소포스, 자연어 어시스턴트 탑재한 차세대 방화벽 ‘v23’ 공식 출시

-자연어로 보안 정책 조회·초안 작성…사내 생성형 AI 무단 사용 통제 및 가시성 확보

-REST API 및 DoH 지원 강화…마이크로소프트·구글 IDP 연동과 고가용성 페일오버 개선

-국내 총판 다우데이타 통해 공급…서포트 계약 고객 대상 무상 펌웨어 업그레이드 제공

글로벌 사이버 보안 기업 소포스(Sophos)가 인공지능(AI) 기반 지능형 관리 및 운영 자동화 기능을 대폭 강화한 차세대 방화벽 운영체제 ‘소포스 방화벽 v23(Sophos Firewall v23)’을 공식 출시했다고 11일 밝혔다.

이번 Sophos Firewall v23은 AI를 접목한 복잡한 네트워크 보안 정책 관리의 간소화, 보안 운영 자동화(SecOps), 엔터프라이즈급 네트워크 가용성 극대화에 초점을 맞췄다.

가장 눈에 띄는 기능은 새롭게 탑재된 ‘방화벽 AI 어시스턴트(Firewall AI Assistant)’다. 보안 관리자는 CLI 명령어 및 복잡한 콘솔 설정 대신 일상적인 자연어 질의를 통해 기존 방화벽 규칙을 즉각 조회하고, 신규 차단·허용 정책의 초안을 자동으로 생성할 수 있다. AI가 제안한 룰셋은 관리자의 최종 검토 및 승인을 거쳐 적용되도록 휴먼인더루프(Human-in-the-loop) 방식을 구현해 설정 오류(Misconfiguration) 리스크를 최소화하고 일상 관리 업무를 대폭 단축했다.

최근 보안 위협으로 떠오른 사내 섀도 AI(Shadow AI) 통제 및 가시성도 한층 강화됐다. 방화벽 v23은 임직원이 접속하는 다양한 생성형 AI 웹사이트와 전용 앱 트래픽을 정밀 식별해 기업 보안 지침에 따른 선택적 접근 제어를 지원한다. 아울러 소포스의 종합 AI 보안 플랫폼인 ‘소포스 AI 디펜스(Sophos AI Defense)’와 연동돼 조직 내 프롬프트 데이터 유출 위협과 서비스 이용 현황을 단일 화면에서 통합 관제할 수 있다.

엔터프라이즈 환경을 위한 인프라 연동 및 네트워크 회복 탄력성도 대폭 향상됐다. ▲토큰 기반 인증과 OpenAPI 3.0 규격을 지원하는 최신 REST API 개방 ▲하드웨어 인식형 고가용성(HA) 모니터링 및 초고속 페일오버(Failover) 감지 ▲고부하 트래픽 환경에서의 HA 클러스터 안정성 강화 ▲암호화 DNS 통신(DoH) 지원을 통한 DNS 스푸핑 원천 방어 ▲마이크로소프트 엔트라 ID(Entra ID) 및 구글 워크스페이스(Google Workspace) IDP 계정 연동 ▲웹 애플리케이션 방화벽(WAF) 성능 및 IPv6 라우팅 고도화 등 최신 보안 스택이 망라됐다.

Sophos Firewall v23은 인핸스드(Enhanced) 또는 인핸스드 플러스(Enhanced Plus) 기술 지원 플랜을 구독 중인 기존 고객에게 무료 펌웨어 업그레이드로 제공되며, 지원 하드웨어 어플라이언스를 대상으로 순차 배포가 이뤄진다.

소포스 국내 총판을 맡고 있는 다우데이타의 백지훈 본부장은 “기업 내 AI 도입이 폭발적으로 늘어나면서 보안 관리자가 통제해야 할 공격 표면과 운영 부담이 동시에 가중되고 있다”며 “AI 어시스턴트와 자동화 아키텍처를 결합한 Sophos Firewall v23을 통해 국내 기업들이 한층 직관적이고 빈틈없는 지능형 보안 인프라를 운영할 수 있도록 기술 지원에 만전을 기하겠다”고 말했다. 

Welaunch  서아림 기자

스타트업∙딥테크 뉴스 전문 미디어-위런치

Copyright ⓒ Welaunch. All rights reserved.

보도자료/기고  : editor@welaunch.kr

광고/제휴 문의 : we@welaunch.kr