ESET AI Security, 챗봇 링크와 에이전트 활동까지 보호 확대
ESET은 10월 27일 ESET AI Security를 발표하며 소비자와 중소기업을 위한 보호 기능을 AI 대화와 에이전트 활동으로 확장했다. 이번 업데이트는 현실적인 긴장 관계를 다룬다. AI 어시스턴트는 유용한 작업을 수행할 수 있지만, 사용자를 안전하지 않은 콘텐츠나 행동으로 유도할 수도 있다. 이 흐름에 보호 기능을 추가하면 또 하나의 점검 지점이 생기지만, 그 가치는 소프트웨어가 실제로 무엇을 검사하고 차단할 수 있는지에 달려 있다.
이번 발표는 소규모 사무실/홈오피스 사용자까지 포함하는 ESET HOME Security와 ESET Small Business Security를 다룬다. 그 의미는 제안된 보호 기능의 위치에 있다. AI 답변을 대화의 끝으로 취급하는 대신, 보안 소프트웨어는 사용자가 그 권고를 따를 때 어떤 일이 벌어지는지 고려해야 한다.
Norton과 Microsoft도 AI 사용을 둘러싼 보호 기능을 개발하고 있어 ESET의 확장에는 분명한 경쟁 맥락이 있다. 핵심 문제는 어느 공급업체가 가장 긴 기능 목록을 제공하는지에 그치지 않는다. 구매자는 자동화된 지원이 어디에서 끝나고 보안 통제가 어디에서 시작되는지, 그리고 겉보기에 합리적인 행동이 경계를 넘을 때 누가 책임을 지는지 이해해야 한다.
ESET AI Security, AI 기반 행동에 더 가까운 곳에서 검사 수행
ESET의 AI 보안 업데이트에 따르면 AI Conversation Security는 ChatGPT 응답의 링크와 생성된 스크립트를 검사한다. Gemini와 Copilot 지원은 향후 제공될 예정으로 설명된다. 회사는 또한 의심스러운 다운로드, 접근, 활동을 위한 AI Agent Security와 Behavioral Monitoring을 설명한다.
의미 있는 변화는 AI 제안에서 컴퓨터 행동으로 넘어가는 전환을 검사하려는 시도다.
권고와 그 결과는 서로 다른 범주에 속하기 때문에 이 전환은 주목할 만하다. 대화형 답변은 제안한 대상이나 실행 지침이 신뢰할 만하다는 것을 입증하지 못한 채 그럴듯하게 들릴 수 있다. 사용자가 이를 따르는 순간, 결과는 대화창 밖으로 나간다.
이는 보안 구매자에게 별도의 평가 문제를 만든다. 보호 기능이 화면에 표시된 권고, 시도된 연결, 다운로드된 객체, 혹은 이미 진행 중인 행동 중 무엇을 검사하는지 알아야 한다. 공급업체가 유사한 AI 보안 표현으로 설명하더라도, 이러한 점검 지점은 서로 다른 개입 기회를 제공한다.
탐색 전에 표시되는 경고는 사용자가 목적지를 다시 고려할 기회를 준다. 실행 전 차단은 지침을 기기에서 실행해야 하는지라는 다른 판단을 다룬다. 의심스러운 활동이 시작된 뒤의 알림은 또 다른 목적, 즉 사용자가 발생한 일을 조사하고 억제하도록 돕는다.
이러한 차이는 AI라는 라벨의 존재보다 더 중요하다. 보안 기능은 어시스턴트 작업 흐름의 모든 단계를 보호하지 않더라도 좁은 범위 안에서는 유용할 수 있다. 반대로 광범위한 설명은 어떤 개별 행동이 보호받는지 구매자를 불확실하게 만들 수 있다.
파일 변환 문제를 해결하려고 어시스턴트에 도움을 요청하는 프리랜서 디자이너의 예시를 생각해 보자. 어시스턴트는 웹사이트를 권하고 짧은 스크립트를 제공한다. 디자이너의 원래 요청은 정당하지만, 웹사이트와 스크립트는 여전히 별도의 검토가 필요하다.
따라서 보안 질문은 구체적이다. 디자이너가 목적지를 열거나 지침을 실행하기 전에 무엇이 검사되는가? 만족스러운 답변은 지원되는 환경과 개입 지점을 명시해야 한다. 또한 행동에 경고가 표시될 때 사용자가 무엇을 보게 되는지도 설명해야 한다.
이 사례는 특정 공격에 대한 ESET의 효과를 입증하지 않는다. 일반적인 업무에서 발표된 방향이 왜 중요한지를 보여 준다. 익숙하지 않은 작업에 도움을 구하는 사람들은 자신이 받는 모든 기술 지침을 판단할 준비가 가장 덜 된 사람들이기도 하다.
이번 발표는 그 인계를 소비자 보안 논의의 중심에 둔다. 또한 문서화 의무도 만든다. 사용자는 자신의 환경에서 활성화된 보호 기능과 더 넓은 로드맵의 일부로 논의되는 기능을 구분할 수 있어야 한다.
소규모 사무실은 이제 전문가가 처리하던 보안 결정을 떠안는다
소규모 기업은 어시스턴트가 어떤 행동을 수행하도록 허용할지 결정해야 하는 운영상 부담에 직면한다.
소규모 사무실이 이 문제에 직면하기 위해 정교한 자동화 시스템이 필요한 것은 아니다. 문제 해결 도움을 요청하는 직원은 다운로드, 계정 접근 또는 실행 가능한 지침과 관련된 결정에 도달할 수 있다. 요청은 일상적인 생산성 업무로 시작하지만, 그에 따른 선택은 비즈니스 정보를 좌우할 수 있다.
이들 구매자에게 압박은 편의성과 제한된 검토 역량을 결합하는 데서 온다. AI 도구를 선택하는 사람이 회사 웹사이트를 관리하고, 소프트웨어를 승인하며, 고객 요청에 응답할 수도 있다. 보안 경고가 유용하려면 이러한 업무 환경에 맞아야 한다.
이는 보호 기능을 평가하는 방식도 바꾼다. 기술적 탐지는 여전히 필수적이지만, 비전문가가 적절히 대응할 수 있는지는 그에 수반되는 설명에 달려 있다. 단지 무언가 의심스럽다고 알리는 메시지는 직원에게 무슨 일이 있었는지 재구성하고 계속 진행해도 되는지 판단하는 부담을 남긴다.
실행 가능한 경고는 차단된 활동을 이해할 수 있게 해야 한다. 사용자는 영향을 받은 작업, 요청된 행동, 가능한 다음 단계를 식별할 필요가 있다. 그렇지 않으면 정당한 중단이 반복적인 재시도나 보호 기능을 끄려는 결정으로 이어질 수 있다.
책임 소재 문제도 있다. 비즈니스 어시스턴트가 직원의 연결된 계정을 통해 행동한다면, 회사는 그 결과 활동에 대해 여전히 책임질 사람을 정해야 한다. 또 하나의 보호 계층을 구매한다고 해서 그 책임이 자동으로 배정되는 것은 아니다.
Microsoft의 에이전트 책임 모델은 이 구분을 명확히 한다. 그 지침은 데이터, 신원, 권한, 행동 승인, 인간의 감독에 대한 지속적 책임을 고객에게 부여한다. 다른 배포 환경을 위해 작성된 내용이지만, 이 구분은 소규모 기업의 구매 문제를 설명하는 데 도움이 된다.
분석적 함의는 간단하다. 보호와 권한은 서로 다른 목적을 수행한다. 모니터링은 우려되는 행동을 식별하는 데 도움이 될 수 있지만, 권한은 그 행동 자체가 처음부터 가능한지를 결정한다. 기업은 자동화된 작업 흐름을 일상적 사용에 적합하다고 보기 전에 둘 다 평가해야 한다.
예를 들어 고객 답변을 준비하는 어시스턴트에게 반드시 이를 발송할 권한이 필요한 것은 아니다. 문서를 요약하는 어시스턴트도 관련 없는 폴더에 자동으로 접근할 필요는 없다. 이러한 경계는 연결된 도구의 광범위한 기능이 아니라 부여된 업무를 따라야 한다.
이 논의는 기업의 개인 지식 관리 관행과도 함께 다뤄져야 한다. 정보가 어디에 저장되는지 결정하는 것은 작업의 일부일 뿐이다. 팀은 어떤 도구가 해당 정보에 접근할 수 있는지와 어떤 행동에 사람의 검토가 필요한지도 명확히 해야 한다.
ESET의 확장은 전담 보안팀 없이 이러한 결정을 마주하는 고객층을 다룬다는 점에서 관련성이 있다. 그 상업적 가치는 결과적으로 제공되는 통제가 이 고객층의 의사결정 부담을 줄이는지에 부분적으로 달려 있다.
그렇다고 모든 기술적 세부 사항을 숨겨야 하는 것은 아니다. 어떤 시도가 있었는지, 왜 중요한지, 무엇이 보호 범위 밖에 남는지를 보여 주는 세부 정보를 제시해야 한다.
경쟁사도 같은 인계 지점으로 수렴하고 있다
Norton은 Safe AI 기능을 통해 위험한 ChatGPT 및 Claude 링크를 검사하고, 유해한 프롬프트 인젝션과 원치 않는 행동을 다루며, 파일 접근을 제어한다고 설명한다. 더 광범위한 AI 사기 보호 서비스에는 다른 커뮤니케이션 채널 전반의 보호 기능도 포함된다.
프롬프트 인젝션은 콘텐츠에 삽입된 악의적 지침이 AI 시스템의 행동 방향을 바꾸려 시도하는 것을 의미한다. 이는 정당한 작업 중 접하는 자료가 무단 지침의 출처가 될 수 있기 때문에 여기서 중요하다.
Microsoft는 현재 프리뷰로 문서화된 엔터프라이즈 중심의 에이전트 런타임 보호에서 다른 접근 방식을 취한다. 런타임 보호는 소프트웨어가 작동하는 동안 수행하는 검사를 뜻한다. Microsoft는 지원되는 에이전트 인터페이스와 적용 대상 네트워크 경로를 통한 검사를 설명하며, 감사 및 차단 동작은 검사 방식에 따라 달라진다고 밝힌다.
경쟁 방향은 분명하다. 공급업체들은 어시스턴트가 정보를 행동으로 바꾸는 순간을 파악하려 한다.
이러한 서비스들을 상호 대체 가능한 것으로 취급해서는 안 된다. 소비자 보호, 소규모 기업용 소프트웨어, 엔터프라이즈 엔드포인트 통제는 서로 다른 운영 환경을 대상으로 한다. 엔드포인트 통제는 직원 컴퓨터와 같은 기기에 적용되는 보호 기능이다. 그 관리 요구 사항은 가정용 보안 애플리케이션과 크게 다를 수 있다.
유용한 비교는 적용 범위의 경계에 관한 것이다. 구매자는 각 제품이 어떤 어시스턴트, 인터페이스, 기기, 행동을 지원하는지 물어야 한다. 익숙한 챗봇의 이름만으로는 보호가 그 웹사이트, 데스크톱 애플리케이션, 명령 인터페이스 또는 연결된 도구에 적용되는지 설명되지 않는다.
다음 비교 대상은 통제 방식이다. 조언성 경고를 제공하는 제품은 실행을 막는 제품과 다른 작업 흐름을 만든다. 어느 설명만으로도 더 우수한 보호를 입증하지는 못한다. 관련된 질문은 그 동작이 위험과 사용자의 필요에 부합하는지다.
보고 기능도 또 다른 구분선이다. 가정 사용자는 명확한 설명과 안전한 다음 단계가 필요할 수 있다. 비즈니스 관리자는 무엇이 발생했는지, 어떤 계정이 관련됐는지, 통제가 어떻게 대응했는지를 보여 주는 기록도 필요할 수 있다.
이러한 차이는 누가 이 범주를 이끄는지에 대한 주장을 제한한다. 기능 발표는 제품 방향의 근거를 제공하지만, 비교 효과는 동등한 조건에서의 테스트가 필요하다. 다른 고객층을 대상으로 하는 회사도 직접적인 대체재가 되지 않으면서 유용한 맥락을 제공할 수 있다.
그럼에도 이러한 수렴은 ESET과 경쟁사에 더 정확해져야 한다는 압박을 준다. 유사한 용어가 확산되면서 구매자는 새로운 검사 기능과 AI 언어로 표현된 기존 보호 기능을 구분하기 어려워질 것이다. 명확한 사례와 지원 문서는 제품 신뢰성의 일부가 된다.
보안 공급업체가 절제된 태도를 통해 경쟁할 기회도 있다. 명확히 설명된 한계는 과장된 약속보다 구매자가 더 나은 결정을 내리도록 도울 수 있다. 어떤 작업 흐름이 지원되지 않는다는 사실을 알면 기업은 이를 제한하거나 다른 통제를 찾을 수 있다.
ESET 사기 방지 보호의 경우, 이는 헤드라인상 범위보다 통합 품질이 더 중요하다는 뜻이다. 중요한 경쟁 질문은 지원되는 작업 흐름이 관리 가능한 방해 수준에서 시의적절하고 이해하기 쉬운 개입을 받는지다.
따라서 더 넓은 경쟁은 특정 의사결정 지점에서 신뢰할 수 있는 적용 범위를 제공하는 데 관한 것이다. 마케팅 범주는 서비스를 소개할 수 있지만, 실제 경계가 구매자가 이를 비교하는 방식을 결정할 것이다.
행동을 검사한다고 해서 그것이 승인되었는지는 결정되지 않는다
기술적으로는 평범한 행동이라도 사용자의 의도나 기업의 규칙을 위반할 수 있다.
AI 보안을 악성 링크와 파일만으로 평가할 때의 핵심 한계가 바로 여기에 있다. 어시스턴트는 사용자가 전혀 의도하지 않은 지시를 수행하면서도 합법적인 서비스, 유효한 계정, 사용 가능한 기능을 이용할 수 있다.
OWASP의 과도한 자율성 가이드는 과도한 기능, 권한 또는 자율성으로 인해 발생하는 위험을 설명한다. 권고되는 완화 조치에는 사용 가능한 기능 축소, 접근 제한, 중요한 결과를 초래할 수 있는 작업에 대한 승인 요구가 포함된다.
OWASP는 이메일 요약용으로 설계된 어시스턴트의 사례로 문제를 설명한다. 연결된 확장 프로그램이 메시지 전송도 허용한다면, 악의적인 수신 콘텐츠가 어시스턴트를 유도해 정보를 공개하도록 시도할 수 있다. 의심스러운 실행 파일 다운로드가 없더라도 이 문제는 권한과 워크플로 설계에 관련된다.
이 사례는 이번 출시를 바라보는 중요한 관점을 제공한다. 위험한 콘텐츠를 인식하는 점검 단계는 보호에 기여할 수 있지만, 구매자는 시스템이 합법적인 기능을 어떻게 제한하는지도 물어야 한다. 위협 탐지와 계정 제한은 상호 보완적인 방어책이다.
공급업체와의 서신을 정리하는 가상의 사무용 어시스턴트를 생각해 보자. 관련 메시지를 읽는 일은 해당 업무를 뒷받침한다. 하지만 그 내용을 낯선 수신자에게 보내는 일은 그렇지 않다. 두 활동 모두 같은 합법적인 이메일 서비스를 사용할 수 있으므로, 그 차이는 목적과 권한에 따라 결정된다.
따라서 유용한 평가는 여러 질문을 구분해야 한다. 대상이 위험한가? 요청된 작업이 허용되는가? 에이전트가 업무 범위를 넘어선 정보에 접근할 수 있는가? 중요한 결과를 초래하는 단계를 사람이 승인했는가?
이 질문들을 어시스턴트가 보호된다는 일반적 주장으로 한데 묶어서는 안 된다. 각각은 서로 다른 실패 조건을 나타낸다. 제품은 이들 일부를 해결할 수 있지만, 나머지는 애플리케이션 개발자, 계정 관리자 또는 사용자에게 남겨둘 수 있다.
이 점은 깨끗한 검사 결과가 포괄적인 허가증이 되어서는 안 되는 이유이기도 하다. 검사는 자신이 검사한 대상에 관한 증거를 제공할 수 있다. 하지만 업무, 연결, 이용 가능한 정보가 바뀌는 상황에서도 도구의 향후 모든 사용이 계속 적절할 것이라고 보장할 수는 없다.
기업 구매자에게 실질적인 의미는 보증을 더 제한적으로 해석해야 한다는 것이다. 보호 결과는 명시된 범위 안에서 이해해야 한다. 조직은 여전히 외부 메시지, 민감 정보, 계정 변경 및 그 밖의 중요한 활동을 규율하는 규칙이 필요하다.
개발자에게는 권한 부여가 어디에서 강제되는지가 핵심이다. 어시스턴트에게 신중히 행동하라고 자연어로 지시하는 것과 무단 작업을 막는 시스템은 다르다. 이 구분을 평가하는 일은 근처에 어떤 보안 소프트웨어가 설치되어 있든 애플리케이션 설계의 일부여야 한다.
ESET AI Security는 이처럼 더 넓은 모델 안에서 평가해야 한다. 발표된 기능은 의미 있는 검사 지점을 다루지만, 주변 워크플로는 어시스턴트가 무엇을 시도할 수 있는지를 여전히 결정한다.
이 경계가 또 하나의 방어 계층이 지닌 가치를 줄이는 것은 아니다. 이는 업무를 위임하기 전에 구매자가 무엇을 결합해야 하는지를 현실적으로 설명한다.
범위, 개인정보 보호, 중단 문제는 여전히 구매 판단 요소다
ESET는 무료 AI Skills Checker, 브라우저 화면 보호, 소규모 기업용 Web Control도 발표했다. Skills는 AI 도구의 기능을 확장하는 애드온이다. iOS 발표에는 중요한 단서가 있다. 출시 각주에는 App Store 승인이 보류 중이며 지역별 이용 가능 여부가 달라질 수 있다고 적혀 있다.
구매자는 이번 출시를 전체 워크플로에 대한 보호로 해석하기 전에 보호 범위를 명확히 이해할 필요가 있다.
iOS 관련 문구는 출시 세부 사항이 중요한 이유를 보여 준다. 제품 발표는 의도된 경험을 설명할 수 있지만, 배포는 여전히 조건부일 수 있다. 독자는 발표된 기능과 실제 사용하는 기기 및 계정에서 검증된 이용 가능 여부를 구분해야 한다.
“AI 보호”라는 표현에도 비슷한 주의가 필요하다. 이는 콘텐츠 검사부터 활동 관찰, 접근 제한에 이르기까지 서로 다른 작업을 포괄할 수 있다. 명확한 지원 매트릭스가 없다면 구매자는 이 명칭을 회사의 일상 업무와 자신 있게 연결할 수 없다.
다음 질문은 개인정보 보호에 관한 것이다. 구매자는 각 검사에 어떤 정보가 필요한지, 검사가 어디에서 이루어지는지, 이후 어떤 기록이 남는지를 확인해야 한다. 이는 기능 이름에서 추정할 문제가 아니라 기술 문서와 계약 조건으로 확인해야 할 사항이다.
업무에 고객 메시지, 기밀 문서 또는 공개되지 않은 사업 계획이 포함될 때 이런 질문은 특히 중요해진다. 보호 기능을 평가하는 기업은 이를 제공하는 과정에서 어떤 데이터 처리가 이루어지는지 이해해야 한다. 보안 이점과 정보 처리는 함께 평가해야 한다.
이는 ESET가 민감한 콘텐츠를 특정 방식으로 처리한다고 단정하는 것은 아니다. 배포를 승인하기 전에 구매자에게 필요한 정보를 짚어 주는 것이다. 이 정보가 없다면 안심할 만한 결론도 부정적인 결론도 정당화되지 않는다.
사용성도 같은 엄격함으로 다뤄야 한다. 너무 늦게 도착하는 정확한 경고는 예방 차단과는 다른 이점을 제공한다. 사용자가 해석할 수 없는 빈번한 중단은 통제를 우회하려는 압력도 만들 수 있다.
정상적인 활동을 위험한 것으로 잘못 표시하는 오탐은 의미 있는 평가에 반드시 포함돼야 한다. 탐지하지 못한 사례도 마찬가지다. 소프트웨어가 의도적으로 수상하게 만든 예시를 차단하는지만 시험하면 구매자는 일상 업무에 대한 증거를 얻지 못한다.
균형 잡힌 평가는 정상적인 문제 해결, 일반적인 조사, 예상되는 파일 작업, 익숙하지는 않지만 승인된 대상도 포함해야 한다. 목표는 사용자가 보안 분석가가 될 필요 없이 보호 기능이 이런 사례들을 구분하는지 관찰하는 것이다.
복구 과정도 중요하다. 보호 기능이 업무를 중단시킬 때 사용자는 작업이 완전히 멈췄는지, 일부 작업 결과가 남아 있는지 알아야 한다. 직원이 경고가 잘못됐다고 생각할 때 기업에는 합리적인 에스컬레이션 경로도 필요하다.
행동 모니터링에 관한 주장은 특히 정확해야 한다. 이벤트를 관찰하는 것, 이를 의심스럽다고 식별하는 것, 그 결과를 막는 것은 서로 다른 결과다. 문서와 테스트는 구매자가 이를 추론하도록 두기보다 이러한 차이를 명확히 보여 줘야 한다.
10월 31일 기준, 이번 발표는 ESET의 제품 방향을 제시한다. 하지만 이것만으로 지원되는 워크플로 전반의 탐지 정확도에 대한 비교 증거가 제공되는 것은 아니다. 이는 성공이나 실패를 가정할 근거가 아니라 여전히 평가해야 할 문제다.
배포 세부 사항, 독립 테스트, 일상적 도입을 지켜봐야 한다
가장 강력한 증거는 발표된 기능을 지원되는 워크플로와 관찰 가능한 결과에 연결할 것이다.
향후 몇 달간 주목해야 할 첫 번째 신호는 배포 문서다. 구매자는 지원되는 애플리케이션, 기기, 버전 및 지역별 이용 가능 여부를 명시한 분명한 설명을 찾아야 한다. 로드맵 항목은 이미 고객에게 제공되는 기능과 별개로 식별할 수 있어야 한다.
고객이 어떤 보호 기능이 활성화되어 있는지 쉽게 확인할 수 있다면, 이는 이번 출시의 근거를 강화할 것이다. 광범위한 이용 가능성 주장이 계속 광범위한 해석을 요구한다면 신뢰는 약화될 것이다. iOS 승인 관련 단서는 이 구분을 특히 중요하게 만든다.
문서는 보호 기능이 개입할 때 사용자가 무엇을 경험하는지도 설명해야 한다. 경고 스크린샷은 도움이 되지만, 그 주변의 동작이 더 중요하다. 작업이 일시 중지되는가, 행동은 계속 차단되는가, 업무를 재개하기 전에 무엇이 필요한가?
두 번째 신호는 발표된 기능을 중심으로 설계된 독립 테스트다. 유용한 테스트는 지원되는 워크플로를 살피고 경고, 차단된 작업, 기록된 탐지를 구분할 것이다. 독자가 위협 탐지와 함께 업무 중단도 평가할 수 있도록 정상적인 업무도 포함해야 한다.
재현 가능한 평가는 실질적인 보호에 대한 증거를 강화할 것이다. 선택된 공격만 보여 주는 시연은 더 좁은 질문에만 답한다. 구매자는 평가가 무엇을 테스트했는지 확인하고, 그 결론을 지원되지 않는 환경까지 확대하지 않아야 한다.
공급업체가 유사한 기능을 설명하는 경우 비교 테스트는 특히 유용할 수 있다. 비교에는 어시스턴트, 기기 설정, 권한, 시도한 작업을 포함한 동일한 조건이 필요하다. 그렇지 않으면 환경의 차이가 보호 기능의 차이로 오인될 수 있다.
세 번째 신호는 일상 업무에서의 지속적인 사용이다. 소규모 사무실은 직원이 경고를 이해하고 통제를 일상적으로 우회하지 않으면서 승인된 업무를 완료할 수 있다는 증거가 필요하다. 지원 패턴, 문서화된 사용성 조사 결과, 명확히 설명된 고객 경험은 이 질문을 밝히는 데 도움이 될 것이다.
도입만으로 효과가 입증되는 것은 아니다. 널리 설치된 기능도 오해될 수 있으며, 유능한 통제 수단도 아무도 대응 방법을 모르면 운영상 실패할 수 있다. 유용한 신호는 지속적인 사용과 개입이 적절하게 의사결정을 바꾼다는 증거를 결합한다.
이러한 신호는 경쟁사에도 대응을 위한 구체적인 기반을 제공한다. 추가 애플리케이션 지원, 더 명확한 강제 동작, 더 나은 테스트는 AI 안전성에 관한 또 하나의 광범위한 주장보다 더 많은 정보를 제공할 것이다. 경쟁이 비교 가능한 증거를 만들어 낼 때 구매자가 혜택을 본다.
ESET 안티스캠 보호의 장기적 의미는 이러한 진전에 달려 있다. 이번 출시는 소비자 및 소규모 기업 보안을 지원이 행동으로 이어지는 지점에 더 가깝게 가져온다. 실질적인 위험을 줄일 수 있는지는 범위, 구현, 그리고 구매자가 이해하는 한계에 달려 있다.
지금은 가정이나 기업에서 실제로 사용하는 워크플로를 기준으로 ESET AI Security를 평가해야 한다. 어시스턴트가 무엇인지, 접근할 수 있는 정보가 무엇인지, 수행할 수 있는 작업이 무엇인지 파악하라. 그런 다음 제품이 어떤 단계를 포괄하는지, 개입은 어떤 모습인지, 어떤 결정에는 여전히 승인이 필요한지 확인하라. 향후 통합 기능은 현재 제공되는 보호와 구분하고, 공격 사례와 함께 정상적인 업무를 포함하는 증거를 요구하라. 문서에서 중요한 결과를 초래할 수 있는 작업이 명확하지 않다면, 그 경계를 이해할 때까지 사람의 점검 단계를 유지하라. 또 다른 업무를 위임하기 전에, 어시스턴트가 의도한 범위를 넘어서려 할 때 무엇이 이를 멈출지 설명할 수 있는가?
