마이크로소프트가 보안 운영 분야에 본격적으로 AI 에이전트를 도입하는 야심 찬 프로젝트를 공개했습니다. ‘프로젝트 퍼셉션(Project Perception)’이라 명명된 이 서비스는 기업 보안팀이 조직의 보안 상태를 지속적으로 평가하고 업데이트할 수 있도록 여러 AI 에이전트를 활용합니다. 취약점 탐지, 공격 시뮬레이션, 위협 탐지 및 분류, 그리고 대응 조치 개발까지 전 과정을 자동화하는 것이 핵심입니다. 이 서비스는 오는 8월 3일 퍼블릭 프리뷰에 들어갈 예정이며, 단일 모델이 아닌 ‘멀티 모델 접근법’을 채택해 각 작업에 가장 적합한 AI 모델을 선택적으로 사용하는 구조를 특징으로 합니다.
왜 중요한가: 보안 자동화의 패러다임 전환
이번 발표가 중요한 이유는 단순한 신제품 출시를 넘어, 보안 운영의 패러다임 자체를 바꿀 가능성을 내포하고 있기 때문입니다. 전통적으로 보안 취약점 발견부터 패치 적용까지는 여러 전문 인력이 수시간에서 수일을 소요해야 했습니다. 마이크로소프트 보안 부문 CVP인 데이비드 웨스턴은 시연에서 “수시간의 수작업이 필요했던 과정이 이제는 몇 분 만에 해결된다”고 강조했습니다. 퍼셉션은 레드팀(공격 시뮬레이션), 블루팀(탐지 및 방어), 그린팀(취약점 복구) 등 전문화된 에이전트들이 협력해 위협 인텔리전스 보고서를 분석하고, 조직의 노출 표면을 매핑한 후 실제 취약점을 식별하고 우선순위를 정해 자동으로 탐지 규칙과 코드 수정까지 제안합니다.
XPLAIN AI의 해석: ‘모델보다 조종 장치’의 전략
XPLAIN AI는 이번 발표에서 마이크로소프트가 강조한 ‘멀티 모델 접근법’과 ‘조종 장치(harnes)의 중요성’에 주목합니다. 마이크로소프트는 자체 개발한 보안 특화 모델 ‘MAI-Cyber-1-Flash’와 함께, 다양한 모델을 오케스트레이션하는 ‘MDASH’라는 멀티 모델 조종 장치를 선보였습니다. 실제로 MDASH 내에서 MAI-Cyber-1-Flash와 GPT 5.4를 조합한 결과, CyberGym 벤치마크에서 Anthropic의 Mythos 5나 OpenAI의 GPT 5.6-Sol보다 훨씬 높은 점수를 기록했을 뿐만 아니라 비용은 절반에 불과했습니다. 이는 단일 최첨단 모델에 의존하기보다, 작업별로 적합한 모델을 선택해 조합하는 전략이 비용 효율성과 성능 모두에서 우위를 가질 수 있음을 시사합니다. 특히 보안 분야는 모든 작업에 최신 프론티어 모델이 필요하지 않다는 점에서, 이 접근법은 현실적이고 실용적인 대안으로 자리잡을 가능성이 큽니다.
수혜와 리스크: 생태계 재편의 시작
이 기술이 상용화되면 보안 시장의 지각 변동이 예상됩니다. 단기적으로는 마이크로소프트 자체 보안 솔루션(애저 센티널, 디펜더 등)의 경쟁력이 크게 강화될 수 있습니다. 또한, MDASH와 같은 멀티 모델 조종 장치의 중요성이 부각되면서, 다양한 AI 모델을 효율적으로 연결하고 관리하는 ‘AI 오케스트레이션’ 플랫폼에 대한 수요가 증가할 전망입니다. 반면, 전통적인 수동 보안 운영에 의존하는 기업이나, 단일 모델에 특화된 보안 스타트업은 상대적으로 도전에 직면할 수 있습니다. 특히, 퍼셉션의 에이전트가 보안 분석가의 많은 업무를 대체할 수 있다는 점은 해당 직군의 고용 구조에도 영향을 미칠 수 있습니다. 다만, 아직 퍼블릭 프리뷰 단계이며 실제 기업 환경에서의 효과와 안정성은 검증이 더 필요합니다.
반대 시나리오와 불확실성
이 혁신적인 접근법에도 불구하고 넘어야 할 산이 있습니다. 첫째, 멀티 모델 조종 장치가 실제 복잡한 기업 환경에서 얼마나 안정적으로 작동할지 아직 입증되지 않았습니다. 둘째, AI 에이전트가 생성한 보안 패치가 오히려 새로운 취약점을 만들 위험도 존재합니다. 셋째, 경쟁사들(예: 크라우드스트라이크, 팔로알토 네트웍스, 구글 클라우드 등)도 유사한 AI 보안 솔루션을 개발 중이어서 시장 경쟁은 치열해질 것입니다. 또한, 이 기술에 대한 규제 당국의 검토와 데이터 프라이버시 이슈도 변수로 작용할 수 있습니다.
다음에 확인할 지표
- 퍼블릭 프리뷰 반응: 8월 3일 이후 기업 고객들의 초기 피드백과 채택 속도가 핵심입니다.
- 보안 벤치마크 비교: CyberGym 외에 다른 공인된 벤치마크(예: MITRE ATT&CK 기반 평가)에서의 성능이 중요합니다.
- 경쟁사 대응: 경쟁 보안 기업들이 유사한 멀티 모델 에이전트 솔루션을 얼마나 빠르게 출시하는지가 시장 판도를 가를 것입니다.
마이크로소프트의 이번 발표는 AI가 단순히 보조 도구를 넘어 보안 운영의 핵심 주체로 자리잡을 수 있음을 보여주는 신호탄입니다. 기술의 완성도와 시장 수용도가 남은 과제이지만, ‘보안 자동화’의 새로운 장이 열렸다는 점은 분명해 보입니다.
#마이크로소프트 #AI보안 #프로젝트퍼셉션 #멀티모델AI #보안자동화 #취약점탐지 #AI에이전트 #사이버보안
출처
- Microsoft unveils multi-model agentic cyber stack for security operations — CSO Online · 언론 보도 · Tue, 28 Jul 2026 02:25:00 +0000
작성: XPLAIN AI 편집팀 · 검수: XPLAIN AI Editorial Desk
이 콘텐츠는 공개된 출처를 기반으로 AI의 도움을 받아 작성되었으며, XPLAIN AI의 편집·검수 기준을 적용했습니다. 사실과 분석 의견을 구분하며, 오류가 확인되면 수정합니다.