[Cisco! On Air] 미토스(Mythos) 시대 선제적 보안 대응과 Cisco 보안 솔루션 3가지!

지난 글에서는 전 세계 보안 업계가 주목하고 있는 AI 보안 모델 ‘미토스(Mythos)’가 왜 등장했으며, 어떤 변화가 예상되는지 살펴봤습니다.

 

⬇️ 이전 글 확인하러 가기⬇️

[Cisco! On Air] 보안 비상 ‘미토스(Mythos)’가 도대체 뭐길래? AI 업계를 뒤흔든 차세대 사이버 보안

 

그렇다면 이제 기업이 고민해야 할 질문은 하나입니다.

 

AI가 취약점을 찾는 시대에 우리는 어떻게 대응해야 하는가?"

 

최근 Cisco의 Tom Gillis와 Russ Smoak은 「Glasswing: Mythos Demands a New Model for Infrastructure」세션을 통해 이에 대한 방향성을 제시했습니다. 이번 세션의 핵심은 미토스 자체의 정의가 아니라, AI 시대에 맞는 보안 운영 모델의 전환이며, 보안 위협의 취약점 발견 속도가 패치 속도를 추월하는 시대가 도래했다는 부분을 강조하고 있습니다.[1]

 

이 변화는 단순한 기술 트렌드보다는 보안 운영 방식 전체의 재설계를 의미합니다.

 

 📺[동영상출처] Cisco Security YouTube, "Glasswing: Mythos demands a new model for infrastructure"

https://youtu.be/GzLHUsUCimw?si=TPkKYSLjgn8qF_Jw

---

Cisco Glasswing 세션이 말하는 핵심 구조

Glasswing 세션은 AI 보안 모델 소개가 아니라, AI로 인해 변화하는 인프라 운영 방식에 초점을 맞추고 있습니다. Cisco가 설명하는 핵심 변화는 다음과 같습니다.

• 취약점은 더 이상 “사건(Event)”이 아니라 “상태(State)”
• 보안은 점검이 아니라 “지속적 운영”
• 패치는 선택이 아니라 “필수 흐름”

과거에는 취약점이 발견되면 분석 → 패치 → 종료라는 흐름이 가능했습니다. 하지만 AI 기반 분석 환경에서는 새로운 취약점이 지속적으로 발생하며, 이 구조 자체가 더 이상 유지되기 어렵습니다. 결국 Cisco가 제시하는 핵심은 하나입니다. “보안은 완료되는 작업이 아니라 계속 운영되는 시스템이다.”

 

 

미토스 시대 보안 원칙

Upgrade First 문화

Cisco는 업그레이드를 “위험 요소”가 아닌 “방어 전략”으로 재정의합니다. 과거에는 안정성을 이유로 업데이트를 미루는 경우가 많았지만, 이제는 오래된 시스템 자체가 가장 큰 공격 표면이 됩니다. 결론은 명확합니다. “업그레이드하지 않는 것이 더 위험하다.”

 

CI/CD 기반 인프라 운영

인프라도 이제 소프트웨어처럼 운영됩니다.

• 기존 방식: 구축 → 운영 → 장기 유지
• 미래 방식: 변경 → 배포 → 검증 → 반복

구분	기존 방식	미래 방식
운영 방식	구축 → 운영 → 장기 유지	변경 → 배포 → 검증 → 반복
변화 처리	대규모, 비정기 업데이트	소규모, 지속적 업데이트
안정성 접근	변경 최소화 중심	지속적 안정성 확보
운영 철학	"안 건드리는 것이 안전"	"작은 변화가 더 안전"
보안 대응	사후 패치 중심	선제적 대응 + 지속 개선

 

[표출처]에스넷그룹

 

작은 변경을 지속적으로 수행하는 구조가 오히려 전체 안정성을 높이는 방식으로 전환되고 있습니다.

 

Assume Breach 전략

Cisco는 보안 전략의 출발점을 “침해 가능성”으로 설정합니다. 즉, 공격을 완전히 막는 것이 아니라 침해 이후 확산을 얼마나 통제할 수 있는가가 핵심입니다.

 

이 개념의 중심이 바로 Segmentation입니다.

 

 

Cisco Mythos 대응 프레임워크

Live Protection

정식 패치 이전 단계에서 운영 중인 시스템에 실시간 보호 정책을 적용하는 방식입니다. Cisco는 이를 “응급 차단 메커니즘”으로 설명하며, 공격 확산 시간을 최소화하는 역할을 수행합니다.

 

Vulnerability Shield

취약점이 발견되면 패치보다 먼저 보호 정책을 적용하는 구조입니다. 중요한 점은 이 기술이 패치를 대체하지 않는다는 것입니다. 최종 목표는 항상 업그레이드입니다.

 

HyperShield

Cisco의 핵심 보안 아키텍처 중 하나입니다.

• 마이크로 세그멘테이션
• 애플리케이션 보호
• 실시간 정책 적용
• 동적 보안 통제

특징은 시스템 재시작 없이 보호 정책을 적용할 수 있다는 점입니다.

 

 

AI 기반 탐지 자동화

보안은 더 이상 예방만으로 완성되지 않습니다. “예방, 탐지, 복구＂라는 3단 구조를 강조합니다. AI는 SOC 환경에서 이상 탐지, 공격 경로 분석, 자동 대응을 수행하며 운영 효율성을 높입니다.

 

 

왜 보안 제품이 중요한가?

Cisco의 전략은 명확하지만, 실제 환경에서는 이를 실행할 플랫폼이 필요합니다.

핵심 질문은 다음과 같습니다.

• 누가 접근하는가?
• 무엇에 접근하는가?
• 어디까지 확산 가능한가?

이 질문을 해결하기 위해 Cisco는 Identity, Access, Segmentation 중심의 보안 아키텍처를 제공합니다.

 

결국 보안 위협 가능성의 중심에 있는 미토스(Mythos)의 선제적 대응책을 갖추는 것이 정말 중요한 과제가 되어가고 있습니다.  제시할 수 있는 Cisco 보안 제품들을 찾아볼 수 있습니다. 그 중에서도 보안 제품에 대한 갈피를 잡지 못하는 회사도 바로 시작해볼 수 있는 Cisco 보안 제품 Top3를 소개합니다.

 

#1. Cisco Secure Workload

내부 확산을 차단하는 구조

Secure Workload는 마이크로 세그멘테이션 기반 워크로드 보호 플랫폼입니다.

Cisco는 “침해는 발생한다”는 전제를 기반으로 보안을 설계합니다.

 

🔎 핵심 기능

• 애플리케이션 통신 분석
• 마이크로 세그멘테이션
• 정책 자동화
• 워크로드 보호

⭐ 핵심 가치

공격자가 내부에 침투하더라도 확산을 차단하는 것이 목적입니다.

 

#2. Cisco Duo

신원 검증 중심 보안

Duo는 MFA 기반의 아이덴티티 보안 플랫폼입니다. AI 기반 피싱 공격이 증가하면서 비밀번호 기반 인증은 한계를 보이고 있습니다.

 

🔎 핵심 기능

• MFA 인증
• Passwordless 지원
• 디바이스 신뢰 검증
• 위험 기반 접근 제어

⭐ 핵심 가치

“누가 로그인하는가”를 지속적으로 검증하는 것이 핵심입니다.

 

#3. Cisco ISE

네트워크 접근 제어의 기준점

Cisco Identity Services Engine(ISE)은 네트워크 접근 제어(NAC) 플랫폼입니다. 기업 환경에서는 수많은 디바이스와 사용자가 동시에 네트워크에 접속합니다. ISE는 이를 식별하고 정책 기반으로 접근을 통제합니다.

 

[이미지출처]에스넷그룹

 

 

🔎 핵심 기능

• 사용자 인증
• 디바이스 식별
• 자산 프로파일링
• 접근 정책 관리
• 자동 격리

⭐핵심 가치

Cisco가 강조하는 “자산 인벤토리 구축”을 실현하는 기반 기술입니다.

 

 

Cisco 보안 아키텍처 통합 구조

세 가지 솔루션은 하나의 흐름으로 연결됩니다.

• Cisco Secure Workload → 내부 확산 차단
• Cisco Duo → 사용자 인증
• Cisco ISE → 네트워크 접근 통제

각 솔루션의 제로트러스트 기반의 아키텍처로 단단한 구조를 이루며, 어떤 보안 위협도 든든하게 막아낼 수 있습니다. 

 

 

지금 바로 실행해야 할 보안 우선 과제

보안 위협은 더 이상 특정 기업이나 산업에만 국한되지 않습니다. 디지털 환경이 확대되면서 모든 조직이 다양한 사이버 위험에 노출된 오늘날, 기업은 다음과 같은 핵심 보안 원칙을 반드시 실천해야 합니다.

• Segmentation 구축
• FA 적용
• 자산 인벤토리 확보
• 위험 등급 분류
• 최신 소프트웨어 유지
• AI 기반 운영 자동화
• 지속적 업그레이드 체계 구축

이 모든 항목은 특정 제품이 아니라 운영 방식의 변화를 요구합니다.

 

 

오늘의 결론 | 미토스 시대 보안 패러다임 전환의 핵심

미토스 시대의 핵심 변화는 기술이 아니라 운영 철학입니다. Cisco는 이 변화를 다음과 같이 정의합니다.

• 지속적 업그레이드
• 실시간 보호
• 제로트러스트 기반 구조
• AI 기반 탐지
• 세분화된 네트워크 통제

그리고 이러한 보안 위협 시대에서 생존하기 위해서는 최전방에서부터 든든하고 빠른 보안 시스템을 구축하는 것을 최우선으로 고려해야 합니다. Cisco는 Secure Workload, Duo, ISE를 비롯해 Secure Client, Umbrella, Secure Endpoint, Secure Firewall, Hypershield,  Secure Access, Secure Application, Multicloud Defense, Attack Surface Management, Panoptica, Hypershield 등 폭넓은 Security 포트폴리오를 제공하고 있습니다. 기업은 이러한 솔루션을 활용해 사용자, 네트워크, 애플리케이션, 클라우드 전반의 보안 수준을 강화하고, 다양한 사이버 위협에 빠르게 대응할 수 있는 보안 환경을 구축해야 합니다. 결국 미토스 시대의 경쟁력은 “얼마나 강한 방어를 구축했는가”가 아니라 “얼마나 빠르게 적응하고 지속적으로 운영할 수 있는가”에 달려 있습니다.

 

---

💬FAQ | '미토스 시대 Cisco 보안 전략' 무엇이든 물어보살!

Q1. 미토스 시대 보안의 핵심 변화는 무엇인가요?

보안이 “점검 작업”에서 “지속 운영 시스템”으로 전환된 것입니다.

 

Q2. Cisco는 왜 업그레이드를 강조하나요?

AI가 지속적으로 새로운 취약점을 발견하기 때문에 업데이트 지연이 가장 큰 위험 요소가 되기 때문입니다.

 

Q3. Segmentation이 중요한 이유는 무엇인가요?

침해 이후 공격자의 내부 이동을 제한해 피해 범위를 최소화하기 위해서입니다.

 

Q4. Cisco Secure Workload는 무엇을 해결하나요?

워크로드 간 통신을 제어하여 내부 확산을 차단합니다.

 

Q5. Cisco ISE와 Duo의 차이는 무엇인가요?

Duo는 사용자 인증, ISE는 네트워크 접근 제어를 담당합니다.

 

Q6. 세 가지 Cisco 보안 솔루션을 함께 쓰면 어떤 효과가 있나요?

Identity → Access → Segmentation 구조의 완전한 제로트러스트 아키텍처로 든든한 보안 환경이 구축됩니다.

 

---

🎁Cisco 보안 제품을 써보고 싶은 분들을 위한  "Cisco Duo" 무료 체험 이벤트 를 진행합니다!

[무료체험 이벤트] 우리 회사가 '보안'이 고장난 8톤 트럭이라면? 'Cisco Duo'를 찾자!

간단한 신청으로 Cisco Duo 무료 체험 해보고, 네이버페이 1만원권도 받아가세요~ 자세한 내용은 위 포스팅은 참고해주세요.😄

 

 

 

📚 출처

[1] Cisco Glasswing: Mythos Demands a New Model for Infrastructure (Cisco Security YouTube)

https://www.youtube.com/live/M7nV2rT5xBs?si=0T8PbblQvmDyKsJl

[2] Cisco Secure Workload

https://www.cisco.com/site/us/en/products/security/secure-workload/index.html

[3] Cisco Duo

https://duo.com/

[4] Cisco Identity Services Engine

https://www.cisco.com/site/us/en/products/security/identity-services-engine/index.html

 

 

 

 

 

 

---