[Message from Cisco!] Cisco Live 2026 : Security at Agentic Scale

📌Security at Agentic Scale: 에이전틱 AI 시대에 필요한 차세대 보안 전략

AI는 이제 단순히 사용자의 명령을 수행하는 도구를 넘어 스스로 판단하고 행동하는 Agentic AI(에이전트형 AI)시대로 빠르게 진화하고 있습니다. 이러한 변화는 기업의 업무 혁신을 가속화하는 동시에 기존 보안 모델에도 근본적인 변화를 요구하고 있습니다.

 

이번 Cisco Live 2026 Las Vegas에서는 'Security at Agentic Scale: Protecting the Network When Attackers – and Your Apps – Run on AI' 라는 주제로 하나의 세션이 진행되었습니다. 이를 통해 AI 시대에 필요한 보안 전략과 Cisco의 새로운 플랫폼 비전이 공개되었습니다. 이번 글에서는 발표의 핵심 내용을 정리해 보면서 과연 AI가 변화 시킨 보안 전략의 현주소가 무엇인지 함께 살펴보도록 하겠습니다.

 

이 이미지는 AI를 활용하여 생성되었습니다

 

 

AI 시대의 보안은 플랫폼으로 접근해야 한다

세션의 시작은 Cisco가 생각하는 새로운 보안 플랫폼 전략에 대한 설명이었습니다.

Tom Gillis는 기존처럼 네트워크 경계에 방화벽을 배치하는 방식이 아니라, 방화벽 기능을 네트워크 스위치 자체에 내장하는 구조를 소개했습니다. 이는 방화벽을 새롭게 만든 것이 아니라, 방화벽을 사용하는 방식을 근본적으로 바꾸는 접근입니다.

 

이러한 구조를 통해 네트워크 내부 어디에서나 보안을 적용할 수 있으며, 운영 복잡성은 줄이면서도 더욱 정교한 보안을 제공할 수 있습니다.

 

또한 Cisco는 Splunk와의 통합을 통해 별도의 데이터 수집 과정 없이도 네트워크 전반의 보안 데이터를 실시간으로 분석할 수 있는 플랫폼을 구축하고 있습니다.

 

결국 Cisco가 강조한 첫 번째 메시지는 '네트워크 자체가 하나의 보안 플랫폼이 되어야 한다'는 것입니다.

 

 

Post-Mythos 시대, 더 빠른 공격에 대응하기 위한 새로운 보호 전략

Peter Bailey는 AI 기반 공격이 이제 현실이 되었다고 강조했습니다. 그는 이를 'Post-Mythos 시대'라고 표현하며, 앞으로 공격자들은 AI 모델을 활용해 기존보다 훨씬 빠른 속도로 공격을 수행하게 될 것이라고 설명했습니다.

 

이에 대응하기 위해 먼저 시스템 하드닝과 신속한 패치를 기본 원칙으로 제시했습니다. 그러나 실제 운영 환경에서는 즉시 패치가 어려운 경우가 많기 때문에 이를 보완하기 위한 방법으로 Live Protect를 제시했습니다.

 

Live Protect는 취약점이 발견되면 몇 분에서 몇 시간 내에 보호 정책(Shield)을 생성하여 장비에 즉시 배포합니다. 재부팅이나 서비스 중단 없이 취약한 프로세스를 차단함으로써 패치가 완료될 때까지 시간을 확보할 수 있습니다.

 

이와 함께 2030년대에 본격화될 양자 컴퓨팅 시대를 대비하기 위한 전략도 발표했습니다. Post-Quantum Cryptography, Secure Boot 강화, Crypto Agility 등을 순차적으로 적용하여 미래의 암호화 위협에도 대비하겠다는 계획을 설명했습니다.

 

 

Agentic AI 시대에는 ‘네트워크’가 가장 중요한 보안 센서가 된다

AI Agent는 앞으로 이메일을 처리하고, API를 호출하며, 데이터를 조회하고, 다른 Agent와 협업하는 등 사람을 대신해 다양한 업무를 자동으로 수행하게 됩니다.

 

그렇다면 이러한 Agent의 행동을 가장 효과적으로 관찰할 수 있는 곳은 어디일까요? 이에 대한 답은 바로 네트워크(Network)입니다.

 

모든 Agent는 결국 네트워크를 통해 통신하기 때문에, 네트워크는 AI Agent의 활동을 가장 폭넓게 관찰할 수 있는 위치입니다. 여기에 사용자와 디바이스의 Identity, 다양한 메타데이터, 트래픽 정보를 결합하면 단순한 연결 정보가 아니라 행동(Context)을 이해하는 보안 플랫폼으로 발전할 수 있습니다.

 

[이미지출처]에스넷그룹

 

 

이를 기반으로 Secure Networking이라는 새로운 개념을 제시했습니다. Identity 기반 정책, 세분화(Segmentation), Splunk 기반 분석 등을 하나의 플랫폼으로 통합하여 AI 시대에 필요한 보안을 구현하겠다는 전략입니다.

 

 

AI 애플리케이션도 보호 대상이다: AI Defense와 DefenseClaw

이번 세션에서는 AI 모델 자체 역시 새로운 공격 대상이라는 관점으로도 내용이 전개되었습니다. 이와 관련하여 AI Defense라는 플랫폼이 소개되었습니다. AI Defense는 AI 애플리케이션의 전체 수명주기를 보호하며, 다음과 같은 부분에서 AI 개발과 운영 전반을 지원합니다.

• AI 공급망(Security Supply Chain) 관리
• 자동 Red Team 테스트
• Runtime Protection
• Prompt Guardrails

또한 Workday가 새롭게 발표한 Agent Marketplace에 Cisco AI Defense를 적용한 사례도 공개되었습니다. Workday는 Agent Passport를 통해 AI Agent의 신원을 검증하고, 암호학 기반 인증과 행동 검증을 수행함으로써 기업 환경에서 신뢰할 수 있는 AI Agent 운영 체계를 구축하고 있습니다.

 

이와 더불어 엔드포인트에서 실행되는 AI Agent를 보호하기 위한 DefenseClaw도 소개되었습니다. DefenseClaw는 다음과 같은 기능들을 제공하여 사용자의 PC에서 실행되는 AI Agent까지 보호 범위를 확장합니다.

• Prompt Injection 탐지
• 악성 Prompt 분석, MCP 서버 검증
• Adaptive Guardrails

 

 

AI 보안은 인프라부터 네트워크까지 모두 보호해야 한다

이번 세션에서는 AI 보안을 단순히 모델이나 애플리케이션 수준에서 해결할 수 없다고 강조했습니다. AI는 서버, 운영체제, 워크로드, 데이터센터, 네트워크 등 다양한 계층에서 실행되기 때문에 보안 역시 Full Stack Security 접근이 필요합니다.

 

이를 위해 Cisco는 eBPF 기반 기술을 활용하여 프로세스 수준의 가시성을 확보하고, Runtime Protection과 Workload Segmentation을 제공합니다.

 

특히 이번 발표의 핵심 기술 중 하나인 Hybrid Mesh Firewall은 네트워크와 워크로드, Identity를 하나의 정책으로 통합 관리하는 새로운 보안 아키텍처입니다. 동일한 Intent-Based Policy를 방화벽과 네트워크, 워크로드에 일관되게 적용함으로써 운영 복잡성을 크게 줄일 수 있도록 설계되었습니다.

 

 

Agent를 위한 새로운 Zero Trust 보안 모델

기존 Zero Trust는 사람(User)을 중심으로 설계되었습니다. 하지만 AI Agent는 사람처럼 판단하지 않으며, 24시간 자동으로 업무를 수행하고 대규모 API를 호출하기 때문에 기존 접근 제어 방식만으로는 충분하지 않습니다. 이를 해결하기 위해 Agent Identity 기반의 새로운 Zero Trust 모델이 제시되었습니다. 먼저 네트워크 전체에서 AI Agent를 탐지하고 각 Agent에 암호학 기반 Identity를 부여합니다. 이후 Agent의 소유자와 역할(Role)을 연결하고, 필요한 순간에만 임시 권한을 발급하여 장기 권한(Long-lived Token)을 제거하는 방식입니다.

 

이를 실제로 구현하는 것이 Secure Access Agent Gateway입니다. Gateway는 모든 요청에 대해 '누가 요청했는지', '무엇을 수행하려는지', '어떤 리소스에 접근하는지'를 실시간으로 검증하며, API Key와 Token은 Agent가 직접 보관하지 않고 서버 측 Vault에서 안전하게 관리합니다.

 

즉, 기존 보안 접근 방식과 Agentic AI 시대의 접근 방식의 차이를 다음과 같이 정리해볼 수 있습니다.

구분	기존 보안 접근 방식	Agentic AI 시대 Cisco의 접근 방식
보안 대상	사용자(User)와 디바이스 중심	사용자와 AI Agent를 함께 보호
위협 대응	패치 및 사후 대응 중심	Live Protect를 통한 신속한 Shield 배포와 패치 병행
네트워크 역할	트래픽 전달 중심	AI Agent의 활동을 관찰하는 핵심 보안 센서
접근 제어	사용자 권한 기반	Agent Identity와 임시 권한 기반 제어
보안 범위	애플리케이션 또는 네트워크 단위	인프라, 워크로드, 네트워크, 데이터까지 포함하는 Full Stack Security
정책 관리	개별 장비 및 솔루션별 정책	Intent-Based Policy를 통한 통합 정책 관리

 

[표출처]에스넷그룹

 

 

데이터 전략이 곧 AI 보안 전략이다

이번 발표에서 Cisco가 가장 강조한 부분 중 하나는 데이터(Data)였습니다. 특히 Data Fabric을 중심으로 Hot Data, Warm Data, Archive Data를 효율적으로 관리하고, Splunk를 통해 로그, 이벤트, 메트릭, 트레이스를 하나의 머신 데이터 레이어로 통합하는 부분을 강조했습니다. 여기에 Knowledge Graph와 AI 분석을 결합하면 단순한 데이터 저장을 넘어 보안 이벤트 간의 관계를 이해하고, 위협 탐지와 사고 대응을 자동화할 수 있습니다.

 

또한 Secure Firewall과 Splunk의 통합을 통해 DNS 가시성, DNS 터널링 탐지, 심층 프로토콜 로깅 등을 별도의 추가 센서 없이 제공함으로써 운영 효율성과 보안 수준을 동시에 향상시킬 수 있습니다.

 

이를 통해 '데이터 전략이 곧 보안 전략(Data Strategy is Security Strategy)이다' 라는 메시지를 보여주었습니다.

 

 

Agentic Security의 미래

이번 세션을 통해 Cisco는 AI 시대의 보안 방향을 더욱 명확하게 제시했습니다. AI Agent는 앞으로 기업 환경 전반에서 사람과 함께 업무를 수행하는 새로운 주체가 될 것이기에 보안 역시 사람뿐 아니라 AI Agent를 중심으로 재설계되어야 한다는 관점을 설명했습니다.

 

이에 따라 네트워크를 기반으로 Agent를 식별하고, 데이터를 통합하며, 머신 속도로 탐지하고 대응하는 Agentic Security Platform을 구축하고 있습니다.

 

결국 Cisco가 제시한 미래는 단순히 새로운 보안 제품을 추가하는 것이 아닙니다. 바로 네트워크(Network), 데이터(Data), Identity, AI를 하나의 플랫폼으로 통합하여 AI 시대에 최적화된 보안 체계를 구현하는 것이 이번 세션의 핵심 메시지였습니다.

 

---

❓FAQ | 'Cisco Live 2026 : Security at Agentic Scale' 무엇이든 물어보살!

Q1. Cisco가 말하는 'Post-Mythos 시대'란 무엇인가요?

AI 기반 공격이 더 이상 미래의 가능성이 아니라 현재 시작된 현실이며, 앞으로 수개월 내 공격자들도 AI 모델을 활용해 기존보다 훨씬 빠른 속도로 공격을 수행할 것으로 예상하고 있습니다. 이에 대비하기 위해 시스템 하드닝, 신속한 패치, 그리고 Live Protect와 같은 보호 기술을 통해 취약점 대응 시간을 단축하는 것이 중요하다고 강조했습니다.

 

Q2. Live Protect는 기존 패치와 어떤 차이가 있나요?

Live Protect는 취약점이 발견되면 보호 정책(Shield)을 생성해 장비에 빠르게 배포하는 기능입니다. 재부팅이나 서비스 중단 없이 취약한 프로세스를 차단해 패치가 완료될 때까지 시스템을 보호할 수 있습니다. 다만 Live Protect는 패치를 대체하는 기술이 아니라, 정식 패치가 적용될 때까지 시간을 확보하기 위한 보호 계층으로 소개되었습니다.

 

Q3. Cisco는 왜 AI Agent 보안에서 네트워크가 중요하다고 설명했나요?

AI Agent가 이메일 처리, API 호출, 데이터 접근, 다른 Agent와의 통신 등 대부분의 작업을 네트워크를 통해 수행하기 때문에 네트워크가 가장 넓은 가시성을 제공한다고 설명했습니다. 여기에 사용자와 디바이스의 Identity, 메타데이터, 트래픽 정보를 함께 분석하면 Agent의 행동을 이해하고 보안 정책을 적용하는 기반이 될 수 있다고 강조했습니다.

 

Q4. Cisco가 제시한 AI 시대 보안 플랫폼의 핵심 구성 요소는 무엇인가요?

Cisco는 AI 시대의 보안 플랫폼을 네트워크(Network), 데이터(Data), Identity, AI의 통합으로 설명했습니다. 네트워크를 통해 가시성을 확보하고, Splunk 기반 Data Fabric으로 데이터를 통합·분석하며, Identity를 기반으로 사용자와 AI Agent를 관리하고, AI를 활용해 머신 속도로 탐지 및 대응하는 것이 핵심 전략이라고 설명했습니다.

 

 

 

 

 

📺[내용출처] Cisco YouTube,
" Security at Agentic Scale: Protecting the Network When Attackers – and Your Apps – Run on AI "

https://youtu.be/UF7FfDnYf-U?si=N89r8sXFLzVfq1Bn

 

 

---