Corma가 6000만 달러(약 850억 원)를 확보하여 사이버 방어 전용 AI 개발에 본격적으로 착수했다. 이 회사는 범용 AI 모델이 공격 및 방어 능력 면에서 큰 격차가 존재한다는 점을 자사의 실험 결과를 통해 입증하며 기업 보안 시장에서의 도약을 노리고 있다.
Corma는 세쿼이아 캐피탈이 주도한 시드 라운드를 통해 공식 출범한 것으로 알려졌다. 이 기업은 사이버 방어에 특화된 기초 모델을 개발하여, 이를 보안 에이전트로 발전시키고 기존의 보안 도구와 통합할 계획이다. 이로 인해 기업들이 보다 효과적으로 사이버 공격에 대응할 수 있는 솔루션을 제공할 예정이다.
회사는 클로드 오푸스 4.8(Claude Opus 4.8), GPT-5.5, 그록 4.3(Grok 4.3), 딥시크 V4(DeepSeek V4)와 같은 다양한 AI 모델을 동일한 모의 기업 네트워크에서 활용하여 총 241회의 공격 및 방어 실험을 진행했다. 실험에서 공격 역할을 맡은 모델은 85%의 경우 시스템 재부팅 후에도 지속적으로 백도어를 설치하는 데 성공했으나, 방어 역할을 맡은 모델은 평균 19%에 불과한 탐지율을 보였다. 특히 자신이 설치한 백도어를 다시 찾도록 유도한 실험에서는 78%의 탐지가 이루어지지 않았다.
Corma는 이러한 실험 결과를 통해 공격에는 주로 코드 작성과 추론 능력이 요구되지만, 방어에는 로그와 네트워크 트래픽, 정상적인 활동 속에서 장기간 이상 징후를 식별하는 능력이 필요하다고 설명했다. 이러한 탐지 능력이 범용 모델의 훈련 목적에 포함되지 않기 때문에 공격과 방어 성능의 차이가 발생한다는 주장을 제기했다.
이 회사는 자사 모델이 범용 모델보다 뛰어난 성능을 발휘했다고 강조하지만, 동일한 실험에서의 직접 비교 수치는 공개하지 않았다. 따라서 실제 성능은 향후 제품 출시와 검증 과정에서 평가될 것으로 보인다. Corma는 이러한 기술을 통해 기업들이 사이버 보안 환경에서의 위협을 최소화하고 효과적으로 대응할 수 있도록 할 계획이다.
Corma의 독자적인 방어 AI 개발은 포괄적인 사이버 방어 체계를 구축하는 데 기여할 것으로 예상되며, 기업 보안 시장에서 그들의 영향력이 확대될 것으로 기대된다. 사이버 보안이 점점 더 중요해지고 있는 이 시대에, Corma의 기술적 발전과 실험 결과는 업계의 큰 주목을 받게 될 전망이다.
