Corma가 6000만 달러(약 850억원)의 시드 투자를 유치하며 사이버 방어 전용 인공지능(AI) 개발에 돌입했다. 이들은 범용 AI 모델의 공격 능력과 방어 능력 간에 엄청난 격차가 있음을 입증하는 실험 결과를 바탕으로 기업 보안 시장을 타겟으로 삼고 있다.

Corma는 세쿼이아 캐피털이 주도한 시드 라운드를 무사히 마치고 공식적으로 출범했다고 블록비츠가 보도했다. 이 회사는 사이버 방어에 특화된 기초 모델을 처음부터 훈련하여 보안 에이전트로 개발할 계획이며, 기업들이 현재 사용 중인 보안 도구와의 원활한 연동도 고려하고 있다.

Corma는 클로드 오푸스 4.8(Claude Opus 4.8), GPT-5.5, 그록 4.3(Grok 4.3), 딥시크 V4(DeepSeek V4) 등 다양한 모델을 동일한 모의 기업 네트워크에 투입하여 총 241회의 공격 및 방어 실험을 수행했다. 이 실험에서 공격 역할을 수행한 모델은 약 85%의 경우에 시스템 재부팅 후에도 지속적으로 남아 있는 백도어를 설치하는 성과를 보였지만, 방어 모델의 평균 탐지율은 단 19%에 불과했다. 아울러, 자신이 설치한 백도어를 다시 찾아보는 테스트에서도 모델은 78%의 백도어를 탐지하지 못하는 결과를 보였다.

Corma는 공격에는 주로 코드 작성과 추론 능력이 요구되지만, 방어에는 로그와 트래픽, 정상 활동 속에서 오랜 기간 이상 징후를 식별하는 능력이 필요하다고 설명하였다. 이는 기존 범용 모델 훈련의 주된 목표가 아니었기 때문에 발생한 공격과 방어 간의 성능 격차를 보여주는 사례로 분석된다.

회사는 자사의 모델이 범용 모델에 비해 우수한 성능을 보였다고 주장하면서도, 동일한 실험에서의 직접적인 비교 수치는 공개하지 않았다. 이로 인해 Corma의 기술이 실제로 얼마나 효과적인지는 앞으로 출시될 제품과 그에 대한 검증 결과를 통해 평가될 것으로 전망된다.

이러한 연구 및 개발의 배경은 기업들이 점점 더 정교해지는 사이버 공격에 대응하기 위한 포괄적인 방안을 필요로 하고 있다는 점을 강조하고 있다. Corma의 접근 방식이 기업 보안 시장에 가져올 파장은 기대를 모으고 있으며, 향후 보안 인프라의 혁신적인 변화로 이어질 가능성을 내포하고 있다. 사이버 방어 AI의 발전이 기업 보안의 새로운 전환점을 마련할지 두고 볼 일이다.