Google Beyond Zero: AI 시대를 위한 엔터프라이즈 보안

Google는 Beyond Zero를 도입했습니다. 이는 자율 AI 에이전트가 만든 취약점과 기업 데이터 접근이 기하급수적으로 증가하는 문제를 해결하기 위해 설계된 새로운 보안 아키텍처입니다. Beyond Zero는 신뢰 경계를 애플리케이션 수준에서 개별 행동 및 리소스 수준으로 이동시켜 인간과 AI 에이전트 모두에 대해 실시간, 기계 속도의 권한 부여 결정을 가능하게 합니다.

BeyondCorp에서 Beyond Zero로의 전환

Beyond Zero는 Google의 2014년 BeyondCorp 모델을 발전시켜 "에이전트 시대"의 요구를 충족합니다. BeyondCorp가 신원 및 디바이스 기반 애플리케이션 접근에 초점을 맞췄다면, Beyond Zero는 AI 에이전트가 인간보다 훨씬 높은 비율로 데이터를 접근하고 방대한 비정형 데이터셋을 가로질러 추론한다는 점을 인식합니다.

근본적인 차이는 제어의 세분성에 있습니다. BeyondCorp는 "인간 속도"로 애플리케이션 중심 경계를 운영했지만, Beyond Zero는 "기계 속도"로 작동하여 특정 데이터에 대해 수행되는 구체적인 행동을 평가함으로써 초당 수천 건의 결정을 중재합니다.

핵심 아키텍처 구성 요소

Beyond Zero는 실시간으로 특정 행동이 안전한지 판단하기 위해 네 가지 주요 구성 요소로 이루어진 지속적인 피드백 루프를 활용합니다.

1. 자율 거버넌스

이 구성 요소는 접근 결정에 필요한 컨텍스트를 제공하기 위해 "엔터프라이즈 세계 모델"을 구축합니다. AI를 사용해 비정형 데이터를 세 차원에 걸친 정적 속성으로 전처리합니다:

• Who: 신원, 역할, 직급, 그리고 모든 AI 에이전트를 제어하는 인간
• What: 데이터 민감도(예: "핵심 자산")와 데이터 유형에 대한 의미적 이해
• How: 과거 사용 패턴, 팀 멤버십, 현재 작업 할당

2. 이벤트 수집

위험을 판단하기 위해 시스템은 여러 출처에서 고충실도 이벤트 스트림을 수집합니다:

• Server-side: API, 프록시, 생산성 앱의 접근 로그
• Client-side: 디바이스 내 신호, 브라우저 상태, DLP(데이터 손실 방지) 로그
• Agent activity: 프롬프트 입력, 실행 계획, 도구 호출 등으로 에이전트가 사용자 의도와 일치하도록 보장

3. 추론 엔진

추론 엔진은 중앙 의사결정 허브입니다. 계층형 AI 시스템을 활용해 두 가지 속도의 평가를 제공합니다:

• Fast Path (Policy Evaluation): 세분화된 속성 기반 접근 제어를 수행해 고위험 작업을 즉시 차단
• Slow Path (Inference): 장기간 활동 창에서 복잡한 이상 현상(예: 사용자가 동료보다 500% 더 많은 파일에 접근) 감지

4. 챌린지 인프라스트럭처

추론 엔진이 모호함이나 위험을 감지하면, 이진 '허용/거부' 대신 응답을 트리거합니다:

• Challenges: 정당성, 보안 키 검증, 관리자 승인, 생체 인증 등 추가 정보를 요구하는 컨텍스트 인식 요청
• Containments: 액세스를 취소해 진행 중인 공격을 차단하는 지속적인 '정지 신호'이며, 해제하려면 보안 팀의 인간 개입이 필요할 수 있음

비교: BeyondCorp vs. Beyond Zero

특징	BeyondCorp (레거시)	Beyond Zero (신규)
신뢰 경계	애플리케이션 / 도구	개별 행동 / 리소스
결정 속도	인간 속도	기계 속도
정책 유형	정적 (허용/거부)	정적 및 동적 (추론 및 차단)
컨텍스트	신원 + 디바이스	신원 + 디바이스 + 행동 + 데이터 컨텍스트
의도	단순 정적 평가	사용자 + 에이전트 의도 vs. 정책 의도
조사	사후 조사	실시간에 가까운 통합 권한 부여

비판적 분석 및 산업 관점

Google가 Beyond Zero를 AI 보안을 위한 전략적 필수 요소로 제시하는 반면, 기술 커뮤니티는 비결정론적 보안 모델 구현에 대해 여러 우려를 제기했습니다.

비결정론과 신뢰

비평가들은 결정론적 제로 트러스트 규칙을 AI 기반 추론으로 대체하면 예측 불가능성이 도입된다고 주장합니다.

"제로 트러스트는 결정론적입니다. AI는 비결정론적입니다. 비결정론적 접근 제어는 끔찍한 아이디어입니다"

새로운 공격 벡터

추론 엔진 자체가 고가치 표적이 될 수 있다는 우려가 있습니다. 모든 접근을 관리하는 중앙 '뇌'가 손상되면 전체 기업이 노출됩니다. 또한 일부 관찰자는 보안 계층의 복잡성이 보호하는 애플리케이션의 복잡성을 초과할 수 있다고 제시합니다.

"서투른" 에이전트의 위험

일부 분석가는 모델이 악의적 의도에 과도하게 집중하고 AI '반사'나 환각으로 인한 우발적인 데이터 손실을 충분히 고려하지 않는다고 지적합니다. 이는 실시간 권한 부여와 함께 감사 가능성 및 복구 가능성(예: 삭제 작업에 대한 롤백 윈도우)의 확대가 필요함을 시사합니다.

향후 산업 요구 사항

Google는 다양한 플랫폼에서 Beyond Zero 모델을 실현 가능하게 만들기 위해 산업 전반의 표준화를 촉구하며, 특히 다음을 요청합니다:

• Standardized APIs: 에이전트 내부 탐색 및 사고 흐름/도구 사용에 대한 실시간 분석을 위한 표준화된 API
• Agentic Identity Standards: 모든 행동이 특정 에이전트, 사용자, 작업에 귀속될 수 있도록 보장하는 표준
• Pluggable Policy Frameworks: SaaS 제품이 외부 기업 운영 의사결정 포인트를 통합할 수 있게 하는 플러그인형 정책 프레임워크