글로벌 사이버보안 기업 팔로알토 네트웍스(Palo Alto Networks)는 새로운 AI 에이전트 플랫폼 ‘코어텍스 에이전틱스(Cortex® AgentiX™)’를 3일 공개했다.
팔로알토 네트웍스에 다르면 이는 코어텍스 엑소어(Cortex® XSOAR®)의 차세대 버전으로, AI 에이전트가 스스로 사고하고 협업하는 에이전틱 워크포스(Agentic Workforce)를 구축·배포·관리할 수 있는 가장 안전한 보안 플랫폼이다.
팔로알토 네트웍스 측은 “AI를 활용해 생산성을 높이려는 기업이 빠르게 늘고 있지만, 복잡한 시스템 통합과 통제 부족은 여전히 큰 과제”라며 “에이전틱스(AgentiX)는 이러한 문제를 해결하기 위해 AI 에이전트를 보안 운영 전반에 안전하게 도입할 수 있도록 설계됐다”고 설명했다.
팔로알토 네트웍스의 코어텍스 에이전틱스는 보안운영센터(SOC)를 시작으로 AI를 활용해 공격 속도가 기존보다 최대 100배 빠른 위협 행위자에 대응할 수 있는 자동화 기능을 제공한다.
플랫폼 내 사전 구축형 AI 에이전트들은 전문가처럼 상황을 판단하고, 추론하고, 실행하는 능력을 갖춰 보안팀의 업무 효율을 크게 향상시킨다. 이를 통해 평균 대응 시간(MTTR)을 최대 98% 단축, 수작업을 75%까지 줄여 보안 분석가가 단순 반복 업무 대신 전략적 과제에 집중할 수 있도록 지원하는 것이 강점이다.
고넨 핑크(Gonen Fink) 팔로알토 네트웍스 코어텍스 제품 담당 수석 부사장은 “통제되지 않은 AI 에이전트는 새로운 보안 리스크를 초래할 수 있다”며 “팔로알토 네트웍스는 이러한 문제를 해결하기 위해 검증된 코어텍스 플랫폼 내에 강력한 통제력과 추적성, 권한 관리 기능을 갖춘 코어텍스 에이전틱스를 구축했으며, 이번에 출시한 코어텍스 에이전틱스는 단순한 자동화가 아니라, SOC 내 수작업의 종말이자 보안 운영의 근본적인 혁신을 의미한다”고 말했다.
코어텍스 에이전틱스는 기존의 개별 자동화 솔루션과 달리, 보안 운영 전 과정을 하나로 통합하는 엔드 투 엔드(end-to-end) 자율화 플랫폼이다. 팔로알토 네트웍스가 10여 년간 축적한 보안 자동화 경험과 12억건 이상의 실제 플레이북 실행 데이터를 기반으로 개발됐으며, 1000개 이상의 사전 통합 기능과 ‘모델 컨텍스트 프로토콜(Model Context Protocol, MCP)’ 기본 지원을 통해 기업 내 다양한 보안 도구와의 연동성을 극대화했다.
프랜시스 오둠(Francis Odum) 사이버리서치(SACR) 창립자는 “팔로알토 네트웍스의 코어텍스 에이전틱스는 팔로알토 네트웍스의 보안 운영(SECOPS) 기반과 10년간 축적된 SOAR(보안 오케스트레이션 및 자동 대응) 경험 위에서 구축된 플랫폼”이라며 “이를 통해 기업은 완전히 통제된 자동화 환경에서 AI 에이전트를 운영할 수 있다”고 언급했다. 이어 “이는 정책 관리나 추적성이 부족한 신생 솔루션과는 확연히 구분된다”고 덧붙였다.
한편 코어텍스 에이전틱스는 현재 코어텍스 클라우드, 코어텍스 XSIAM, 코어텍스 XDR에서 바로 이용할 수 있으며, 독립형 플랫폼 버전은 내년 초 출시 예정이다. 보다 자세한 내용은 팔로알토 네트웍스 공식 홈페이지에서 확인 가능하다.
