Symantec AI는 1982년에 설립된 Symantec Corporation이 원래 개발한 사이버 보안 솔루션에 인공지능 및 머신러닝 기술을 통합한 것을 포괄한다. 이러한 AI 기반 시스템은 멀웨어, 랜섬웨어, 지능형 지속 위협을 포함한 사이버 위협을 탐지, 분석, 대응하도록 설계되었다. 이 기술은 여러 차례의 기업 인수 과정을 거쳐 진화했으며, 엔터프라이즈 보안 사업부는 2019년 8월 브로드컴에 인수되었고 소비자 사업부는 현재 Gen Digital로 운영되고 있다. Symantec AI는 대규모 데이터 분석과 행동 모델링을 활용하여 이상 징후를 식별하고 피해가 발생하기 전에 공격을 예측한다.
Symantec AI의 개발은 자동화된 위협 인텔리전스로의 광범위한 업계 전환을 반영한다. 전통적인 시그니처 기반 탐지를 딥러닝 모델과 결합함으로써, Symantec 플랫폼은 대응 시간을 줄이고 진화하는 공격 벡터에 대한 정확도를 개선하는 것을 목표로 한다. 이러한 시스템은 매일 수십억 건의 텔레메트리 이벤트를 처리하며, 신경망 아키텍처를 사용하여 악성 활동을 분류하고 보안 운영 팀을 위한 실행 가능한 인사이트를 생성한다.
역사적 배경
Symantec Corporation은 1982년 Gary Hendrix에 의해 설립되었으며, 처음에는 데이터베이스 및 생산성 소프트웨어에 주력했다. 이 회사는 1990년대 Norton Utilities와 이후 Norton AntiVirus를 인수하면서 보안 시장에 진출하여 강력한 소비자 브랜드를 구축했다. 이후 수십 년 동안 Symantec은 2005년 Veritas Software와 2016년 Blue Coat Systems를 포함한 인수를 통해 확장하여 엔터프라이즈 포트폴리오를 넓혔다. AI 기능의 도입은 2015년 이후 가속화되었으며, Symantec은 엔드포인트 보호 및 이메일 보안 제품에 머신러닝을 통합하기 시작했다.
2019년 11월, Broadcom은 약 107억 달러에 Symantec의 엔터프라이즈 보안 사업을 인수 완료했다. 현재 Symantec Security로 브랜드화된 이 사업부는 AI 기반 엔터프라이즈 제품을 유지했다. Norton 제품을 포함한 소비자 사업은 2022년 Avast와의 합병 후 Gen Digital로 이름이 변경되었다. 두 법인 모두 AI 기반 보안 기능을 계속 개발하고 있지만, 제품 라인과 연구 우선순위는 뚜렷하게 다르다.
핵심 AI 기술
Symantec AI는 여러 기초 머신러닝 기술에 의존한다. 지도 학습 모델은 알려진 멀웨어와 정상 파일의 레이블이 지정된 데이터 세트로 훈련되어 새로운 샘플을 분류한다. 클러스터링 및 이상 탐지를 포함한 비지도 학습은 사전 시그니처 없이 새로운 위협을 식별하는 데 도움을 준다. 딥러닝 접근 방식, 예를 들어 잔차 네트워크 아키텍처는 악성 문서의 이미지 기반 분석과 네트워크 트래픽 패턴 처리에 사용된다.
핵심 구성 요소는 피싱 이메일 및 사회공학 시도 분석을 위한 대규모 언어 모델의 사용이다. 트랜스포머 아키텍처를 기반으로 하는 이러한 모델은 자연어를 구문 분석하여 기존 필터가 놓치는 기만적인 단서를 감지할 수 있다. Symantec은 또한 멀티 헤드 어텐션 메커니즘을 사용하여 엔드포인트에서 클라우드 워크로드에 이르는 다양한 보안 계층 간의 이벤트를 연관시킨다. 시스템은 배치 정규화 및 드롭아웃 기술을 통합하여 훈련 안정성과 일반화를 개선한다.
위협 탐지 및 대응
Symantec의 AI 기반 위협 탐지는 다단계 파이프라인으로 작동한다. 먼저 데이터 수집 에이전트가 엔드포인트, 네트워크 및 이메일 서버에서 텔레메트리를 수집한다. 이 데이터는 정규화되어 특징 추출 모듈로 전달되며, 비정상적인 프로세스 실행이나 네트워크 연결과 같은 침해 지표를 식별한다. 머신러닝 분류기는 위험 점수를 할당하며, 높은 신뢰도의 위협은 격리 또는 프로세스 종료와 같은 자동화된 대응을 촉발한다.
지능형 지속 위협의 경우, Symantec AI는 시퀀스 투 시퀀스 모델을 사용하여 시간 경과에 따른 공격자 행동을 모델링한다. 이러한 모델은 과거 공격 패턴을 기반으로 다음 단계를 예측하여 사전 방어를 가능하게 한다. 플랫폼은 또한 명시적으로 명명되지는 않았지만 강화 학습에서 영감을 받은 기술을 통합하여 시뮬레이션 환경에서 대응 동작을 최적화한다. 인간 분석가는 특징 중요도 점수 및 의사 결정 트리와 같은 설명 가능성 기능을 제공하는 대시보드를 통해 AI 결정을 검토할 수 있다.
엔터프라이즈 보안 제품
Broadcom 아래에서 Symantec Security는 여러 AI 강화 제품을 제공한다. Symantec Endpoint Security는 제로데이 위협에 중점을 두고 실시간 멀웨어 탐지를 위해 머신러닝을 사용한다. Symantec Web Security Service는 AI를 적용하여 악성 URL을 필터링하고 피싱 사이트를 차단한다. Symantec Email Security는 자연어 처리를 활용하여 비즈니스 이메일 침해 시도를 식별한다. 이러한 제품은 공통 AI 플랫폼을 공유하며, Broadcom은 새로운 모델과 훈련 데이터로 계속 업데이트하고 있다.
2023년에 Broadcom은 Symantec AI 기반 SOC(보안 운영 센터) 기능을 도입하여 알림 분류 및 사고 연관을 자동화했다. 시스템은 인코더-디코더 아키텍처를 사용하여 보안 이벤트를 요약하고 수정 단계를 제안한다. 이 제품 라인은 위협 탐지에 AI를 사용하는 CrowdStrike 및 Palo Alto Networks와 같은 다른 사이버 보안 기업의 제품과 경쟁한다.
소비자 애플리케이션
Gen Digital의 소비자 제품, Norton 360을 포함하여 개인 기기 보호를 위해 AI를 통합한다. 이러한 애플리케이션은 피싱 웹사이트와 악성 다운로드를 탐지하기 위해 기기에서 로컬로 실행되는 경량 신경망 모델을 사용한다. AI는 또한 사용자 행동의 이상 징후를 분석하여 비밀번호 관리자와 VPN 서비스를 지원한다. Gen Digital은 데이터 전송을 최소화하기 위해 기기 내 처리를 통한 개인정보 보호 중심 AI를 강조했다.
Norton의 AI 기능에는 대규모 언어 모델을 사용하여 사기 패턴을 식별하는 실시간 통화 및 메시지 사기 탐지가 포함된다. 회사는 이러한 시스템이 매년 수백만 건의 위협을 차단한다고 보고하지만, 구체적인 성능 지표는 공개적으로 상세히 공개되지 않는다. 소비자 AI 모델은 클라우드 기반 배포를 통해 정기적으로 업데이트되어 새로운 위협에 대한 적응을 보장한다.
연구 개발
Symantec의 AI 연구는 역사적으로 미국, 아일랜드, 일본에 위치한 보안 대응 연구소에서 수행되었다. 회사는 공격자가 AI 탐지기를 회피할 수 있는 방법을 탐구하는 적대적 머신러닝에 관한 논문을 발표했다. 이 연구는 모델 가지치기 및 기타 조작 기술에 저항하는 강건한 모델 개발에 영향을 미쳤다. Symantec은 또한 스탠포드 AI 연구소 및 카네기 멜론 대학교를 포함한 학술 기관과 사이버 보안 AI 프로젝트에 협력한다.
Broadcom은 Symantec의 연구 노력을 유지하며 AI와 하드웨어 가속화의 통합에 중점을 두고 있다. 엔터프라이즈 사업부는 더 빠른 추론을 위해 최적화된 명령어 세트를 갖춘 AMD 및 인텔 프로세서 사용을 탐구한다. 한편 Gen Digital은 특히 사기 탐지를 위한 자연어 이해 분야의 소비자 AI 연구에 투자한다. 두 법인 모두 오픈소스 보안 데이터 세트에 기여하지만, 독점 모델은 기밀로 유지된다.
업계 영향 및 과제
Symantec AI는 AI 기반 위협 탐지를 위한 업계 표준에 영향을 미쳤다. 2010년대 머신러닝의 조기 채택은 대규모 자동 멀웨어 분류의 실현 가능성을 입증했다. 그러나 AI 시스템을 속이기 위해 입력을 조작하는 적대적 공격을 포함한 과제가 여전히 남아 있다. Symantec은 개발 중 모델을 교란된 샘플에 노출시키는 적대적 훈련을 통해 이를 해결했다.
또 다른 과제는 오탐과 미탐 사이의 균형이다. 높은 민감도는 분석가를 알림으로 압도할 수 있는 반면, 낮은 민감도는 실제 위협을 놓칠 위험이 있다. Symantec은 손실 함수 및 온도 스케일링을 사용하여 모델 신뢰도를 보정하고 정밀도를 개선한다. 회사는 또한 종종 더 우수한 탐지율을 주장하는 전문 AI 보안 스타트업과의 경쟁에 직면하지만, 독립적인 벤치마크는 제한적이다.
향후 방향
앞으로 Symantec AI는 더 많은 생성형 AI 기능을 통합할 것으로 예상된다. Broadcom은 대규모 언어 모델을 사용하여 사고 보고서를 생성하고 대응 플레이북을 자동화하는 것을 시사했다. Gen Digital은 행동 생체 인식을 사용하여 계정 탈취를 탐지하는 AI 기반 디지털 신원 보호를 탐구하고 있다. 두 회사 모두 엣지 배포를 위해 AI 모델을 더 효율적으로 만들기 위해 모델 가지치기 및 가중치 초기화 기술에 투자하고 있다.
AI와 사이버 보안의 융합은 인간의 개입 없이 AI가 일상적인 위협을 처리하는 더 자율적인 시스템으로 이어질 가능성이 높다. 이 분야에서 Symantec의 유산은 핵심 플레이어로 자리매김하지만, 기업 분할로 인해 두 개의 뚜렷한 혁신 경로가 생성되었다. 2025년 현재 Gen Digital과 Broadcom 모두 AI 업데이트를 계속 출시하고 있어 이 기술에 대한 지속적인 헌신을 나타낸다.
결론
Symantec AI는 소비자 안티바이러스 소프트웨어를 개척한 회사에 뿌리를 둔 사이버 보안에 대한 인공지능의 성숙한 적용을 대표한다. Gen Digital과 Broadcom으로의 진화를 통해 이 기술은 단순한 시그니처 매칭에서 정교한 딥러닝 모델로 확장되었다. 엔터프라이즈 및 소비자 시장에 대한 이중 초점은 이메일 피싱 탐지에서 엔드포인트 보호에 이르기까지 다양한 AI 사용 사례를 주도했다. 적대적 공격과 같은 과제가 지속되지만, 지속적인 연구 개발은 Symantec AI가 진화하는 위협 환경에서 관련성을 유지할 것임을 시사한다.