 만들었다.
공격자는 이제 대형 언어 모델을 이용해 다음과 같은 메시지를 자동으로 생성할 수 있다.
Ocean의 접근법은 바로 이 지점에 초점을 맞춘다. 즉 패턴이 아니라 의도와 맥락을 이해하는 보안이다.
다만 분석된 전체 이메일 수나 장기 고객 규모 등 세부 지표는 아직 공개되지 않았다.
Ocean의 투자 유치는 보안 업계에서 커지는 흐름을 보여준다.
즉 사이버보안은 점점 AI 공격자와 AI 방어 시스템 간의 경쟁으로 바뀌고 있다.
Ocean의 에이전틱 이메일 보안 모델이 업계 표준이 될지는 아직 미지수다. 하지만 이번 대규모 투자만 봐도 AI 기반 보안 경쟁이 더 치열해질 것이라는 기대는 분명해 보인다.
Comments
0 comments