Google Cloud、ソウルリージョンにAIセキュリティプラットフォームを発表——韓国データ保存規制を正面突破 — BigGo ファイナンス

Google Cloudは、韓国企業や機関のセキュリティデータを海外に移転することなく、韓国国内のデータセンターで直接保存・処理できる人工知能(AI)セキュリティプラットフォームを正式に発表した。これまで金融・公共部門がクラウド型セキュリティサービスを導入する上で最大の障害となっていたデータの国外移転問題を解決したもので、Google Cloudが韓国市場の攻略を加速させる見通しだ。

Google Cloudは17日、ソウル江南区のGoogle Koreaオフィスでメディア向け説明会を開き、「Google Security Operations(Google SecOps)」をソウルリージョンに正式に提供開始すると発表した。ソウルリージョンとは、Googleがソウルと首都圏一帯にクラウドサービスを提供するために構築したデータセンターインフラを指す。

このプラットフォームは、Googleが保有する膨大なサイバー脅威情報と自社開発の生成AIモデル「Gemini」を組み合わせ、企業のセキュリティチームの業務を自動化するセキュリティソリューションだ。最大の特徴は、顧客企業のセキュリティログと分析データを韓国国内のデータセンターで保存・処理できるよう支援する点にある。現在、韓国の金融および公共機関など機密性の高い分野では自国内でのデータ保存が義務付けられており、今回の措置によりクラウドセキュリティサービス導入の障壁が大幅に下がるとGoogle Cloudは見ている。

ジャグディッシュ・マハパトラGoogle Cloudセキュリティ日本・アジア太平洋(JAPAC)地域統括は同日の会合で、「ソウルリージョンにセキュリティ運用プラットフォームを構築したことは、韓国サイバーセキュリティエコシステムの新たな転換点だ」と述べ、「韓国企業や機関が規制ガイドラインを完全に遵守しながら、グローバル最高水準のAI防御体制を整えられるよう全面的に支援する」と語った。

Google Cloudが独自に分析した結果によると、韓国は世界で3番目にサイバー脅威を多く受ける国に分類された。マハパトラ統括はGoogle脅威インテリジェンスグループ(GTIG)の報告書を引用し、「地政学的背景による国家の関与が疑われる攻撃が続いている上、先端技術と豊富な資本を持つ韓国企業の価値が急激に高まり、金銭的利益を狙ったサイバー犯罪も爆発的に増加した」と説明した。さらに「製造業、金融、政府機関など核心産業全体が全方位的な脅威にさらされている」と診断した。

Google Security Operationsの中核的な頭脳の役割は、GeminiベースのAIエージェントが担う。検知エンジニアリングエージェント、脅威ハンティングエージェント、トリアージ(優先順位分類)エージェントが、危険なハッキングの兆候を自律的に判断し、対応策まで提示する体制を備えている。マハパトラ統括は「従来30分程度かかっていた調査時間を1分に短縮し、前例のない速度の先制的なサイバー防御体制を構築している」と強調した。

スティーブ・レジアンGoogle CloudセキュリティJAPAC地域最高技術責任者(CTO)は、過去には人間がすべてのプロセスに関与する「ヒューマン・イン・ザ・ループ」から、現在はAIエージェントが大部分の業務を自律処理し、人間は上位で調整・監督する「ヒューマン・オン・ザ・ループ」体制への転換が必須だと説明した。レジアンCTOは「Google SecOpsの分類および調査エージェントは、ルールベースの過去の技術とは異なり、AIの非決定的推論能力を使用する」とし、「人間が数時間かけて手作業でデータを探す必要はなく、AIがタイムラインレポートを完成させているため、人間の専門家は最終結果をレビューし承認する責任だけを負えばよい」と述べた。

Google Cloudは特に金融分野で、今回のプラットフォームの活用度が高まると期待している。韓国金融委員会が最近、セキュリティ目的の生成AI活用に限りネットワーク分離規制の緩和を推進している点が追い風になると見込まれる。Google CloudはMegazone Cloud、LG CNS、Bespin Globalなど韓国主要クラウドセキュリティパートナーとの協力を強化し、Google Security Operationsの導入を支援する計画だ。マハパトラ統括は「以前から韓国政府と協力しており、すでに脅威インテリジェンスなど一部の製品を政府機関が使用している」とし、「近いうちに政府と面会する計画もある」と明らかにした。

一方、この日の会合では、最近の米国政府によるAI輸出規制により、韓国企業のAnthropic「Project Glasswing」への参加が制限されたことへの懸念も提起された。これに対しレジアンCTOは、「最上位のフロンティアモデルにだけ関心が集まっているが、一段階下のモデルでも適切なエージェントを組み合わせれば、最上位モデルに準じる結果を出せる」とし、エージェンティック・ハーネス技術で相当部分を補えると反論した。彼は「攻撃者も防御者も、AIを誰がよりうまく使いこなすかの競争に入った」と付け加えた。

マハパトラ統括は「特定の業界だけを狙うのではなく、大韓民国の産業エコシステム全体を有機的に結びつけて統合的に保護することがGoogle Cloudの究極的な目標だ」とし、「韓国企業のデータ主権要件を満たすと同時に、独自のAI革新技術と脅威観測能力を提供し、未来を守れるよう支援する」と述べた。