사이버웨어의 안우지 고엘, CEO 및 공동 창립자 – 인터뷰 시리즈

Anuj Goel은 Cyware의 CEO이자 공동 창업자로, 조직의 위협 인텔리전스 및 보안 운영 방식을 혁신하는 최첨단 사이버 퓨전 기술 개발을 이끌고 있습니다. Cyware를 설립하기 전에는 Citi에서 고위직을 맡았으며, 그보다 앞서 Adobe (ADBE )와 Oracle에서 현재 Cyware CTO인 Akshat Jain과 함께 일했습니다. 그의 리더십 아래 Cyware는 Deloitte Technology Fast 500에 선정되는 등 사이버 보안 혁신성을 인정받았습니다. Goel은 LinkedIn을 통해 사이버 퓨전, 위협 대응, 리더십 발전에 관한 통찰을 꾸준히 공유합니다.

Cyware는 위협 인텔리전스, 자동화, 조율된 사고 대응을 하나로 통합하는 고급 사이버 보안 플랫폼을 구축합니다. 주력 제품인 Cyber Fusion Platform은 보안 운영을 중앙화하고 다양한 보안 환경에서 실시간 위협 공유와 자동화된 워크플로를 지원합니다. 이 기술은 위협 인텔리전스 처리, 로우코드 SOAR 기능, 선제적 방어 조율을 제공해 민간 및 공공 부문 고객이 사이버 보안 태세를 간소화하고 강화하도록 돕습니다. Cyware의 아키텍처는 사일로를 해소하고 탐지 속도를 높이며, AI와 기계 추론을 기반으로 협업형 방어 생태계를 구축하도록 설계됐습니다.

먼저 창업 여정에 관해 여쭙겠습니다. Citi에서 사이버 보안 리더로 일하다 Cyware를 설립하게 된 계기는 무엇입니까?

Citi에서 글로벌 사이버 전략을 이끌면서 대규모 보안 프로그램의 운영상 공백을 직접 확인했습니다. 특히 위협 인텔리전스와 일상적인 보안 운영이 제대로 통합되지 않는 문제가 두드러졌습니다. 대기업들은 다양한 출처에서 위협 정보를 수집하는 데 투자했지만, 대부분의 정보는 실시간으로 맥락화되거나 실제 운영에 활용되지 않아 충분한 가치를 내지 못했습니다.

서로 위협 데이터를 공유하지 않는 여러 보안 기능 간의 사일로를 허물 기회가 있다고 보았습니다. 가장 큰 공백 중 하나는 조율된 대응과 최종 단계의 실행이 부족하다는 점이었습니다. 위협 인텔리전스를 확보하고도 여러 시스템에서 실제 조치를 취하려면 수작업이 필요했고, 그 결과 대응이 늦어지거나 위협을 놓치곤 했습니다.

Akshat Jain과 저는 이러한 문제를 해결하기 위해 Cyware를 공동 설립했습니다. 위협 인텔리전스와 보안 운영을 연결해 조직이 데이터에 맥락을 부여하고, 워크플로를 자동화하며, 여러 팀이 협업해 더 빠르고 효과적으로 대응할 수 있는 플랫폼을 만드는 것이 목표였습니다.

2018년 Cyware를 출범했을 당시, 기존 솔루션이 해결하지 못하던 위협 인텔리전스와 사이버 융합 분야의 구체적인 공백은 무엇이었습니까?

2018년 Cyware를 출범했을 때 위협 인텔리전스 처리와 일상적인 보안 운영에서의 실제 활용 사이에 뚜렷한 공백이 있었습니다. 많은 솔루션이 위협 데이터 취합에 집중했지만, 그 인텔리전스를 관련성 있고 시의적절하며 실행 가능한 정보로 만드는 데 도움을 주는 솔루션은 거의 없었습니다. 조직들은 방대한 위협 정보를 수집하면서도 이를 맥락화하고 탐지·대응 워크플로에 통합할 도구가 부족했습니다.

또 다른 큰 공백은 여러 환경에서 위협 인텔리전스를 적용할 자동화가 없다는 점이었습니다. 대부분의 팀은 여전히 정보를 분석하고 조치하는 데 수동 프로세스에 의존해 지연과 비효율이 발생했습니다. 팀 간 협업도 제한적이어서 일관되게 조율된 대응이 어려웠습니다.

우리는 이러한 공백을 메우기 위해 Cyware를 만들었습니다. 조직이 원시 위협 데이터를 의미 있는 통찰로 바꾸고, 인텔리전스의 운영 활용을 자동화하며, 실시간 공유와 협업을 통해 더 빠르게 움직이고 위협에 앞서도록 돕는 것이 목표였습니다.

Cyware Quarterback AI는 보안 운영에 에이전틱 AI 접근법을 도입합니다. 여기서 ‘에이전틱 AI’란 무엇이며, 보안 팀의 업무 방식을 어떻게 바꿉니까?

Cyware에서 에이전틱 AI란 의도를 이해하고 결정을 내리며 보안 환경 전반에서 행동할 수 있는 자율적이고 목적 지향적인 소프트웨어 에이전트를 뜻합니다. Quarterback AI의 에이전틱 모델은 수집 에이전트, 보강 에이전트, 상관 분석 에이전트, 위협 헌팅 에이전트, 대응 실행 에이전트, 위협 인텔 (INTC ) 공유 에이전트 등 전문화된 에이전트로 구성된 멀티 에이전트 시스템입니다. 이들은 실시간으로 협력해 데이터 수집부터 대응 실행과 인텔리전스 공유까지 전체 보안 수명 주기를 관리합니다.

Cyware의 접근법은 Quarterback AI 기반 오케스트레이션 플랫폼 위에 구축된다는 점이 독특합니다. 이 플랫폼은 클라우드, 온프레미스, 하이브리드 환경에 배포된 보안 및 IT 도구와 연결되는 400개 이상의 네이티브 통합을 제공합니다. 따라서 AI는 분석이나 권고에 그치지 않고 도구 스택 전반에서 실제 작업을 실행할 수 있습니다. 보안 팀은 수작업의 부담 없이 더 빠르고 안정적으로 운영하며, 속도와 정확성, 일관성을 높여 위협에 앞서 대응할 수 있습니다.

자동화의 강점과 사고 대응 워크플로에서 반드시 필요한 인간의 판단 사이에 어떻게 균형을 맞춥니까?

Cyware는 AI가 일상적이고 반복적인 작업을 독립적으로 처리하되 가장 중요한 결정은 인간 분석가에게 맡기는 ‘human-in-the-loop’ 방식을 따릅니다. 이를 통해 자동화가 속도와 효율성, 일관성을 높이면서도 인간의 판단이 사고 대응의 중심에 남도록 합니다.

AI가 프로세스를 주도하고 인간에게는 필요할 때만 자문하는 전통적인 ‘AI-in-the-loop’ 모델과 달리, 우리의 접근법은 영향이 큰 결정을 사람이 통제하게 합니다. Quarterback AI는 데이터 수집, 보강, 상관 분석, 저위험 대응처럼 중요도가 낮은 작업을 스스로 처리합니다. 더 큰 위험이 따르거나 깊은 맥락이 필요한 결정에서는 분석가에게 알리고 승인을 요청합니다.

이 구조를 통해 보안 팀은 통제력이나 감독 기능을 포기하지 않고도 자동화의 규모와 속도를 활용할 수 있습니다. 대응 속도를 높이고 경보 피로를 줄이는 동시에, 전문가의 판단이 가장 필요한 곳에 적용되도록 보장합니다.

계정 정보 탈취는 오늘날 가장 빠르게 증가하는 위협 벡터 중 하나입니다. 특히 AI 기반 자동화 측면에서 Cyware의 계정 정보 노출 모니터링 방식은 어떤 차별점이 있습니까?

계정 정보 탈취는 가장 빠르게 증가하는 위협 중 하나이며, 더 심각한 침해로 이어지는 관문 역할을 하는 경우가 많습니다. Cyware는 고품질의 계정 정보 노출 인텔리전스와 실시간으로 맥락을 반영한 대응을 실행하는 고급 자동화를 결합해 이 위험에 대처합니다.

우리 방식의 차별점은 계정 정보 노출 데이터에 맥락을 부여하고 실제 조치로 연결하는 방법에 있습니다. 노출된 계정 정보가 감지되면 시스템이 사용자 역할, 자산의 민감도, 사업 영향 등의 요소를 자동으로 분석해 사고의 우선순위를 정합니다. 따라서 보안 팀은 가장 중요한 노출에 집중할 수 있습니다.

고급 자동화를 통해 플랫폼은 사용자 통지, 비밀번호 재설정, 활성 세션 만료, 사고 조사 티켓 생성, Slack과 같은 널리 쓰이는 커뮤니케이션 앱을 통한 사용자 또는 보안 팀 경고 등의 즉각적인 조치를 취할 수 있습니다. 이러한 조치는 사전에 정의한 자동화 규칙에 따라 실행되므로 수동 개입을 줄이면서 대응 시간을 단축합니다.

Cyware는 정적인 노출 경보를 자동화된 정책 기반 조치로 전환함으로써 조직이 계정 정보 위협에 신속하고 정확하게 대응하도록 지원합니다.

위협 인텔리전스는 사일로에 갇히거나 충분히 활용되지 않는 경우가 많습니다. Cyware는 이 데이터가 방치되지 않고 실제 조치로 이어지도록 여러 보안 도구에서 어떻게 운영에 적용합니까?

위협 인텔리전스는 이를 활용해야 할 도구와 워크플로에서 분리돼 있어 충분히 쓰이지 못하는 경우가 많습니다. Cyware는 전체 보안 생태계에서 위협 데이터를 실제 운영에 적용해 시의적절하고 의미 있는 조치로 이어지도록 합니다.

우리 플랫폼은 보안 팀이 상용 제공업체, 정보공유분석센터(ISAC), 정보공유분석기구(ISAO), 규제기관, 국가 보안관제센터(SOC), 컴퓨터침해사고대응팀(CERT), 오픈소스 인텔리전스 등 다양한 출처의 정보를 취합하고 외부 보강 서비스를 통해 맥락을 더하도록 지원합니다. 또한 보안 정보 및 이벤트 관리(SIEM), 엔드포인트 탐지 및 대응(EDR) 플랫폼, 자산 목록, 과거 사고 기록 등 내부 텔레메트리를 활용해 인텔리전스를 더욱 구체적인 상황과 연결합니다.

보강되고 맥락화된 인텔리전스는 400개 이상의 네이티브 통합을 지원하는 AI 기반 오케스트레이션 프레임워크를 통해 탐지 플랫폼, 방화벽, 티켓 시스템 등 연결된 도구로 전달됩니다. 이를 통해 여러 환경에서 즉각적인 상관 분석, 선제적 위협 차단, 자동화된 대응이 가능해집니다.

Cyware는 위협 인텔리전스를 운영 워크플로에 직접 내장해 정적인 정보를 실시간 방어를 움직이는 동력으로 전환합니다.

Cyware는 ISAC, CERT, 기업 간에 안전한 실시간 위협 공유를 지원하기 위해 어떤 역할을 합니까? 이러한 공유는 회복탄력적인 디지털 생태계를 구축하는 데 얼마나 중요합니까?

Cyware는 집단 방어를 뒷받침하는 기반 기술을 제공해 ISAC, CERT, 기업 사이의 안전한 실시간 양방향 위협 공유를 가능하게 합니다. ISAC 회원 조직은 정의된 신뢰 경계와 접근 제어에 따라 침해지표(IOC), 전술·기술·절차(TTP), 맥락이 포함된 권고문 등 위협 인텔리전스를 안전하게 교환할 수 있습니다. 기업도 Cyware를 활용해 내부 사업부와 외부 공급업체에 관련 정보를 공유함으로써 환경 전반에 통합된 보안 체계를 구축합니다.

우리는 업계 최초의 부문 간 위협 인텔리전스 공유망을 구축해 각 산업의 ISAC이 선별된 정보를 서로 나눌 수 있도록 했습니다. 한 부문의 조직은 다른 부문에서 탐지된 위협을 학습하고 선제적으로 완화 조치를 취할 수 있습니다. 이는 산업 간 공조를 강화하고 위험이 다른 핵심 부문에 영향을 주기 전에 예측하도록 돕습니다.

Cyware는 신뢰할 수 있는 위협 정보를 적시에 대규모로 공유하게 함으로써 파편화된 통찰을 조율된 방어로 전환하고 디지털 생태계의 회복탄력성을 높입니다.

귀사의 플랫폼은 위협 탐지 시간을 몇 주에서 몇 분으로 줄이는 등 측정 가능한 성과를 강조합니다. Cyware가 실제 보안 사고의 결과를 크게 바꾼 사례를 소개해 주시겠습니까?

최근 사례 중 하나는 대기업 고객이 진행 중인 보안 사고에 직면했을 때였습니다. 널리 사용되는 보안 도구가 상황을 잘못 평가해 공격자의 활동을 파악하는 일이 지연됐습니다. 당시 고객은 Cyware와 개념 검증을 진행 중이었고, 우리 플랫폼을 사용해 인텔리전스 기반 조사를 수행했습니다.

위협 인텔리전스를 조사에 통합하고 공격자의 움직임을 추적한 결과, 고객은 기존 조사에서 놓쳤던 핵심 증거를 찾아낼 수 있었습니다. 우리 플랫폼을 통해 진행한 조사는 사고 분석의 중심 자료가 됐으며, 이후 법 집행기관에 증거로 제출됐습니다.

이 사례는 Cyware가 보안 팀이 단순한 경보 확인을 넘어 실행 가능하고 근거를 제시할 수 있는 맥락 기반 조사를 수행하도록 지원한다는 점을 보여줍니다. 또한 인텔리전스, 자동화, 가시성을 결합해 사고의 전체 범위를 밝혀내는 것이 얼마나 중요한지 입증합니다.

400개 이상의 도구 및 보안 시스템과 통합되는 플랫폼을 제공하면서, 특히 업무 부담이 큰 보안 팀이 원활하게 배포하도록 어떻게 지원합니까?

우리는 이미 업무 부담이 큰 보안 팀에 복잡성을 더하지 않으면서 기존 환경에 빠르고 원활하게 통합되도록 플랫폼을 설계합니다. 보안 및 IT 도구를 아우르는 400개 이상의 사전 구축된 통합을 제공하므로 대부분의 연결은 최소한의 설정만 필요한 플러그 앤 플레이 방식입니다.

배포 방식은 모듈식이며 유연해 조직이 특정 사용 사례부터 시작한 뒤 점진적으로 확장할 수 있습니다. 일반적인 운영 요구에 맞춘 안내형 온보딩, 실무 지원, 사전 구성된 워크플로도 제공해 내부 팀의 부담을 줄입니다.

상호운용성, 자동화, 단순성에 집중함으로써 조직이 긴 구현 주기나 과도한 자원 투입 없이 빠르게 가치를 실현하도록 지원합니다.

향후 5년 동안 사이버 보안에서 에이전틱 AI의 역할은 어떻게 발전할 것으로 보며, Cyware는 그 미래를 만드는 데 어떤 역할을 하게 될까요?

5년 후에는 에이전틱 AI가 사이버 보안 분야에서 거의 자율적으로 작동하는 역량으로 발전해, 최소한의 수동 개입만으로 복잡한 탐지·대응·위협 공유 작업을 관리할 수 있을 것입니다. 이러한 AI 에이전트는 여러 시스템에서 협업하고 환경으로부터 지속적으로 학습하며, 실시간 맥락과 위험 신호, 조직의 우선순위에 따라 행동할 것입니다.

Cyware는 플랫폼의 핵심에 에이전틱 AI를 내장해 이러한 미래를 만들어가고 있습니다. 멀티 에이전트 아키텍처는 전체 사이버 방어 수명 주기에서 지능적인 의사결정과 자동 실행을 구동하도록 설계됐습니다. AI가 운영 작업을 가속하면서도 인간의 전문성은 가장 필요한 지점에 핵심 요소로 남습니다.

Cyware는 에이전틱 AI를 오케스트레이션 엔진, 심층 통합, 실시간 위협 공유 기능과 결합해 지능적이고 적응적이며 협업적인 보안 운영을 계속 선도할 것입니다. 우리의 목표는 선제적이고 확장 가능하며 맥락을 이해하는 보안을 통해 조직이 위협에 앞서도록 돕는 것입니다.

유익한 인터뷰에 감사드립니다. 더 자세히 알고 싶은 독자는 Cyware를 방문하시기 바랍니다.