무료 오픈소스 보안 플랫폼 '아르고스', AI가 24시간 감시·초 단위 대응

개발자 토머스 유나이즈(Thomas Unise)가 만든 보안 운영 플랫폼 **아르고스(Argus)**가 깃허브에 무료로 공개됐다. 클라우드 계정, 로그인 기록, 소스코드 저장소, 디바이스, 쿠버네티스 클러스터를 한눈에 매핑한다. AI 에이전트가 24시간 감시하며 공격이 시작되는 순간 초 단위로 차단한다.

사람 속도 아닌 기계 속도로 대응

일반적인 보안 도구는 '잠자는 공격자'를 기준으로 만들어졌다. 사람이 알림을 읽고 판단해 조치하기까지 걸리는 시간 동안 공격자는 이미 다음 시스템으로 이동해 버린다. 아르고스는 이 간극을 메우기 위해 탐지·조사·대응 전 과정을 AI 에이전트가 자율 수행하도록 설계됐다.

AI가 시스템을 직접 건드리지는 않는다. 읽기 전용 권한으로 조사만 하고, 변경 제안만 브로커(실행 중개 계층)를 통해 올린다. 실제 실행은 사람이 승인하거나, 사전 정의된 플레이북(자동 대응 시나리오)이 '드라이런→자동 롤백→킬 스위치' 3단계 안전장치를 거쳐 수행한다. 이 대목이 걸린다. 실행 권한을 주지 않고 제안권만 준 설계가 가장 현실적이다.

27가지 원클릭 대응, 주요 서비스 연동

지원하는 원클릭 수정 액션은 27가지다. AWS, 애저, GCP, 쿠버네티스, 옥타, 엔트라 ID, 크라우드스트라이크, 센티넬원 등이 포함된다. 플레이북은 기본 **쉐도 모드(실행 없이 로그만 남기는 모드)**로 동작하며, 시간당 실행 횟수 제한과 자동 롤백이 걸려 있다.

AI 게이트웨이와 섀도 AI 탐지 내장

보안 운영 외에 사내 AI 사용 거버넌스 기능도 있다. 직원들이 오픈AI·앤스로픽 키를 직접 쓰지 않고 아르고스 키를 발급받아 쓰게 하면, 회사 보유 키는 아르고스 내부에서만 관리된다. 승인된 모델만 허용하고, 데이터 유출 규칙·예산·프롬프트 인젝션 탐지 플래그를 걸 수 있다. 네트워크 트래픽·클라우드 계정·SSO 권한에서 승인되지 않은 AI 서비스를 자동 탐지해 인벤토리에 올리고 알림을 보낸다.

자율 침투 테스트로 취약점 선제 발견

AI 플래너가 테스트를 선택하고, 뉴클라이·자프·트리비 같은 스캐너를 돌려 취약점을 찾는다. 발견된 취약점은 **CISA 알려진 악용 목록(KEV)**과 대조해 실제 공격에 쓰이는 것부터 우선순위를 매긴다. 가짜 LLM 키, 가짜 MCP 서버, 디코이 에이전트 규칙 파일, 심어둔 프롬프트 인젝션으로 '미끼'를 놓고, 이를 무는 에이전트를 즉각 식별하는 기능도 있다.

직접 호스팅이 전제, 프로덕션 가드레일 갖춤

로컬 테스트는 git clone 후 파이썬 가상환경에서 의존성 설치, 시크릿 생성, 유비콘 실행으로 몇 분 만에 끝난다. 운영 환경엔 도커 컴포즈(파일럿), 헬름 차트(쿠버네티스), 테라폼(AWS·애저) 배포 옵션이 있다. 프로덕션 모드는 암호화 키·HTTPS·기록 전용 감사 싱크·SSO 또는 2FA가 없으면 아예 시작을 거부한다. 체크리스트는 docs/DEPLOYMENT.md에 있다.

해커뉴스 반응: "MIT 공식 프로젝트인 줄 알았는데 개인 프로젝트"

해커뉴스 댓글 중 **"MIT가 수년간 연구해 내놓은 공식 릴리스인 줄 알고 들어왔는데, 그냥 어떤 분이 어제 '바이브 코딩'으로 만든 것 같더라"**는 지적이 있었다. 해커뉴스 제목에 'MIT' 표기가 있어 오해하기 쉽다. **"오퍼스(Opus) API로 돌리면 비용이 얼마나 드나?"**는 질문도 나왔는데, 아르고스 자체는 무료지만 연동하는 LLM API 비용은 별도다.

앞서 본지 기사들과의 연결 지점

본지가 14일 전 다룬 AI를 사람처럼 대하는 우리, 이대로 괜찮을까에서는 인간이 AI를 의인화해 '판단 주체'로 착각하기 쉽다고 짚었다. 아르고스는 AI에게 '실행 권한'을 주는 대신 '제안권'만 주고, 최종 실행은 사람·플레이북·롤백 장치가 검증하게 만든 점에서 그 경계를 명시적으로 설계한 사례로 읽힌다.

45일 전 MIT 연구원, GPT-5.6 솔로 양자칩 보정 자동화 기사에서는 AI가 반복 측정을 자율 수행하고 연구자는 설계·분석에 집중하는 구조였다. 아르고스도 '탐지·조사·1차 대응'을 AI에 맡기고, 보안 엔지니어는 정책·승인·예외 처리에 집중하게 한다는 점에서 같은 흐름이다.

쉽게 풀어보면

토머스 유나이즈라는 개발자가 만든 '아르고스'라는 무료 보안 프로그램이 깃허브에 올라왔습니다. 이걸 자기 서버나 클라우드에 설치하면, 우리 회사 쓰는 AWS·애저·구글클라우드·옥타·깃허브·크라우드스트라이크 같은 서비스들을 한곳에서 들여다봅니다. 수상한 로그인·키 탈취·이상 코드 배포 같은 공격을 AI가 24시간 감시합니다.

공격자가 사람 손으로 타이핑하는 게 아니라 AI 에이전트로 초당 수십 개 클라우드 API를 두드리는 시대니까, 방어쪽도 AI가 기계 속도로 봐줘야 한다는 게 개발자 논리입니다. 다만 AI가 멋대로 서버를 끄거나 방화벽 규칙을 바꾸면 큰일 나니까, '읽기만 하고 제안만 올리기 → 사람이나 플레이북이 승인 → 드라이런으로 시뮬레이션 → 자동 롤백 가능 → 킬 스위치로 즉각 중단' 같은 3중 안전장치를 뒀습니다.

라이선스 비용은 0원. 좌석 수 제한도, 사용량 과금도, 벤더 락인도 없습니다. 대신 보안 엔지니어가 직접 운영할 역량이 있는 팀에 적합하다고 개발자는 말합니다. 설치·설정·운영을 대신 해주는 '완성형 서비스'도 별도로 팔고 있습니다.

나에게 미치는 영향

• 보안 팀이 있는 스타트업·중견기업: 상용 SIEM/SOAR 도입 비용(연 수천만~억 원) 없이, 직접 호스팅하는 오픈소스로 'AI 자율 대응' 환경을 구축해볼 수 있다. 단, 초기 설정·운영 인력이 필요하다.
• 보안 전담 인력이 없는 소규모 팀: 개발자가 제공하는 '설치·인수인계 서비스(유료)'를 쓰거나, 클라우드 보안 매니지드 서비스 쪽을 알아보는 게 현실적이다.
• 오늘 바로 확인해볼 것: 깃허브 저장소(thomasunise/argus)에서 README.md와 docs/DEPLOYMENT.md를 먼저 읽어보라. 로컬 도커 컴포즈로 10분 만에 데모 환경이 뜬다. python scripts/seed_demo.py로 합성 데이터도 넣을 수 있다.
• LLM API 비용 별도: 아르고스 자체는 무료지만, 오픈AI·앤스로픽 등 연동 모델 API 키는 회사 보유분이어야 하며 사용량에 따라 요금이 발생한다. 오퍼스(Opus) 같은 대형 모델을 쓰면 비용이 상당할 수 있으니 소규모 모델로 테스트부터 권장한다.

남은 쟁점과 확인할 것

• MIT 공식 프로젝트 여부: 해커뉴스 제목에 'MIT' 표기가 있으나, MIT 기관 차원의 지원·보증인지는 문의해봐야 한다. 해커뉴스 지적대로 '개인 프로젝트'일 가능성이 있다.
• 한국어 UI·문서: 현재 영문만 제공된다. 국내 도입 시 번역·로컬라이징 비용 고려 필요.
• 커뮤니티 활성도: 스타 수·이슈·PR 빈도 등 지속 유지보수 가능성은 지켜봐야 한다. 최초 공개 시점 기준 커뮤니티 규모는 작다.
• 규제 준수: 금융·공공기관은 '자체 호스팅 오픈소스'라도 보안 인증·컴플라이언스 검토가 별도로 필요하다.